为充分维护用户的合法权益，在签署本合同之前，请用户确保已认真阅读、完全理解并同意本合同的各项内容，特别是以加粗字体显示的，包括免除或限制责任的条款、小满科技对用户违约行为的处理条款以及有关适用法律和管辖法院选择的条款等。若用户不同意本合同的约定或任一条款的内容，请不要进行点击、勾选确认/同意等操作。
本合同由特别提示、合同正文及附件组成，各组成部分均具有同等法律效力，与用户在小满科技的官方网站上点击确认的其他文件构成一个完整的整体。
合同正文
用户拟使用小满SaaS软件服务，应签署相应的小满软件服务销售合同/下单生成销售订单（统称“销售合同”，具体名称以实际签署为准）及/或注册小满账户以使用小满SaaS软件服务。小满SaaS软件服务由小满科技提供，用户订购或增购小满SaaS软件服务对应的销售服务由小满科技及/或其指定的销售代理商（以下简称“销售代理商”）提供。用户应按照本合同中约定的使用要求使用小满SaaS软件服务，用户订购小满科技的合作方（以下简称“小满科技产品合作方”）研发的并由小满科技售卖的其他软件服务的，还应当遵守小满科技产品合作方的使用条款。经双方友好协商一致，签署本合同以资双方共同遵照执行。
1.定义
1.1用户：指已经签署销售合同及/或注册小满账户使用小满SaaS软件服务，或使用小满科技提供的、临时的、仅在短期内使用的小满账户用于试用小满软件服务的企业或个人，即包括企业用户、最终用户和个人用户。
1.1.1企业用户：指以企业名义订购小满SaaS软件，并通过主账户以管理员身份代表企业开通、管理和使用小满SaaS软件服务的企业。
1.1.3个人用户：指以自然人身份独立订购小满SaaS软件、注册小满账户的自然人，主要是国内从事外贸行业的自然人。
1.2阿里巴巴：指阿里巴巴（中国）网络技术有限公司以及其他与小满科技共同或单独和用户签署销售合同的阿里巴巴（中国）网络技术有限公司的关联公司。目前阿里巴巴为小满科技的面向企业用户的销售代理商。
1.3软件开通：指小满科技为用户开放小满SaaS软件服务使用权限的过程。用户购买小满科技产品合作方研发的并由小满科技售卖的其他软件服务的，将由小满科技产品合作方为用户提供软件开通服务。
1.5软件服务期限：指小满科技为用户提供软件服务的时限。
1.6.1软件订购客户服务：指由销售代理商向企业用户提供的引导企业用户激活软件、协助软件交付以及在企业用户和小满科技之间就企业用户订购小满软件服务的其他沟通协调服务。
1.6.2专岗跟进服务：指由销售代理商的指定人员向企业用户提供的能够促进用户更好地使用小满SaaS软件服务、保证软件服务顺利进行的售后跟进服务。包括引导企业用户学习小满软件产品的各项功能、组织线上线下沙龙以及在沙龙中讲解，初步解答用户对软件的疑问，协助解决企业用户的实施问题等服务。
1.6.3销售代理商提供的其他服务种类：指根据小满SaaS软件服务销售的情况，经与销售代理商协商后，小满科技认为更适宜由销售代理商为企业用户提供的除软件订购客户服务和专岗跟进服务之外的其他服务种类。
1.7续购：指企业用户在上一个销售合同对应的软件服务期限内再次订购相应的小满SaaS软件服务及/或小满科技产品合作方研发的并由小满科技售卖的软件服务的行为，而无论再次订购的软件产品功能是否与上次订购的一致。
1.8重新订购：指企业用户在上一个销售合同对应的软件服务期限届满后才再次订购相应的小满SaaS软件服务及/或小满科技产品合作方研发的并由小满科技售卖的其他软件服务的行为，而无论再次订购的软件产品功能是否与上次订购的一致。
2.软件服务的订购及小满账户条款
2.3个人用户注册小满账户的，应填写个人手机号码，在小满科技对该手机号码有效性验证后创建个人用户的小满账户。
2.4用户应对其注册小满账户时填写信息的准确性负责，如该等信息不准确、不真实或存在其他影响小满科技向用户提供本合同项下服务的，用户应承担对应的后果。若小满科技发现用户存在冒用、盗用其他第三方的小满账户等违法行为的，有权暂时或永久限制用户对小满SaaS软件服务的使用权限。
3.软件服务使用要求及说明
3.1软件服务使用要求
3.1.2用户使用小满SaaS软件服务或通过小满SaaS软件服务所从事的一切活动均应当是正当合法、不侵犯他人合法权益的，用户应当对其使用小满SaaS软件服务所从事或进行的活动本身所引发的后果负责。如因用户通过使用小满SaaS软件服务所从事的行为导致小满科技或其他第三方损失的，用户应当承担全部的责任并赔偿因此而造成的损失。
3.1.3用户同意，在小满SaaS软件服务使用许可期间，将遵守本合同的约定和小满科技依据法律法规不时发布或修订的有关小满SaaS软件服务使用和服务的各项规则、通告。用户违反前述约定的，小满科技有权要求用户在指定的期限内纠正，逾期无正当理由未纠正的，小满科技有权单方终止用户使用小满SaaS软件服务的权利，且阿里巴巴或小满科技无需退还用户已经支付的费用。
3.1.4用户保证其在小满SaaS软件服务中沉淀、记录、上传、提交的内容或信息不含有任何违反国家法律法规的内容，不得含有危害国家安全、色情暴力、侮辱诽谤、侵犯他人知识产权或其他合法权益以及违反社会公序良俗的内容以及跳转到这些内容的链接；否则小满科技有权随时删除上述内容以及相应的链接，并暂停或部分暂停、终止或部分终止用户对产品的使用权，且不予退还用户已经支付的费用，由此导致小满科技及/或其关联公司损失的，用户应当负责赔偿。
3.1.5为避免疑义，未经小满科技事先书面同意，用户不得直接、间接实施，或允许、许可任何第三方实施以下任何行为，否则小满科技有权要求用户立即纠正，并根据实际情况暂时或永久限制用户使用小满SaaS软件服务的权限，且阿里巴巴或小满科技均无需退还用户已经支付的费用，由此给小满科技造成损失的，用户应当负责赔偿：
（i）复制、拷贝、出版、再许可、销售、发行小满SaaS软件服务或将小满SaaS软件服务用于其他商业目的；
（ii）销售、转售、出租、出借或以其他方式将小满SaaS软件服务提供给其他第三方使用，包括以集中服务的方式或以分时服务的方式为第三方的利益使用小满SaaS软件服务等；
（iv）使用小满SaaS软件服务制造具有竞争性质的产品及/或服务，或复制小满SaaS软件服务的任何特征、功能或图像；
（vi）通过反编译、反向工程、反汇编或其他方式获取或试图获取小满SaaS软件服务的源代码；
（vii）通过任何设备传播、展示、出售、镜像、上载、下载小满SaaS软件服务内的内容，属于用户的商业信息的除外；
（viii）通过技术手段（包括利用自有或第三方工具自动记录等）爬取或以其他非法手段收集、存储、使用、转让、售卖或处理小满SaaS软件服务中的数据；
（ix）对小满SaaS软件服务进行漏洞测试、负荷测试或其他测试；
（x）干扰或破坏小满SaaS软件服务的完整性或正常的运作；
（xi）任何非法侵入、干扰、破坏或限制本服务正常运行的行为；
（xiv）利用本服务从事危害国家安全和社会公共利益、扰乱经济秩序和社会秩序、侵犯他人合法权益等法律、行政法规禁止的活动；
3.1.6用户使用建站营销软件服务、任何布告栏服务、聊天功能、社区和/或其他旨在使用户能够与其他用户或公众进行信息展示和信息交互的服务时，用户不得：
（i）在独立站店铺上发布属于不适当类别或领域的内容或商品；
（ii）违反任何法律、侵犯第三方权利或违反本服务合同，如与禁止和限制商品有关的条款（如下文"禁止、可疑和侵权商品和活动"一节中所述）;
（iii）无法根据适用法律签订具有法律约束力的合同或被小满科技暂停、中止或终止服务的情况下，使用我们的软件服务；
（iv）操纵任何商品的价格或干扰其他用户的商品信息；
（vi）发布与其他用户有关的虚假、不准确、误导性的诽谤内容或个人或私人信息；分发或发布垃圾邮件、连锁信或传销计划;通过独立站店铺传播任何可能损害小满科技及其关联公司的利益、本网站或其他用户的利益或财产的病毒、蠕虫或任何其他技术；
（vii）诽谤、辱骂、骚扰、跟踪、威胁或以其他方式侵犯他人的合法权利（如隐私权和公开权）;
（viii）非法获取或使用由其他用户发布的任何文件；
（ix）违反可能适用于任何特定服务的任何行为准则或其他准则；
（xi）未经同意获取或以其他方式收集有关用户的任何数据或信息（可能是私人的或其他性质的）。
3.1.7使用建站营销软件服务的企业用户，理解并同意以下使用要求：
（i）用户应当在独立站店铺上提供面向公众的真实联系信息、且该联系信息中的公司名称应当与其在小满科技注册的信息保持一致；
（iii）用户对通过独立站店铺销售的商品或服务（包括描述、价格、费用、用户计算的税款、缺陷、所需的法律披露、监管合规性、优惠或促销内容）承担全部责任，包括遵守所有适用法律或法规。
3.2软件使用说明
3.2.1用户知悉并理解，由于技术环境的局限性及发展，小满科技无法保证小满SaaS软件服务毫无瑕疵，但小满科技承诺将不断提升软件功能及性能。用户同意：即便小满SaaS软件服务存在瑕疵，但该瑕疵基于当时行业技术水平是无法避免的，将不被视为小满科技违约，用户将与小满科技一同解决上述瑕疵问题；小满科技有权根据实际情况不定时对小满SaaS软件服务进行更新升级以使得软件功能提高、性能更加稳定而不必另行通知用户。
3.2.2用户知悉并理解，使用小满SaaS软件服务涉及互联网，可能会受到各个环节不稳定因素的影响。尽管小满科技已经采取相应的安全防卫措施，但小满SaaS软件服务仍可能因互联网和电子通信固有的缺陷以及小满科技无法预测及/或合理控制的事件（包括终端病毒、黑客攻击、木马程序或其他恶意程序攻击、网络故障等）而发生中止、中断、延误、限制/无法使用或导致用户原始数据/分析数据的丢失及/或泄露。用户同意承担上述风险并进一步确认，在因发生上述风险事件而影响小满SaaS软件服务的正常使用或导致用户数据丢失、泄露时，小满科技无需承担责任，但小满科技承诺在上述风险事件发生后将尽最大商业努力以恢复小满SaaS软件服务的正常使用。
3.2.5独立站店铺域名，即企业用户独立站的URL或网址。用户同意小满科技使用该域名为用户提供独立站店铺建设，公众可通过该域名找到用户的在线网站店铺。独立站店铺域名归用户所有，用户独立站店铺域名下展示的所有信息、内容，以及用户与其买家或任何第三人产生的任何纠纷，都由用户独立负责解决，与小满科技无关。
（i）本服务包含一系列特色服务和功能，但并非所有的服务或功能均可随时面向所有用户提供，小满科技没有义务在任何司法管辖区提供任何服务或功能。除本服务条款或适用法律禁止的情况外，小满科技保留随时以任何理由修改服务或其任何部分的权利，恕不另行单独通知。
（iii）对小满账户使用者实施任何形式的口头或书面不当行为（包括辱骂或报复）将导致账户被立即终止。
（iv）小满科技将保留要求提供文档以确定或确认账户所有权的权利，以应对涉及账户所有权的争议。这些文档可能包括但不限于：用户的营业执照扫描件、政府颁发的带照片的身份证件，或者证明用户小满账户实际使用者身份的确认书。
（v）小满科技不参与用户和买家之间的实际交易，也无法控制也不保证用户所宣传商品的质量、安全性或合法性、销售商品或服务的能力、买家为商品付款的能力、以及用户对独立站店铺中所列商品所作陈述的真实性或准确性，更不保证保证用户和买家之间达成交易的意向及交易的结果。
（vi）小满科技不控制也无法控制独立站店铺访客提供的信息。用户可能会发现独立站访客提供的信息可能具有冒犯性、有害性、不准确性或欺骗性。用户在使用建站营销软件服务时，请谨慎行事，遵循常识并注意安全交易。请注意，与未成年人或以虚假借口行事的人交易也存在风险。使用建站营销软件服务即表示用户同意接受此类风险，小满科技不对独立站店铺访客的行为负责。
（viii）若小满科技收到第三方对用户发布、沉淀或通过小满科技投放内容的问询、投诉或举报，小满科技有权基于行政或司法部门的通知或自身合理判断，要求用户配合提供相应的资料以证明用户发布、沉淀或投放行为或内容的合法性，在用户提供该资料之前，小满科技有权基于自身合理判断删除相应的内容。
4.销售服务及软件服务
4.1销售服务的提供商及必要性
4.1.1企业用户知悉，小满SaaS软件服务许可使用的销售采用销售代理商代销及/或小满科技直销的方式。在企业用户订购小满SaaS软件服务的使用许可后，相应的软件服务由小满科技作为小满SaaS软件服务的开发者直接向企业用户提供，软件服务侧重于软件功能的使用及使用过程中技术问题的解决。
4.1.3为了更专注于小满SaaS软件服务的开发并向企业用户提供更加优质的软件服务，用户理解并同意，小满SaaS软件服务的销售服务将由小满科技委托销售代理商免费向企业用户提供。
4.2软件服务的内容
用户使用小满SaaS软件服务的，小满科技将为用户提供相应的免费软件服务。该免费软件服务适用于所有类型的小满SaaS软件服务产品，其具体服务的内容、标准、方式详见《小满SaaS软件服务规则及说明》。用户理解并同意，根据运营的需要，小满科技可能对《小满SaaS软件服务规则及说明》的内容进行调整或修改并发布在小满科技的官方网站上，发布即生效，小满科技将按照调整后的服务内容、标准和方式继续向用户提供软件服务。
5.软件使用及服务期限
5.1企业用户按年度订购小满SaaS软件服务，软件服务的期限也以年度为标准，双方另有约定的除外。软件使用及软件服务的期限以销售合同中约定的为准。软件服务的期限届满后企业用户续购或重新订购小满SaaS软件服务的，续购后的软件服务从上一年度软件服务期限届满的次日起算。
5.2软件使用限届满企业用户愿意继续使用小满SaaS软件服务的，建议在该期限届满前的五（5）个工作日内联系销售人员续购，以使得软件使用及服务得以持续进行。如续购或重新订购时阿里巴巴及/或小满科技对小满SaaS软件服务的名称、价格或服务等有调整，应当按照届时有效的收费等政策续购或重新订购。对于免费试用的小满软件服务，小满科技保留随时停止免费试用的权利，但会提前5个工作日向用户发出通知。
5.3个人用户注册小满账户免费使用小满软件服务的，免费个人用户的使用期限基于其使用的小满软件情况而定，付费个人用户的使用期限基于其所下订单订单的消耗情况而定。
6.数据使用、处理及保护
6.1企业用户使用小满SaaS软件服务过程中在其订购的小满软件产品中创建、存储、上传以及通过其他方式处理的数据均为用户的商业数据（以下简称“商业数据”），并归属于企业用户所有。企业用户有权自行对该商业数据进行复制、修改和删除等操作，但用户知悉并理解，数据的修改、删除等操作可能导致数据变更或无法恢复，因此请谨慎操作。
6.3.1企业用户在订购前已经充分了解、知悉并认可小满软件服务中各项功能，同意标准软件功能对软件中沉淀的信息的标准化处理方式；企业用户在软件中进行相应设置的，小满软件服务即会根据企业用户的设置要求对数据或信息进行相应的处理。
6.3.5个人用户确认：在使用小满软件服务时涉及收集第三方主体个人信息的，个人用户应当向该第三方主体告知收集的信息种类、目的、方式、使用期限等信息并征得该第三方主体的同意，或具备其他的合法性基础，否则由此导致的风险和责任由个人用户自行承担。
6.6为了销售代理商能够向企业用户提供或提供更有效的销售服务，进而实现软件服务更高效和精准目的，用户理解并同意，小满科技有权向销售代理商提供企业用户订购、使用小满软件服务以及小满科技为企业用户提供软件服务的信息资料。具体如下：
6.61企业用户订购、续购、重购及/或增购小满软件服务的信息资料，即企业用户的企业信息（包括用户企业名称、地址、在小满科技的注册ID、小满账户名称等）、订购小满软件服务的订单信息（包括订购软件的种类、内容、期限、订单的付款状态等）。若企业用户拒绝向销售代理商提供上述信息，则由于销售代理商无法获知企业用户订购或增购信息而导致企业用户可能无法在销售代理商签约平台上签署销售合同，销售代理商也可能无法协助解决企业用户因软件的激活、交付过程中遇到的问题。
6.7.2用户企业信息及订购、使用阿里巴巴国际站平台服务/产品的信息及数据，包括但不限于用户公司工商信息及公司类型、在阿里巴巴国际站平台的账户及/或店铺ID、名称、信用号、状态、数量、星等级、数量及运营时长、商品信息（包括但不限于产品类目、商品占比及数量）、询盘量及订单量、转化率及转化周期等数据。
6.9小满科技负责在其网络系统内为小满SaaS软件服务建立合理的安全体系，尽力维护小满SaaS软件服务的安全运行、确保用户存储在小满SaaS软件服务中的数据尽可能完整。但为了用户的数据安全，小满科技亦建议用户及时做好数据的备份工作。
6.10软件许可使用期限届满六（6）个月后，小满科技有权不可恢复地删除服务器上的用户商业数据，包括所有缓存或备份的副本，不再保留用户的任何商业数据。
6.11用户使用OKKIAI功能服务会涉及到用户在小满账户中沉淀、保存、记录的商业数据及其他个人数据，小满科技根据用户需求批量将用户使用过程中涉及到的数据传输给AI服务提供商，小满科技仅作为数据处理受托服务者，小满科技不对AI服务提供商的数据保存、处理的不当行为或任何过失承担责任。
7.知识产权
7.1小满科技拥有小满SaaS软件服务（包括应用程序、源代码、标识、界面设计、应用程序编程接口以及对软件进行的任何开发和升级）及服务包括所有权和知识产权在内的所有权利和权益。若小满科技得知用户存在任何侵害或可能侵害小满SaaS软件服务的行为或事件，或第三方声称用户使用小满SaaS软件服务侵犯该第三方的知识产权，小满科技有权要求用户自行或协助小满科技处理该侵权行为或事件；由此给小满科技造成的损失，用户应当负责赔偿。
7.2未经小满科技事先书面同意，用户不得自行或委托、许可他人使用：小满科技及/或其关联公司的企业名称、字号、商标、LOGO，与小满科技或其关联公司的字号、商标、域名相同或近似的字号、商标、域名、任何其他标识；不得侵犯小满科技及/或其关联公司的合法权益；不得以任何可能引起混淆的方式（包括作为商标的一部分和/或作为域名或电子邮件地址的一部分）用于任何产品或服务。如用户违反本款约定，则小满科技有权解除本合同，且用户应赔偿小满科技及其关联公司因此产生的所有损失。
7.5用户订购建站营销软件服务的，应当理解并同意以下关于知识产权的要求：
（ii）小满科技将拥有非排他性且免版税的权利和许可，使用与用户独立站店铺相关的名称、商标、服务标志和标识来推广服务。
（iv）用户向小满科技提供的提交材料，可能会被第三方网站或第三方人员转发。对于与以这种方式使用有关的任何争议，用户同意使小满科技免受损害。
8.禁止、可疑和侵权商品和活动
（i）具有虚假性、不准确性或误导性；
（iv）包含被适用法律或法规认定为危险品，因此可能被召回的物品，具有诽谤性，非法威胁、非法骚扰、冒充或恐吓任何人(包括小满科技的雇员或关联公司的雇员或其他用户)，通过使用类似的电子邮件地址、昵称或创建虚假账户或任何其他方法或设备，虚假陈述或以其他方式歪曲用户与任何人的关系，或含有淫秽或儿童色情内容；
（vi）包含或传输任何可能损害、有害地干扰、秘密拦截或盗用任何系统、数据或个人信息的破坏性代码；
（vii）发布不属于上架商品的图像；
（viii）修改、改造或入侵本网站或shopspro.okki.com的网站，或修改其他网站或创建其他移动设备应用程序，以虚假地暗示其与本网站或shopspro.okki.com网站有关；或
（ix）使小满科技承担责任或使其失去(全部或部分)自身的互联网服务提供商或其他供应商的服务;或直接或间接链接、引用或包含本合同、隐私政策或发布在小满科技官网或shopspro.okki.com上的其他政策文件所禁止的商品或服务的描述。此外，用户不得在独立站店铺或shopspro.okki.com上列出（或完成）任何可能导致小满科技违反任何适用的法律、法令、条例或规章或违反本协议的商品。
8.3小满科技保留删除任何用户在独立站店铺、shopspro.okki.com上发布的或在小满软件中沉淀或存储非法内容的权利，如果该内容属于上文第（i）至（ix）项中所述的任何类别，或根据我们的自行判断删除不适合发布或存储的任何内容。用户同意小满科技可随时审查和删除提交到服务的任何或全部内容，但小满科技并无义务这样做。
9.账户的管理及注销
9.1用小满账户（包括主账户和子账户）项下的行为（包括点击操作、确认同意等）均视为用户的行为，用户同意接受并承担小满账户项下操作行为的全部法律后果。
9.2用户需要注销小满账户的，请联系小满科技的客服人员或发送电子邮件至service@xiaoman.cn来申请。当小满科技受理账户注销申请请求时，需要对企业用户的小满账户进行校验，且企业用户需要满足以下条件方能进行账户注销：
（i）已经妥善处理好与小满账户实际使用者之间资产、数据等关系；
（ii）与小满科技之间的债权债务已经处理完毕，不存在任何欠款纠纷；
9.4若企业用户使用小满SaaS软件服务的使用期限届满而超过六（6）个月未重新订购的，小满科技有权注销该企业用户名下所有的小满账户；针对试用阶段的免费用户，小满科技有权在免费期届满后回收并注销相应的小满账户。软件使用期限内子账户的注销由用户自行通过主账户操作。
10.保密条款
10.2接收方应妥善管理披露方的所有保密信息不被泄露，并应以保护其自身的保密信息同等谨慎的程度保护披露方的保密信息。未经对方事先书面同意，接收方不得使用或披露对方的保密信息，但以下情形除外：(i)一方根据法律规定或有权机关的要求在规定或要求的范围内披露；(ii)一方为履行本协议之必要向其雇员、董事、顾问等在合理及必要的范围内披露，在该等情形下，该方应确保其接受披露的雇员、董事、顾问等履行不低于本合同约定的保密义务，并对该等人员履行保密义务的行为向对方承担责任。
11.违约责任及责任限制
11.4考虑到销售服务是小满科技委托销售代理商为用户提供的免费服务，除非小满科技或销售代理商的故意或重大过失导致用户严重损失的，小满科技或销售代理商无需对销售服务的效果和后果承担责任。
11.5如果用户与其他用户或买家之间发生纠纷或争议，用户同意应当免除小满科技（及其雇员、分包商和所有关联方）因此类争议或纠纷而引起的索赔、要求和损害赔偿（直接或间接产生的），无论这些索赔、要求和损害赔偿是已知还是未知的、已确认还是未确认的、已披露还是未披露的。
11.6在任何情况下，小满科技均不对任何间接性、后果性、惩罚性、偶然性或特殊性的损害，包括用户使用小满SaaS软件服务或服务而遭受的利润损失承担责任。无论因何种原因导致小满科技应当依法承担赔偿责任时，赔偿金的最高限额为用户支付的相应服务费金额。
12.适用法律及争议解决
12.1本合同的订立、履行、效力和解释等，均适用中华人民共和国大陆法律（不包含港澳台地区）。
13.合同生效、更新及终止
13.3本合同签署后，任何一方不得单方无理由提前终止本合同，双方另有约定的除外。
13.5本服务合同合同的终止不影响在终止日期之前产生的任何权利义务。
14.其他条款
14.2任何一方未能或延迟行使其在本合同项下的权利，不能解释为对该权利的放弃。
14.3若本合同中任何条款因任何原因而被认定无效，此无效条款不影响其他条款的有效性，且此无效条款应自始视为不存在。
14.4未经小满科技事先书面同意，用户不得向第三方转让或部分转让本合同项下的权利义务。
14.5附件作为本合同的一部分，与本合同具有同等法律效力。
更新日期：2023年9月12日
生效日期：2023年9月13日
用户拟使用小满SaaS软件服务，应签署相应的小满软件服务销售合同（以下简称“销售合同”，具体名称以实际签署为准）及/或注册小满账户以使用小满SaaS软件服务。小满SaaS软件服务由小满科技提供，用户订购或增购小满SaaS软件服务对应的销售服务由小满科技及/或其指定的销售代理商（以下简称“销售代理商”）提供。用户应按照本合同中约定的使用要求使用小满SaaS软件服务，用户订购小满科技的合作方（以下简称“小满科技产品合作方”）研发的并由小满科技售卖的其他软件服务的，还应当遵守小满科技产品合作方的使用条款。经双方友好协商一致，签署本合同以资双方共同遵照执行。
1.1用户：指已经签署销售合同及/或注册小满账户使用小满SaaS软件服务，或使用小满科技提供的、临时的、仅在短期内使用的小满账户用于试用小满软件服务的小满科技的企业或个人，即包括企业用户和个人用户。
1.1.2个人用户：指注册小满账户的自然人，主要是国内从事外贸行业的自然人。
1.2小满账户：指用户注册的、专属的、供用户在使用小满SaaS软件服务时的操作账号，也称“OKKI账户”。其中，企业用户的小满账户分主账户和子账户：
1.2.2子账户：指企业用户创建主账户后，通过主账户设立的或与主账户关联的小满账户。子账户的使用权限受主账户的管理，也称“小满子账户”。
1.4小满自助购买平台：指除阿里巴巴国际站平台外，小满科技向用户提供的自助购买小满SaaS软件服务的渠道，包括小满科技官方网站以及小满科技允许的其他自助购买渠道。
1.5阿里巴巴：指阿里巴巴（中国）网络技术有限公司以及其他与小满科技共同或单独和用户签署销售合同的阿里巴巴（中国）网络技术有限公司的关联公司。目前阿里巴巴为小满科技的销售代理商。
1.6软件开通：指小满科技为用户开放小满SaaS软件服务使用权限的过程。用户购买小满科技产品合作方研发的并由小满科技售卖的其他软件服务的，将由小满科技产品合作方为用户提供软件开通服务。
1.8信息资料：指用户向阿里巴巴及/或小满科技提供、录入或发布的一切信息，包括用户的联系信息、订购信息、注册及激活信息等。
1.10软件服务期限：指小满科技为用户提供软件服务的时限。
1.11.1软件订购客户服务：指由销售代理商向企业用户提供的引导企业用户激活软件、协助软件交付以及在企业用户和小满科技之间就企业用户订购小满软件服务的其他沟通协调服务。
1.11.2专岗跟进服务：指由销售代理商的指定人员向企业用户提供的能够促进用户更好地使用小满SaaS软件服务、保证软件服务顺利进行的售后跟进服务。包括引导企业用户学习小满软件产品的各项功能、组织线上线下沙龙以及在沙龙中讲解，初步解答用户对软件的疑问，协助解决企业用户的实施问题等服务。
1.11.3销售代理商提供的其他服务种类：指根据小满SaaS软件服务销售的情况，经与销售代理商协商后，小满科技认为更适宜由销售代理商为企业用户提供的除软件订购客户服务和专岗跟进服务之外的其他服务种类。
1.12续购：指企业用户在上一个销售合同对应的软件服务期限内再次订购相应的小满SaaS软件服务及/或小满科技产品合作方研发的并由小满科技售卖的软件服务的行为，而无论再次订购的软件产品功能是否与上次订购的一致。
1.13重新订购：指企业用户在上一个销售合同对应的软件服务期限届满后才再次订购相应的小满SaaS软件服务及/或小满科技产品合作方研发的并由小满科技售卖的其他软件服务的行为，而无论再次订购的软件产品功能是否与上次订购的一致。
2.2企业用户通过阿里巴巴国际站平台及/或小满自助购买平台或小满科技允许的其他方式订购、续购或重新订购小满SaaS软件服务及/或小满科技产品合作方研发的并由小满科技售卖的其他软件服务并支付全额款项后，经阿里巴巴国际站平台、小满科技及/或小满科技产品合作方审查满足软件开通条件的，用户将获取激活链接或来自小满科技的软件开通通知。
2.4个人用户注册小满账户的，应填写个人手机号码，在小满科技对该手机号码有效性验证后创建个人用户的小满账户。
2.5用户应对其注册小满账户时填写信息的准确性负责，如该等信息不准确、不真实或存在其他影响小满科技向用户提供本合同项下服务的，用户应承担对应的后果。若小满科技发现用户存在冒用、盗用其他第三方的小满账户等违法行为的，有权暂时或永久限制用户对小满SaaS软件服务的使用权限。
3.1.4用户保证其在小满SaaS软件服务中沉淀或记录的内容不含有任何违反国家法律法规的内容，不得含有危害国家安全、色情暴力、侮辱诽谤、侵犯他人知识产权或其他合法权益以及违反社会公序良俗的内容以及跳转到这些内容的链接；否则小满科技有权随时删除上述内容以及相应的链接，并暂停或部分暂停、终止或部分终止用户对产品的使用权，且不予退还用户已经支付的费用，由此导致小满科技及/或其关联公司损失的，用户应当负责赔偿。
（v）通过反编译、反向工程、反汇编或其他方式获取或试图获取小满SaaS软件服务的源代码；
（vi）通过任何设备传播、展示、出售、镜像、上载、下载小满SaaS软件服务内的内容，属于用户的商业信息的除外；
（vii）通过技术手段（包括利用自有或第三方工具自动记录等）爬取或以其他非法手段收集、存储、使用、转让、售卖或处理小满SaaS软件服务中的数据；
（viii）对小满SaaS软件服务进行漏洞测试、负荷测试或其他测试；
（ix）干扰或破坏小满SaaS软件服务的完整性或正常的运作；
用户使用小满SaaS软件服务的，小满科技将为用户提供相应的免费软件服务。该免费软件服务适用于所有类型的小满SaaS软件服务产品，其具体服务的内容、标准、方式详见《小满SaaS软件服务服务说明》。用户理解并同意，根据运营的需要，小满科技可能对《小满SaaS软件服务服务说明》的内容进行调整或修改并发布在小满科技的官方网站上，发布即生效，小满科技将按照调整后的服务内容、标准和方式继续向用户提供软件服务。
5.2软件使用限届满企业用户愿意继续使用小满SaaS软件服务的，建议在该期限届满前的五（5）个工作日内联系销售人员续购，以使得软件使用及服务得以持续进行。如续购或重新订购时阿里巴巴及/或小满科技对小满SaaS软件服务的名称、价格或服务等有调整，应当按照届时有效的收费等政策续购或重新订购。
5.3个人用户注册小满账户免费使用小满软件服务的，使用期限基于用户使用的小满软件情况而定。对于免费试用的小满软件服务，小满科技保留随时停止免费试用的权利，但会提前5个工作日向用户发出通知。
6.4小满科技尊重用户的个人隐私，也相信用户会同样尊重其员工、客户、供应商等合作伙伴的个人隐私。
6.4.2个人用户在使用小满软件服务时涉及收集第三方主体个人信息的，个人用户应当向该第三方主体告知收集的信息种类、目的、使用期限等信息并征得该第三方主体的同意，未能征得其同意的，请不要收集或处理该个人信息，否则由此导致的风险和责任由个人用户自行承担。
6.7为了销售代理商能够向企业用户提供或提供更有效的销售服务，进而实现软件服务更高效和精准目的，用户理解并同意，小满科技有权向销售代理商提供企业用户订购、使用小满软件服务以及小满科技为企业用户提供软件服务的信息资料。具体如下：
6.7.1企业用户订购、续购、重购及/或增购小满软件服务的信息资料，即企业用户的企业信息（包括用户企业名称、地址、在小满科技的注册ID、小满账户名称等）、订购小满软件服务的订单信息（包括订购软件的种类、内容、期限、订单的付款状态等）。若企业用户拒绝向销售代理商提供上述信息，则由于销售代理商无法获知企业用户订购或增购信息而导致企业用户可能无法在销售代理商签约平台上签署销售合同，销售代理商也可能无法协助解决企业用户因软件的激活、交付过程中遇到的问题。
6.8.2用户企业信息及订购、使用阿里巴巴国际站平台服务/产品的信息及数据，包括但不限于用户公司工商信息及公司类型、在阿里巴巴国际站平台的账户及/或店铺ID、名称、信用号、状态、数量、星等级、数量及运营时长、商品信息（包括但不限于产品类目、商品占比及数量）、询盘量及订单量、转化率及转化周期等数据。
6.8小满科技负责在其网络系统内为小满SaaS软件服务建立合理的安全体系，尽力维护小满SaaS软件服务的安全运行、确保用户存储在小满SaaS软件服务中的数据尽可能完整。但为了用户的数据安全，小满科技亦建议用户及时做好数据的备份工作。
6.9软件许可使用期限届满，企业用户未续购导致软件使用终止的，企业用户应当在软件许可使用期限届满后的三十（30）日内，将其商业数据迁移到本地；超出该期限若用户有迁移需求的，须与小满科技另行协商。软件许可使用期限届满六（6）个月内未迁移的，即视为用户不需要该商业数据，小满科技有权不可恢复地删除服务器上的用户商业数据，包括所有缓存或备份的副本，不再保留用户的任何商业数据，且无需承担任何责任。
小满SaaS软件服务产品包括OKKICRM、OKKILeads、OKKI订单管理系统服务、OKKI建站营销服务、OKKIIO，小满科技根据小满SaaS软件服务产品的不同种类，分别制定以下服务规则并将为用户提供以下服务：
OKKICRM软件服务包括OKKILite,OKKISmart,OKKIPro的现有版本、功能以及后续开发的其他版本，还包括在这些版本基础上开发的OKKIAI服务功能。
（1）OKKIAI服务的设计及用途：为帮助使用OKKICRM软件的企业用户及最终用户在使用OKKICRM软件过程中提升外贸工作（如撰写开发信、回复潜客信息等场景）及企业经营管理（如企业经营数据分析等）效率，OKKICRM软件引入人工智能并借助人工智能优势在OKKICRM软件功能基础上进一步提升，开发出的符合用户需求的智能化软件功能。
（2）OKKIAI服务的适合人群及场合：OKKIAI服务可为订购OKKICRM的用户提供服务，适用于对外贸业务员使用OKKICRM工作效率提升有要求的企业用户，企业用户订购该服务后，可由企业用户内部的外贸业务员使用。
2.OKKIAI服务的规则
（4）不得使用任何自动化或程序化方法从本服务中提取数据或输出，包括抓取、收集或提取数据。
（5）企业用户及/或最终用户应当科学理性使用OKKIAI服务，该服务只是外贸领域的辅助工具并非可以取代人工，企业用户应当告知最终用户需防止对其沉迷使用，外贸领域的获客及客户管理等仍需要依赖专业知识和经验。
（6）知悉并理解OKKIAI产出的结果仅为企业用户/最终用户提供建议，最终决策需依赖企业用户/最终用户的独立判断；企业用户/最终用户参考OKKIAI产出结果所做出的决策及结果由企业用户/最终用户自行承担，小满科技对此不承担任何责任。
（7）AI服务依托于小满科技合作的AI服务商，用户及最终用户使用OKKIAI服务产出的最终结果，如侵犯其他第三方著作权、商标权、专利权、商业秘密等知识产权或其他合法权益的，用户理解并同意不向小满科技追究任何责任，小满科技也将协助用户与AI服务商进行协商处理。
用户购买OKKICRM（不含OKKI订单管理系统）后，小满科技将在工作日（9:00-12:00、13:30-19:00）为用户提供以下服务：
服务类型
服务详情
用户可拨打全国服务热线400-0666-517咨询问题，也可通过小满在线客服窗口实时咨询问题。
对于软件使用类咨询，客服人员将实时解答；对于软件使用故障类咨询，客服人员将于一个工作日内给予初步回复；对于软件使用建议类咨询，客服人员将于十五个工作日内给予初步回复。
工单支持
用户可通过在线客服「信箱」窗口提交工单反馈。
对于软件使用类及故障类咨询，客服人员将于一个工作日内给予初步回复；对于软件使用建议类咨询，客服人员将于十五个工作日内给予初步回复。
远程实施服务
直播培训/录播课程
点击系统右上角「帮助-预约培训」，用户可根据实际需求自主预约直播培训，或观看录播课程。
知识中心
线下沙龙研习会
小满科技将不定期举办一对多的线下沙龙研习会，用户可自主选择是否参与。
其他服务
小满科技同意提供的其他软件服务。
OKKILeads软件服务是小满科技开发的帮助企业用户获取并拓展买家客户的软件服务。企业用户购买OKKILeads后，小满科技将在工作日（9:00-12:00、13:30-19:00）为其提供以下服务：
OKKI订单管理系统是OKKICRM软件服务的重要组成部分，企业用户购买OKKI订单管理系统后，小满科技将在工作日（9:00-12:00、13:30-19:00）为其提供以下服务：
实施服务
OKKI建站营销软件服务是小满科技开发的用于向企业用户提供的独立站建设和网站推广的软件服务，它通过网站设计、开发、优化、营销和维护等方式，帮助企业用户增加网站曝光率、吸引更多的访问者并提高销售额。该服务包括OKKIShops专业版服务和OKKI私域营销包服务。企业用户购买建站营销软件服务后，小满科技将在工作日（9:00-12:00、13:30-19:00）为其提供以下服务：
用户可通过在线客服「信箱」窗口提交工单反馈，对于软件使用类及故障类咨询，客服人员将于一个工作日内给予初步回复；对于软件使用建议类咨询，客服人员将于十五个工作日内给予初步回复。
小满科技同意提供的其他软件及服务。
OKKI.io软件服务是小满科技开发的帮助个人用户获取并拓展买家客户的软件服务。个人用户购买OKKI.io后，小满科技将在工作日（9:00-12:00、13:30-19:00）为其提供以下服务：
小满科技根据小满SaaS软件服务产品的不同种类，将分别为用户提供以下服务：
OKKICRM软件服务是小满科技开发的用于客户资源管理的软件服务，包括OKKILite,OKKISmart,OKKIPro以及OKKI订单管理系统及其对应服务。用户购买OKKICRM后，小满科技将在工作日（9:00-12:00、13:30-19:00）为用户提供以下服务：
更新日期：2023年07月07日
生效日期：2023年07月12日
用户订购小满SaaS软件服务即意味着用户以有偿的方式使用小满SaaS软件服务提供的标准化委托处理的服务。用户有意委托小满科技作为受托人，按照用户指令处理个人信息等数据。为规范个人信息等数据处理事宜，维护个人信息主体的合法权益，保证个人信息应用安全，根据适用数据保护法律的要求，经双方协商一致达成本数据委托处理协议（以下简称“本协议”）。
1.1“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2“处理”是指对个人信息进行的任何操作或一系列操作，包括但不限于：访问、收集、存储、使用、加工、传输、提供、公开、删除。
1.4“数据处理者”是指在个人信息等数据的处理活动中自主决定处理目的、处理方式的组织、个人；根据适用数据保护法律的不同，亦可能指欧盟数据保护法项下的“数据控制者”或CCPA项下“企业”。为避免歧义，本协议项下，用户为数据处理者，即“数据提供方”。
1.5“受托人”是指接受数据处理者委托，按照数据处理者的要求处理数据的组织或者个人，根据适用数据保护法律的不同；亦可能指欧盟数据保护法项下“数据处理者”或CCPA项下“服务提供方”。为避免歧义，本协议项下，小满科技为受托人，即“数据接收方”。
1.6“接收的数据”是指为履行本协议所必需的范围内，用户向小满科技提供的数据。
1.7“生成的数据”是指在履行本协议过程中，小满科技为履行本协议下的受托数据处理行为而生成的数据。接收的数据和生成的数据统合称为“委托数据”。
1.8“处理目的”是指小满科技从用户处获得个人信息等数据，仅限用于双方在本协议附件1约定的服务目的。
1.9“欧盟数据保护法”是指（i）在2018年5月25日前，欧洲议会及欧洲理事会颁发的第95/46/EC号指令《关于个人数据的处理和此类数据的自由流动对个人的保护》；（ii）2018年5月25日当日及之后，欧洲议会及欧洲理事会颁布的第2016/679号条例《关于个人数据的处理和此类数据的自由流动对自然人的保护》（《通用数据保护条例》）（“GDPR”）；（iii）欧盟电子隐私指令（第2002/58/EC指令）；及（iv）基于或根据第（i）、（ii）或（iii）项制定的任何及全部适用的国家数据保护法律；在每种情况下，均包括对其的不时被修订或取代。
2.个人信息保护原则
双方均认可并同意，双方应根据适用数据保护法律的规定，保障用户个人信息权益，其中，双方应履行各自以下义务：
2.1尊重个人信息主体的知情权。数据处理者应当用简明易懂的语言，明确向个人信息主体告知采集、使用其控制的个人信息的目的、方式、范围、用途等。数据处理者应当确保不违法违规采集个人信息主体的个人信息。
2.4保障个人信息主体的信息安全。数据处理者应采取充分有效的技术手段和管理措施，防止个人信息泄漏、毁损、丢失。
2.5保障产品和服务的安全可信。数据处理者不应在产品和服务中设置隐蔽功能进行用户不知情的操作，发现安全缺陷、漏洞时，及时采取补救措施。
2.6联合抵制黑色产业链。数据处理者及受托人均不采集通过非法渠道获取的信息，坚决杜绝与个人信息黑色产业链的任何交易及往来。
2.7倡导行业自律。共同探索可推广、可复制并与国际接轨的个人信息保护最佳实践，带动和帮助行业整体水平提升。
2.8接受社会监督。切实履行企业承诺，积极配合监管机构的监督检查，主动接受社会各方的监督。
3.委托处理的目的、方式及数据范围
3.1本协议项下，用户委托小满科技处理数据仅限于为履行双方合作之目的，小满科技应当按照约定的范围和方式处理所接收的数据。
3.2用户依据本协议向小满科技提供的个人信息等数据的范围、方式、处理目的等方面的指示，详见本协议附件1：委托数据明细清单。
4.数据提供方权利和职责
4.1数据提供方承诺，已按照适用数据保护法律开展收集、使用等数据处理行为。其提供委托数据给受托人的行为不违反数据保护规定，不违反与其他方的合同约定，或侵害第三方权益等。
4.2数据提供方认为数据接收方数据安全能力与委托数据的敏感程度及数量不匹配时，有权向数据接收方发出问询。
5.数据接收方权利和职责
5.1数据接收方承诺，将按照本协议及适用数据保护法律的要求处理其从数据提供方接收的个人信息等数据。
5.2受托人如需将委托数据转委托他人处理，需事先取得数据处理者同意，但受托人转委托其关联公司或转委托予附件2披露的第三方受托方处理的除外。如需增加除受托人关联公司及附件2披露的第三方受托方外的转委托范围，受托人应提前三个工作日向数据提供方发送更新的附件2第三方受托方清单除非双方已书面约定的情形或为数据处理活动所必需，且符合适用数据保护法律的要求，否则受托人不得将全部或者任何部分的受托处理数据提供给任何第三方或者进行公开披露；以及
5.5数据安全保障措施应当考虑到现有技术水平，实施成本，处理的性质、范围、背景和目的，以及给个人信息主体的权利和自由造成损害的风险的可能性。包括但不限于：
(c)可用性控制。采取措施确保委托数据得到保护而不受意外破坏或丢失，至少应包括以下内容：确保已安装的系统在发生中断后能够恢复，确保系统正常运行并报告故障，确保储存的个人信息等数据不会因系统故障而被损坏。
(d)密码和加密。数据接收方应采用合理的商业物理安全技术和电子安全技术来创建和保护密码。如存储个人敏感信息、与关键信息基础设施有关的信息、重要数据，数据接收方应使用行业标准加密工具实施加密措施。
数据接收方应对技术和组织措施进行定期检查，以确保这些措施持续提供适当的安全水平。
5.7以下任一情形发生时，数据接收方应当立即停止使用接收的数据，并删除和销毁或匿名化处理对应的委托数据及所有副本/备份，并向数据提供方提供书面确认：
(a)收到数据提供方书面通知；
(b)个人信息主体撤回同意且经过数据提供方书面确认的；
(c)根据地5.6条约定删除或匿名化处理；
(d)其他不删除信息可能会导致违法违规的情形。
6.安全事件处置
6.1数据接收方应当落实必要的监测和响应措施，如果发生数据泄露事件，数据接收方应当本着及时、有效、诚信的原则采取行动及措施。
6.2数据处理者应按照适用数据保护法律的要求，对数据安全事件进行处理。包括但不限于：
(a)按照适用数据保护法律的要求采取补救措施以降低安全事件的影响；
(b)根据适用数据保护法律通知个人信息主体，告知其可采取何种措施避免泄漏造成损害；
(d)给予个人信息主体行使数据权利及获得救济的途径。
7.数据出境及跨境传输
7.1数据处理者在此确认并同意，委托数据可在中国大陆地区、中国香港地区、菲律宾由受托人进行处理。为避免歧义，在本协议项下，向香港、澳门或台湾地区的组织或个人提供委托数据，亦视为本条约定下的跨境传输情形。
7.2数据处理者出境或跨境传输委托数据的，应当满足以下要求，并陈述、保证、承诺如下：
（b）应按照适用数据保护法律获得个人信息主体的同意或单独同意（根据数据类型而定），以及双方之间的合同约定（如有），由数据处理者自行或指定部门，完成跨境安全评估后方可实施跨境传输。涉及敏感个人信息出境的，已向个人信息主体告知传输敏感个人信息的必要性及对个人的影响。
（c）应确保已采取必要措施确保该等传输符合适用数据保护法律要求，包括但不限于已对委托数据出境及跨境传输涉及的国家级区域的数据保护环境进行评估、并已采取足够的管理及技术措施保护委托数据的安全及个人信息主体权益得到足够保护。
（d）将答复来自监管机构关于委托数据境外数据处理活动的询问。
7.3受托人对出境或跨境传输的委托数据，应履行下述义务：
（a）按照本协议约定的目的、方式及范围处理数据，出境数据范围仅限于实现处理目的所需的最小范围。
（b）采取有效的技术和管理措施，以确保数据安全。
（d）如发生数据泄露，按照第6条约定提供合理协助。
（e）受托人可选择指定第三方受托人（包括但不限于关联主体）基于本协议项下目的对数据进行处理，但前提是：该等第三方受托人应书面同意按照受托人书面指示对数据进行处理、受托人应以本协议约定的同样标准向该等第三方受托人附加充分的数据保护条款、要求第三方受托人实施适当的技术及组织安全措施以保护数据免遭安全事件。
（f）受托人如实际控制权或者经营范围发生实质性变化，或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时，应在知道前述变化发生时，立即通知数据处理者，并采取安全措施尽可能保护委托数据安全。
7.4双方同意如欧盟数据保护法及/或英国适用数据保护法律适用情况下，本协议项下数据传输亦适用附件3项下条款约束。
8.生效和终止
8.1本协议自用户点击、勾选确认/同意或以其他方式选择接受本协议之日起开始生效，持续有效直至用户委托期限届满时止。
8.2尽管有第8.1条的上述规定，但双方仍可依据如下方式终止本协议：
（a）双方可以随时通过书面协议的方式终止本协议；以及
（b）本协议任何一方向另一方提前三个月发出书面通知的方式，终止本协议。
9.其他约定
9.1如果监管机构认为本协议条款的任何部分全部或部分无效或不可执行，本协议其他条款的有效性以及所涉条款的其余部分均不受影响。
9.3本协议由中华人民共和国法律法规管辖并据其解释。如双方因本协议及其附件发生争议，双方应友好协商解决，如协商不成，任何一方均有权向小满科技所在地人民法院发起诉讼。
需求名称
共享数据类型
数据（信息）提供方
数据（信息）接收方
数据处理内地域
数据提供合规事由
数据处理方式
数据传输方式
共享数据使用场景
共享数据使用目的
数据使用期限
到期处理方式
公司名称
经营角色
数据角色
处理环境
处理技术
传输技术
目的大类
具体目的
收发件人、邮件内容、追踪信息
订购小满SaaS软件服务用户对应的公司名称
订购小满SaaS软件服务的从事外贸业务的企业
处理者
深圳市小满科技有限公司（以下简称“小满科技”）
小满SaaS软件服务的开发者和提供方
受托人
中华人民共和国境内（不含港澳台地区）
安全屋
API接口
OKKICRM邮件功能
服务提供
数据存储和处理服务
用户使用小满SaaS软件服务的使用期限一致
到期停止数据共享，存量数据不受影响
用户委托小满科技将其工作人员通过WhatsApp与建档客户的聊天记录存储在小满SaaS软件服务中
收发件人信息、聊天内容
WhatsApp企业版，小满助手、客户管理
小满助手
姓名、联系方式、职业履历、所在地区、个人主页链接
Facebook公共主页Messenger/帖子管理
独立站留言信息、询盘人信息、询盘内容
OKKIMarketing
店铺客户联系方式
API，消息日志
客户管理
OKKIAI服务功能（可选服务）
订购小满OKKIAI服务用户对应的公司名称
订购小满SaaS软件AI服务的从事外贸业务的企业
AI功能
人工智能帮助用户快速准确的实现商业需求。
用户使用小满具有AI功能的SaaS软件服务的使用期限或与订购AI功能的使用期限一致
到期无法使用服务
OKKIShops专业版服务访客主动询盘，即访客通过独立站店铺向用户后台留言的功能
订购建站营销软件服务用户对应的公司名称
订购建站营销软件服务的从事外贸业务的企业
小满科技
建站营销软件服务的开发者和提供方
SaaS产品
OKKIShops专业版服务访客主动询盘并留言
用户使用建站营销软件服务的使用期限一致
OKKIShops专业版服务项下无忧询盘服务（可选服务）
独立站访客昵称、头像、沟通内容
香港、中华人民共和国境内
OKKIShops专业版服务询盘过滤服务
数据存储及处理服务
与用户选择使用该服务的期限一致
以下为历史版本
（如涉及敏感信息，应单独列出）
及存储地点
中华人民共和国境内
、中国香港、
菲律宾
更新日期：2023年12月01日
生效日期：2023年12月01日
List(orlinktoalistof)anyapprovedsub-ProcessorsofXiaoman
Nameofsub-Processor
Subjectmatter,natureanddurationofProcessing
LocationofProcessing
QuanMaoYiHe(Shanghai)InformationTechnologyCo.,LTD
Websiterelevantmarketingservices
Authorizedserviceprovider
FromthedeliverydateoftheindependentstationstoretotheexpirationdateoftheserviceperiodoftheserviceprovidedbyXiaomantotheuser
HongKong,China
Philippines
GuangdongDigoodNetworkTechnologyCo.,Ltd.
AlibabaDamoAcademy(Hangzhou)TechnologyCo.,Ltd
InteractiveAItechnologyservices
FromthedatewhentheuserconfirmstheuseofAIservicestotheexpirationdateoftheserviceperiodoftheserviceprovidedbyAIservicesprovidertotheuser
Jurisdiction-SpecificTerms/特定法域条款
本附件3为特定法域条款，且应约束数据委托处理协议双方。本附件3以中文及英文双语组成，构成完成的附件3全部内容。
(EU/UKDataProtectionTerms)
1.如委托数据受制于并适用于欧盟数据保护法律及英国数据保护法律的，则本附件适用于数据委托处理协议双方。
2.为免疑义，本附件的术语有以下含义，如与数据委托处理协议存在不一致的，针对特定欧盟数据保护法律及/或英国数据保护法律的适用，以本附件术语为准。
(a)"Controller","Processor","DataSubject","PersonalData"and"Processing"(and"Process")shallhavethemeaningsgiveninEU/UKDataProtectionLaw;
(b)"EEA"meanstheEuropeanEconomicArea;
(d)"RestrictedTransfer"means:(i)wheretheEUGDPRapplies,atransferofPersonalDatafromtheEEAtoacountryoutsideoftheEEAwhichisnotsubjecttoanadequacydeterminationbytheEuropeanCommission;and(ii)wheretheUKGDPRapplies,atransferofPersonalDatafromtheUnitedKingdomtoanyothercountrywhichisnotsubjectbasedonadequacyregulationspursuanttoSection17AoftheUnitedKingdomDataProtectionAct2018;and
(f)“User”meanstheControlleroftheUserDataandthe“数据提供方”oftheDPA;
(g)“DPA”meansthis数据委托处理协议;
(h)“Xiaoman”meansthe“数据接收方”oftheDPA.
1.Restrictedtransfers/限制性传输:协议双方确认，如数据提供方传输至数据接收方术语限制性传输的，则以下StandardContractualClauses适用:
(a)inrelationtodatathatisprotectedbytheEUGDPR,theEUSCCswillapplycompletedasfollows:
(i)ModuleTwowillapply(whereUserisaControllerofUserDataandXiaomanisaProcessorofUserData);
(ii)inClause7,theoptionaldockingclausewillapply;
(iv)inClause9,Option2willapply,andthetimeperiodforpriornoticeofsub-ProcessorchangesshallbeassetoutinClause5.2ofthisDPA;
(v)inClause11,theoptionallanguagewillnotapply;
(vi)inClause17,Option1willapply,andtheEUSCCswillbegovernedbythelawofTheNetherlands;
(vii)inClause18(b),disputesshallberesolvedbeforethecourtsofTheNetherlands;
(viii)AnnexIoftheEUSCCsshallbedeemedcompletedwiththeinformationsetoutinAnnexItothisAppendix3;and
(ix)AnnexIIoftheEUSCCsshallbedeemedcompletedwiththeinformationsetoutinAnnex2tothisAppendix3.
(b)inrelationtodatathatisprotectedbytheUKGDPR,theUKSCCswillapplycompletedasfollows:
(i)Appendix1oftheUKSCCsshallbedeemedcompletedwiththerelevantinformationsetoutAnnex1tothisAppendix3;
(ii)Appendix2oftheUKSCCsshallbedeemedcompletedwiththeinformationsetoutinAnnex2tothisAppendix3;and
(c)intheeventthatanyprovisionofthisDPAcontradicts,directlyorindirectly,theStandardContractualClauses,theStandardContractualClausesshallprevail.
2.Onwardtransfers:Xiaomanmayparticipateinorpermitsub-ProcessortoparticipateinotherRestrictedTransfersofUserData(whetherasanexporteroranimporterofUserData)iftheRestrictedTransferismadeinfullcompliancewithEU/UKDataProtectionLawandpursuanttoStandardContractualClausesimplementedbetweentheexporterandimporterofUserData.
3.DeletionorreturnofXiaomanData:Clause5.6andClause5.7ofthisDPAshallnotapplytotheextentthatXiaomanisrequiredbyanyapplicableEUoranyEUMemberStatelaw(forUserDatathatissubjecttotheEUGDPR)orUKlaw(forUserDatathatissubjecttotheUKGDPR)toretainsomeorallofUserData,inwhicheventXiaomanshallisolateandprotectUserDatafromanyfurtherProcessingexcepttotheextentrequiredbysuchlawuntildeletionispossible.
Annex1totheAppendix3
DataProcessingDescription
ThisAnnexIformspartoftheDPAanddescribestheProcessingthatVendorwillperformonbehalfofUser(asController).
A.LISTOFPARTIES
Dataexporter(s):
Name:
User’sname
Address:
AstheaddressuserprovidedtoXiaomanbefore
Contactperson’sname,positionandcontactdetails:
AsthecontactpersonuserprovidedtoXiaomanbefore
ActivitiesrelevanttothedatatransferredundertheseClauses:
EntrustXiaomantoprocessuserstaff(name,emailbox,telephone,position)andvisitors’sinquireinformation(IP,terminaltype,browser,time,nickname,avatar,communicationcontent)
Signatureanddate:
ThisAnnexIshallbedeemedexecuteduponexecutionoftheDPA.
Role(Controller/Processor):
Controller
Locationofdataprocessing
China
Processor(s)/Dataimporter(s):
ShenzhenXiaomanTechnologyCo.,LTD
14F,BlockB,DachongBusinessCenter,9678ShennanAvenue,NanshanDistrict,Shenzhen
PIO,Dataprivacy@xiaoman.cn
XiaomanprovidestheServicesdescribedintheServicesAgreement，GeneralPrivacyPolicy，XiaomanSaaSsoftwaresalesservicecontractandWebsitemarketingsoftwareservicesalescontractbetweentheUserandXiaoman.
Processor
China,HongKong
В.DESCRIPTIONOFTRANSFER
CategoriesofDataSubjectswhosePersonalDataistransferred:
User’sstaffandvisitors
CategoriesofPersonalDatatransferred:
User’sstaff:name,emailbox,telephone,position
User’svisitors:inquireinformation,includingIP,terminaltype,browser,time,nickname,avatar,communicationcontent
Sensitivedatatransferred(ifapplicable)andappliedrestrictionsorsafeguardsthatfullytakeintoconsiderationthenatureofthedataandtherisksinvolved,suchasforinstancestrictpurposelimitation,accessrestrictions(includingaccessonlyforstaffhavingfollowedspecialisedtraining),keepingarecordofaccesstothedata,restrictionsforonwardtransfersoradditionalsecuritymeasures:
None.
Thefrequencyofthetransfer(e.g.whetherthedataistransferredonaone-offorcontinuousbasis):
ContinuousforthedurationoftheServicesAgreement.
NatureoftheProcessing:
DelegateprocessingaccordingtotheServicesAgreement.
Purpose(s)ofthedatatransferandfurtherProcessing:
Basedonthepurposeofthesoftwareuse.
TheperiodforwhichthePersonalDatawillberetained,or,ifthatisnotpossible,thecriteriausedtodeterminethatperiod:
Theshortesttimenecessaryforthepurposeofprocessing
Fortransfersto(sub-)Processors,alsospecifysubjectmatter,natureanddurationoftheProcessing:
AsdescribedinList(orlinktoalistof)anyapprovedsub-ProcessorsofXiaoman
C.COMPETENTSUPERVISORYAUTHORITY
Identifythecompetentsupervisoryauthority/iesinaccordance(e.g.inaccordancewithClause13SCCs)
WheretheEUGDPRapplies,thecompetentsupervisoryauthorityshallbedeterminedinaccordancewithClause13oftheEUSCCs.
Annex2totheAppendix–UpdatedListofDefinedTermsoftheUKSCCs
Unlessotherwisedefinedhere,allcapitalizedtermsusedinthisAnnexIIshallhavethesamemeaningsasdefinedintheDPAand/oritsAppendix.Fortheavoidanceofdoubt,thetermssetouthereundershallberelevantonlyintheeventwheretheUKSCCsappliestointerpretthecontentthereof(whichincludesAnnexIIItotheAppendix).
Addendum
ShallbedeemedtorefertotheUKSCCs.
AddendumEUSCCs
ShallbedeemedtorefertotheEUSCCswhichtheUKSCCsareappendedto.
AppendixInformation
AssetoutinTable3ofAnnex2AtothisAnnex2.
AppropriateSafeguards
ThestandardofprotectionoverthePersonalDataandofdatasubjects’rights,whichisrequiredbyUKDataProtectionLawsinthecontextoftheRestrictedTransferrelyingonstandarddataprotectionclausesunderArticle46(2)(d)oftheUKGDPR.
ApprovedAddendum
ThetemplateAddendumissuedbytheICOandlaidbeforeParliamentinaccordancewiths119AoftheDataProtectionAct2018on2February2022,asitisrevisedunderSection18.
ApprovedEUSCCs
TheEUSCCsasdefinedinClause2(c)oftheAppendixoftheDPA.
ICO
TheInformationCommissioner.
RestrictedTransfer
ShallhavethesamemeaningassetoutinClause2(b)oftheAppendixoftheDPA.
UK
TheUnitedKingdomofGreatBritainandNorthernIreland.
UKDataProtectionLaws
Alllawsrelatingtodataprotection,theProcessingofPersonalData,privacyand/orelectroniccommunicationsinforcefromtimetotimeintheUK,includingtheUKGDPRandtheDataProtectionAct2018.
UKGDPR
AsdefinedinClause1(iv)ofthisDPA.
Annex2AtotheAnnex2–TablesattachedtotheUKSCCs
Unlessotherwisedefined,allcapitalizedtermsusedinthisAnnexIIIshallhavethesamemeaningsasdefinedintheAnnexII.
Startdate
July5th,2023
TheParties
Exporter(whosendstheRestrictedTransfer)
Importer(whoreceivestheRestrictedTransfer)
Parties’details
Fulllegalname:Astheuser’sfullnameprovidetoXiaoman
Tradingname(ifdifferent):/
Mainaddress(ifacompanyregisteredaddress):Astheuser;saddressprovidetoXiaoman
Officialregistrationnumber(ifany)(companynumberorsimilaridentifier):/r
Fulllegalname:ShenzhenXiaomanTechnologyCo.,LTD
Mainaddress(ifacompanyregisteredaddress):14F,BlockB,DachongBusinessCenter,9678ShennanAvenue,NanshanDistrict,Shenzhen
Officialregistrationnumber(ifany)(companynumberorsimilaridentifier):91440300065455014C
KeyContact
FullName(optional):AstheuserprovidetoXiaomanbefore
FullName(optional):Salesmanagerswhointeractwithusers
TheversionoftheApprovedEUSCCswhichthisisappendedto,detailedbelow,includingtheInformation:
Date:
Reference(ifany):
Otheridentifier(ifany):
Or
theApprovedEUSCCsincludingtheAppendixInformationandwithonlythefollowingmodules,clausesoroptionalprovisionsoftheApprovedEUSCCsbroughtintoeffectforthepurposesofthisAddendum:
Module
Moduleinoperation
Clause7(DockingClause)
Clause11(Option)
Clause9a(PriorAuthorisationorGeneralAuthorisation)
Clause9a(Timeperiod)
IspersonaldatareceivedfromtheImportercombinedwithpersonaldatacollectedbytheExporter
2
x
GeneralAuthorisation
Clause5.2ofthisDPA
No.
“AppendixInformation”meanstheinformationwhichmustbeprovidedfortheselectedmodulesassetoutintheAppendixoftheApprovedEUSCCs,andwhichforthisAddendumissetoutin:
Annex1A:ListofParties:AnnexIIIofthisAppendixtotheDPA
Annex1B:DescriptionofTransfer:AnnexIBofthisAppendixtotheDPA
AnnexII:AppendixIV/附件4ofMinimumSecurityMeasuresincludingtechnicalandorganisationalmeasurestoensurethesecurityofthedata:N/A
AnnexIII:AppendixII/附件2ofListofSubprocessors(Modules2and3only)
EndingthisAddendumwhentheApprovedAddendumchanges
WhichPartiesmayendthisAddendumwhentheApprovedAddendumchanges:
Importer
Exporter
neitherParty
Appendix4/附件4
MinimumSecurityMeasures
Xiaomanshallataminimumensurethefollowingsecuritymeasures:
·Physicalsecurity:Accesstodataprocessingfacilitieswillberestrictedtodulyauthorisedemployeesandcontractorsbyuseofkeys,fingerprintreaders,orotherelectronicsecuritymeasures.
·Firewallandanti-virus:Xiaomanwillimplementappropriatefirewall,anti-virus,anti-spywareandotheranti-malwaresoftwareandtechnologiesonallnetworksandsystemsitusestoprocessPersonalData.Xiaomanwillupdateitsfirewall,anti-virus,anti-spywareandotheranti-malwaresoftwareandtechnologiesonaregularbasistoensurethattheyprotectagainstthen-currentvirus,spywareandothermalwarethreats.
·Accesscontrols:XiaomanwillimplementtechnicalaccesscontrolsthatrestrictaccesstoPersonalDataitprocessestodulyauthorisedemployeesandcontractorsonly.DulyauthorisedemployeesandcontractorswillbepermittedtoaccessPersonalDataonlytotheextentnecessaryfortheperformanceoftheirduties.Xiaomanwillidentifyandappointasystemadministratorwithoverallresponsibilityforgranting,changingorvoidingdataaccessprivilegestoitsdataprocessingsystems.
·Usernames/passwords:AccesstoPersonalDatawillbecontrolledthroughaccessprivileges(describedabove),usernamesandconfidentialpasswords.Notwoemployeesorcontractorsmayshareorusethesameusername.Employeesandcontractorswillberequiredtochangetheirpasswordsonaregularbasisandatleastonceeverysixmonths.Allemployeepasswordsmustbeatleasteightcharacters,includingaminimumofoneuppercaseletterandonenumeral.
·Transfercontrols:XiaomanshalltakemeasurestoensurethatPersonalDatacannotberead,copied,modifiedorremovedinanunauthorisedmannerduringtheirelectronictransmission,transportorstorageondatacarriers,andthatitispossibletocheckandascertaintowhichrecipientsthetransmissionofPersonalDataisprovidedforbymeansofdatatransmissionfacilities.
·Back-up:Xiaomanwilltakeregular,atleastweekly,back-upsofPersonalDatathatitprocessesonbehalfofuser.Databack-upswillbestoredsecurelyatanoffsitelocationandwillbeavailablefordatarestorationwithinareasonableperiodoftime.
·Disasterrecovery/businesscontinuity:Xiaomanwillimplementandadheretoappropriatedisasterrecoveryandbusinesscontinuityplansthatwillensuretheavailability,security,integrityand(wherenecessary)restorationofPersonalDataontheoccurrenceofaforcemajeureorsimilarbusinessinterruptionevent.Xiaomanwillprovideacopyofitsdisasterrecoveryandbusinesscontinuityplanstouseruponrequest.
·Audit:Xiaomanwillaudititscompliancewithitsinformationsecuritypolicyonaregularbasisandatleastonceperannum.Anyremedialmeasuresidentifiedasnecessaryfollowinganauditwillbereviewedandimplementedasappropriateunderthecircumstances.
25万+外贸人共同选择的CRM
帮您实现数字化智能获客-谈客-管客
全域获客18亿+海关、海外社媒&网站、展会数据用OKKI一键搜索