英国 OnBuy 商城数据隐私政策

一、什么是英国 OnBuy 商城数据隐私政策

英国 OnBuy 商城数据隐私政策（Data Privacy Policy）是 OnBuy 平台为遵守欧盟《通用数据保护条例》（GDPR）及英国《2018 年数据保护法》而制定的核心合规文件。该政策明确界定了平台、第三方卖家以及消费者在数据收集、存储、处理和共享过程中的权利与义务。作为总部位于英国伯恩茅斯的电商平台，OnBuy 自身不持有库存（Marketplace 模式），因此其隐私政策重点规范了“数据控制者”（平台）与“数据处理者”（卖家）之间的责任边界，确保跨境交易中的个人身份信息（PII）安全。

A13127668619

二、主要使用场景

1. 中国跨境卖家（入驻与运营）：在注册 OnBuy 卖家账户、上传产品列表及处理订单时，必须严格遵循该政策。特别是当卖家通过 ERP 系统同步订单或自行发货时，需明确如何合法获取并使用买家的姓名、地址及联系方式，严禁将数据用于平台交易之外的营销用途（如私自发邮件推销）。

2. 外贸工厂与供应链：若工厂直接参与代发（Dropshipping）或负责物流履约，会接触到终端消费者的敏感数据。此时需依据隐私政策建立内部数据访问权限，防止员工泄露客户信息。

3. 海淘用户：英国及欧洲消费者在购物前会查阅此政策，以确认其个人数据不会被非法转售给第三方广告商，这是建立信任并促成转化的关键因素。

三、常见问题与注意事项

• GDPR 合规红线：切勿将 OnBuy 订单中的客户邮箱用于 EDM 营销。据多位卖家实测反馈，一旦收到消费者投诉或平台审计发现此类行为，账号将面临立即封禁风险。
• 数据传输安全：中国卖家在使用国内 ERP 软件对接 OnBuy API 时，需确认软件服务商是否具备跨境数据传输的安全认证，避免数据在传输链路中泄露。
• 数据保留期限：政策规定数据仅在履行订单及法律要求的税务审计期内保留。订单完成后，卖家不应长期存储不必要的客户详细信息，应定期清理本地数据库。
• Cookie 与追踪：虽然 OnBuy 平台层面管理网站 Cookie，但卖家若在独立站引流至 OnBuy 店铺，需确保自身的追踪代码符合 UK-GDPR 关于用户同意的规定。

四、总结

英国 OnBuy 商城数据隐私政策不仅是法律文件，更是中国卖家在欧洲市场生存的“通行证”。建议卖家在运营初期即组织团队学习 GDPR 基础条款，审查现有 ERP 流程，建立“最小化数据采集”原则。合规经营能有效降低封号风险，提升品牌在英国本土消费者心中的可信度，是实现长期盈利的基石。