信任

安全、支付、数据：我们做了什么

保护你的交易平台、销售款项和客户数据的措施，简单说明。详情见我们的隐私政策和销售条款。

本页仅供参考，概述我们采取的措施。我们的承诺以销售条款（连同其援引的使用条款和价格页面，企业版另含其订单）、数据处理协议和隐私政策为准：如有不一致，以这些文件为准。最后更新：2026年11月9日

安全

每天保护你的账户和交易平台的措施。

加密连接
页面和 API 只通过 HTTPS 传输：以 http 请求的页面会被重定向，API 不通过 http 响应，浏览器会记住以后不再以其他方式连接。
无法读取的密码
密码从不按原样保存，只保存其不可逆的指纹（哈希值）：任何人都无法读回，我们也不能。你也可以用邮件收到的验证码或 Google 登录。
每个交易平台相互隔离
每个交易平台的数据在数据库中相互隔离：每次查询只能看到本平台的数据。
团队访问受限
只有确有需要的团队成员才能访问你的数据。我们的团队控制台要求每位成员使用双重验证。一份敏感操作清单（如暂停账户、赠送期限或调整积分）还要求在控制台中填写理由并输入最近的验证码，这些操作都会记入日志。
每日备份
数据库每天备份，每份备份保留三十天，可按分钟精确恢复。
发生事件时
对于我们作为控制者的数据，如果泄露带来风险，我们会通知法国数据保护机构 CNIL，并在必要时通知相关人员。对于我们代你处理的交易平台数据，任何泄露我们都会及时通知你。

请写信至 contact@marketplacefactory.com，描述你看到的情况。请勿进一步操作：不要访问任何不属于你的数据，也不要试图访问本服务的系统（使用条款禁止这样做）。每份报告我们都会阅读。

银行卡、你的销售款项和我们的抽成。

在线支付由 Stripe 处理
你的交易平台的在线支付和你的订阅费用都经由通过 PCI DSS 认证的 Stripe 处理。银行卡号由 Stripe 处理，绝不会到达我们这里。
销售款项进入你的账户
你的客户付款会进入你自己的 Stripe 账户，Stripe 按其自身费率扣除手续费。
我们的抽成单独计费
我们对在线销售的抽成绝不会加到客户支付的价格上：每月向你开具一次，与订阅分开开票。

测试版测试版期间，Marketplace Factory 的付款处于测试模式，不收取任何费用：订阅费和销售抽成将从正式公开上线的当月起收取。

存放在哪里，属于谁，由谁处理。

主要托管在欧盟
API、数据库和文件运行在瑞典斯德哥尔摩的 Amazon Web Services；应用由 Vercel 提供，其函数也位于斯德哥尔摩。页面和公开照片通过全球网络分发，部分服务商位于欧盟之外（见“向欧盟以外的传输”）。
你的数据属于你
账户中的“导出我的数据”会以表格形式给你信息、订单、客户、支付和消息，并把照片打包成压缩文件，所有套餐都可使用（企业版可应要求为你准备）。如果你退订，订阅结束后的三十天内仍可导出。
你的客户的数据
对于你交易平台上的买家和卖家，你是数据控制者，我们是你的数据处理者。在启用任何新的次级处理者之前，我们都会通过邮件通知你。
AI 接收什么
我们的人工智能服务商接收任务所需的内容，例如文字、照片或你业务中的数据。绝不包括你的密码或银行卡号。
向欧盟以外的传输
部分服务商在欧盟以外处理数据，主要在美国。对于向美国的传输，我们依据欧盟委员会的标准合同条款或欧盟—美国数据隐私框架。服务商及其所在地的清单见隐私政策。
你的权利
访问、更正、删除、限制处理、可携带、反对：请写信至 contact@marketplacefactory.com；你也可以向 CNIL 投诉。如果你是某个交易平台的买家或卖家，请先联系该平台。你也可以在个人资料中申请删除账户。