推广伙伴隐私声明

• 推荐码，以及它属于哪位推广伙伴。
• 一个由我们生成的不透明访问者标识。它是一个随机值，在我们的数据库之外没有任何含义。
• 落地的页面，以及推广伙伴添加的任何广告系列、来源和媒介标记。
• 一行浏览器摘要，例如“Windows 上的 Chrome”。
• IP 地址的带密钥哈希值。IP 地址本身从不存储。该哈希使用服务端密钥，因此无法通过遍历所有地址反推，它的存在只是为了发现来自同一来源的异常点击量。
• 访问的时间。

在这一步不会记录姓名、邮箱或任何账号信息，因为在这一步我们并不知道这些。

打开推荐链接会设置一枚第一方 Cookie，其中只包含那个不透明访问者标识。它带有 HttpOnly，因此页面脚本无法读取，并且是 SameSite=Lax。它在归因窗口结束时过期，默认为 30 天。

它不含推荐码，不含推广伙伴身份，也不含任何关于这个人的信息。当计划被配置为需要征得同意时，点击仍会计数，但不会设置 Cookie，也不会保存归因。

如果一位带有有效归因的访问者创建了账号，我们会把该归因关联到这个账号，以便之后的购买能够计入。如果他随后购买，我们会记录一条佣金，其中包含金额、产品、支付服务商的标识，以及它对应哪个客户账号。

推广伙伴能看到数量、金额和状态。他们看不到是谁买的：没有姓名，没有邮箱，没有组织名称，没有账单地址，没有发票，也没有付款凭证号。每笔佣金都带有一个简短的不透明编号，可以在客服沟通中引用，但不指向任何人。

这一点由这些界面背后的查询实际选取了哪些字段来保证，而不是靠在界面上隐藏字段。

卖家能看到自己产品的推荐订单——金额、佣金成本和自己的所得——看不到任何关于购买者或推荐来源的信息。卖家也看不到其他卖家的订单。

• 点击记录：默认 180 天，之后自动删除。汇总的表现数据仍会保留。
• 归因记录：窗口到期时关闭；若已产生佣金，则作为佣金记录的一部分保留。
• 佣金、账目分录和付款：作为财务记录，按会计与税务义务要求的期限保留。它们只增不改，也不会被删除。

支付处理与结算会涉及支付服务商，它会收到处理该笔付款所必需的信息。我们不出售这些数据，不将其用于广告，也不会在第 4 节所述范围之外向推广伙伴共享。

视你所在地而定，你可能有权访问、更正、导出或删除我们持有的你的个人数据。要行使这些权利，请联系我们。请注意，我们依法必须保存的财务记录不能应要求删除；遇到这种情况，我们会明确说明并解释原因。

本声明中有两项决定属于法律立场而非技术事实，都需要在计划公开之前得到确认：

• 在所有服务的市场中，通过推荐链接到访是否足以构成设置归因 Cookie 的依据，还是某些市场需要明确同意。该计划两种方式都支持，目前采用前者。
• 带密钥的 IP 哈希在相关司法辖区是否属于个人数据，以及由此适用怎样的保存期限与访问权利。