OnBuy Marketplace 数据隐私政策实操指南

一、什么是 OnBuy Marketplace 数据隐私政策

OnBuy Marketplace 数据隐私政策是指英国电商平台 OnBuy 为遵守欧盟《通用数据保护条例》（GDPR）及英国《数据保护法 2018》，针对平台内卖家、买家及合作伙伴制定的数据处理规范。该政策明确了个人数据（如姓名、地址、支付信息）的收集、存储、使用及共享规则。对于中国跨境卖家而言，这不仅是一份法律文档，更是账号合规运营的生命线，直接关联店铺权限与资金安全。

A13127668619

二、主要使用场景

1. 外贸工厂与跨境卖家：在入驻审核阶段需签署隐私协议；在日常运营中，处理订单发货、售后沟通时必须严格遵循最小化原则获取买家信息；在进行站外营销（如邮件营销）时，严禁滥用平台提供的客户数据。

2. 海淘消费者：用于了解其个人信息如何被 OnBuy 及第三方卖家保护，行使“被遗忘权”或数据导出权。

3. 合规审计：当遭遇数据泄露投诉或平台例行审查时，该政策是判定卖家是否违规的核心依据。

三、常见问题与注意事项

• 严禁私下留存买家数据：OnBuy 明确禁止卖家将订单中的买家姓名、地址、邮箱导出至本地 Excel 表格用于非订单履行的用途（如建立私域流量池）。据行业实测，一旦系统检测到异常数据批量下载或非必要接触，将触发风控导致封号。
• 第三方工具授权需谨慎：许多中国卖家习惯使用 ERP 软件管理多平台订单。在绑定 ERP 时，务必确认该软件已通过 OnBuy 官方 API 认证，且其数据隐私条款符合 GDPR 标准。未经授权的插件抓取数据属于严重违规。
• 数据传输跨境合规：中国卖家在处理欧洲买家数据时，需注意数据从英国服务器传输至中国办公电脑的过程安全。建议开启双重验证（2FA），并限制内部员工对敏感数据的访问权限，仅客服和发货人员可见必要字段。
• 营销邮件的红线：除非买家在结账时明确勾选“同意接收营销信息”，否则卖家不得利用订单邮箱发送促销广告。GDPR 对此采取“默示拒绝”原则，违规发送垃圾邮件将面临高额罚款及平台清退。

四、总结

OnBuy 的数据隐私政策并非形式主义，而是基于严苛法律环境的硬性约束。中国卖家应摒弃国内电商“数据即资产、随意导流”的旧思维，树立“数据即责任”的合规意识。建议立即自查现有 ERP 权限设置，清理本地违规留存的客户名单，并定期对运营团队进行 GDPR 基础培训，确保在英欧市场的长期稳健经营。