九久文档隐私政策
版本：2026-10-02
起始日期：2026年9月1日 更新日期：2026年10月2日
本政策按实际公开和告知情况适用；标注起始日期不表示您此前已经获知本政策或作出相关同意。依法需要同意的处理，自取得相应有效同意后开展。
本政策说明九久文档（https://shop.jiujucy.cn）如何处理账号使用人、门店联系人、法定代表人、药师及管理员的个人信息，以及您如何行使相关权利。政策适用于您直接提交的信息，也适用于门店经办人员依法代为提交的有关您的信息。
身份证件、个人银行账户及有关凭证可能包含敏感个人信息。请重点阅读第二、三、五、六条。接受《用户协议》或阅读本政策，不代表您已同意全部敏感信息处理或向外部主体提供资料。
一 谁负责处理您的信息
个人信息处理者：九聚创源（陕西）网络科技有限公司，以下简称“我们”。
联系地址：陕西省西咸新区沣东新城丰产路陕西数宇医药产业园办公1（北楼）第16层整层。隐私联系邮箱：18149793127@163.com。联系电话：18149793127。个人信息保护事务受理部门：信息部。
我们依据具体处理活动取得您的同意，或依法采用履行您作为一方当事人的合同所必需、履行法定义务所必需等合法依据。门店或单位的合作合同不当然等于您个人作为一方的合同；上传者的授权也不当然等于您本人同意。 对缺少合法依据的信息，我们不开展相关处理，并依法采取停止、删除等措施。
二 我们收集哪些信息及其用途
以下清单列明信息、来源和用途。业务目的为由本公司员工协助客户申请拼多多线上店铺，并在申请、核验、补正所需范围内进行资料备份和留档。申请完成后，客户自行在平台维护店铺，我们不为后续维护继续保存不再必要的资料。每项材料按相应店铺类型和申请事项的必要范围提交。
1 账号注册与登录
信息：账号使用人的姓名、邮箱地址、登录密码，以及账号编号、创建时间、已同意的协议版本和同意时间等账号记录。密码用于登录验证，数据库保存经处理的密码摘要。
来源与用途：由您填写并由系统生成必要记录，用于创建账号、验证登录、记录账号信息处理的同意、区分权限和关联门店资料。注册页面将提示必要字段；您不提供账号所需的信息，不能创建账号，但仍可查阅公开的协议与政策。
2 门店与联系人资料
信息：门店名称、类型、编码、所在省市区、详细地址、联系人姓名、联系电话、备注及档案状态。属于单位且不能识别自然人的信息本身不属于个人信息，但其中的联系人、个人经营者及可识别自然人的内容受本政策保护。
来源与用途：由您或获授权的门店经办人员提交，用于识别门店、建立合作资料档案、联系资料补正及反馈接收结果。缺少确有必要的联系或门店信息，可能无法完成对应资料核验。
3 法定代表人与药师资料
信息：法定代表人身份证正反面照片；药师姓名、联系电话、身份证正反面照片、药师签章、执业药师注册证及资格证。证件中可能包含身份证号码、肖像、出生日期、住址等内容。
来源与用途：通常由获得相应授权的门店负责人上传，用于拼多多店铺申请要求的法定代表人身份、代表资格和药师资质核验，以及必要的材料补正。完整身份证影像和药师签章仅在对应申请事项确需时提交；能够以替代方式满足申请要求的，不扩大收集。我们不会仅因资料已经上传而将其用于人脸识别、生物特征分析或其他未告知用途。
身份证资料按敏感个人信息采取严格保护措施。我们应先核实是否确需完整正反面照片；能够以遮挡、部分字段或核验结果实现目的时，采用影响更小的方式。拒绝提供或撤回相关同意，只影响确需此信息且没有其他合法处理依据的功能，不应影响无关功能。
4 合作文件与经营资质
信息：合作协议、付款凭证、营业执照、药品经营许可证、医疗器械和食品相关资质、商标及授权文件、药品和器械网络业务备案材料、互联网医院合作合同及其他适用补充资料。其中可能包含签约人、授权人姓名、签名、联系方式和账户信息。
来源与用途：由您或经办人员上传，或由授权管理人员在业务所需范围内补充，用于整理线上店铺申请材料、核验合作文件、经营资格及相应业务手续，并在必要范围内建立资料档案。付款凭证用于凭证核验，不代表网站直接处理在线支付。附件涉及其他个人的，适用同样的合法处理依据要求。
5 门店照片与视频
信息：门头、货架、证件栏照片以及门店视频或图片。影像中可识别人员和展示的证件内容可能构成个人信息。
来源与用途：由您或经办人员上传，用于核验门店现场和资质展示情况。请避免拍摄无关人员、患者、处方、病历或未成年人；对非必要个人信息，应在提交前遮挡或裁剪。发现不必要或未经依法授权的个人信息时，我们将依法删除、匿名化或停止相关处理。
6 银行账户资料
信息：账户名称、账户号码、开户行和预留手机号，以及凭证中相关信息。
来源与用途：通常由获得相应授权的门店负责人填写，用于向拼多多提交申请所需的银行账户资料。账户类型及各字段按对应店铺申请实际要求确定，不为本网站收费或结算使用；预留手机号仅在该项申请确需时收集并提交。涉及个人账户和个人金融信息的，按敏感个人信息处理。本网站不会要求您提交银行登录密码、支付密码或短信验证码。
7 文件与处理记录
信息：上传文件内容、原文件名、文件类型、大小及保存时间等必要文件记录，以及资料提交、签收、驳回理由、补充和导出任务记录。原文件名、图片或视频自带的元数据可能含有个人信息，请避免加入无关内容。
来源与用途：由系统依据相关操作生成，用于保存和展示文件、追踪资料处理状态、定位失败任务和完成必要档案管理。不得以处理记录为由扩大对附件内容的使用。
8 管理员账号与下载记录
信息：管理员姓名、邮箱、账号和权限；下载请求的管理员身份、IP 地址、浏览器信息、时间、请求标识、门店及文件类别、文件名和下载处理结果。
来源与用途：由管理员提供及系统在操作时生成，用于后台登录鉴权、权限管理、追溯资料访问与下载、排查异常和保障安全。部分记录也可能包含门店档案中的个人信息，按其实际内容保护。
9 必要日志与浏览器 Cookie
信息：与运行和安全所需请求有关的 IP 地址、访问时间、请求路径及请求标识、必要错误信息，以及登录会话 Cookie。用于维持登录、避免异常访问、定位故障。我们不要求您提供与这些目的无关的设备通讯录或位置权限。
登录会话 Cookie 按浏览器会话机制保留，退出登录会重置登录会话。您选择“记住邮箱”时，我们在您的浏览器保存包含邮箱的加密 Cookie，用于下次预填邮箱，不保存明文密码。记住邮箱的 Cookie 保存至您在后续登录时取消选择、清除该 Cookie 或其到期，以较早发生的情形为准；您可通过浏览器的 Cookie 详情查看到期时间并随时删除。清除必要的登录 Cookie 后可能需要重新登录。
三 敏感个人信息与代他人上传
1. 我们仅在具体目的、充分必要性和严格保护措施具备时处理敏感个人信息。涉及身份和金融资料的必要性分别见第二条第3、6项；如发生泄露或非法使用，可能导致身份冒用、诈骗、财产损失等风险。
2. 以同意为处理依据时，我们会在收集前提供针对具体敏感信息和具体用途的专门告知，并取得本人单独同意；法律要求书面同意的，采用书面方式。一般注册勾选、笼统同意隐私政策或“继续使用”不能替代该项同意。 依法采用无需同意的其他处理依据时，也应核实其适用性并履行告知及安全保护义务。
3. 门店负责人代为上传的，应向相关个人提供本政策及具体告知，并具备相应授权和合法处理依据。可以通过有效合同或授权文件记录相关安排，但合同应覆盖实际信息、用途和接收方，不能代替依法需要的本人同意。我们依法核实有关依据。
4. 我们不因您拒绝非必要信息或撤回同意而拒绝提供无关服务。对确需某项资料且没有其他合法依据的服务，会说明受影响功能、原因及可行替代方式。
四 查看 下载和向其他主体提供
1. 运营主体内部的授权人员可在资料核验、补正和档案管理所需范围内查看资料。系统支持对已签收门店资料下载原附件或 ZIP 打包文件，并记录管理员下载请求。我们应管理这些副本，避免资料在终端、聊天工具或邮件中被无必要地传播和留存。
2. 我们不因管理员能够下载而授权其任意向其他主体提供。关联公司、外部平台或合作机构均应按其实际身份和处理角色进行判断，不能一律当作内部人员。
3. 受托服务商仅可依照约定，为服务器托管、运行维护或其他明确服务处理必要信息。我们应约定处理范围和安全义务并监督其履行。受托方超出委托目的独立使用信息的，不能沿用受托处理的依据。
4. 为协助申请拼多多线上店铺，我们由本公司员工按照具体委托事项，将必要申请材料提交给拼多多平台运营者，供其独立完成入驻和资质审核。提供范围限于该申请事项确有必要的内容。提供前，我们依法取得相关个人的单独同意或核实适用的其他合法依据。 涉及行政司法机关依法要求提供的，在其合法权限和必要范围内处理。
5. 当前接收方和受托方清单如下。
拼多多平台运营者：上海寻梦信息技术有限公司。个人信息保护联系方式：privacy@pinduoduo.com，也可通过拼多多客服联系。角色：独立处理申请材料的平台运营者。用途与方式：本公司员工经合法授权，通过拼多多商家入驻渠道提交材料，由平台用于对应店铺申请、身份与资质核验。信息种类：对应申请确需的门店和联系人资料、法定代表人及药师身份和资质资料、银行账户资料，以及经营、商标、现场影像等必要附件；不包含九久文档登录密码及与申请无关的内部记录。平台处理规则见拼多多商家版隐私政策，也可在拼多多商家端查阅。拼多多收到资料后的独立处理与保存，由其依据适用法律和自身告知规则负责；我们删除本网站资料不等于平台同步删除。
阿里云：阿里云计算有限公司。联系方式：4008013260。角色：受托云基础设施服务商。用途与方式：为本网站提供位于中国上海的服务器及运行存储基础设施，按照服务约定承载数据库、上传附件和必要运行记录。信息种类：服务器所承载的账号、门店及相关个人资料、附件和必要日志；受托方不得据此用于自身营销或其他无授权用途。相关规则见阿里云法律声明及隐私权政策。
除上述店铺申请与云基础设施服务外，我们不将资料交给其他公司、代理商或合作方。目前本网站不接入向外部主体收集、发送个人信息的广告或统计服务。
6. 我们不出售个人信息，不将本系统资料用于广告营销或公开展示。若计划新增不同用途，须先核实合法依据并履行相关手续。业务重组导致信息转移时，将依法告知接收方，并要求其继续履行保护义务。
五 存储地点 保存期限与到期处理
1. 本网站的数据库、原附件及服务器上的资料副本存储在阿里云中国上海区域。我们不安排境外存储、向境外主体提供或交由境外人员处理。目前没有另外的独立备份。将来如新增存储或备份安排，将依实际情况告知并适用同样的期限和清理规则；确需跨境时，另行履行适用法定要求。
2. 我们按信息种类分别确定最短必要保存期限，不能因合作持续就无限期保留所有资料。具体安排如下；法律另有明确要求时，应说明适用事项及其依据。
账号资料：在提供账号服务所需期间保存；注销申请完成必要核实并确认符合条件后，在15个工作日内办理注销，个人信息按第六条和法定例外处理。
门店联系信息和普通业务附件：保存至所委托拼多多店铺申请及必要核验、补正完成；合作结束或相关业务目的完成后，由信息部核实剩余法定保存义务，对不再必要的信息及时删除或匿名化。不为客户后续自行维护店铺继续保存申请资料，不以“备份留档”作为永久保存依据。
身份证及个人金融资料：保存至对应申请、身份或账户核验及必要补正完成。能够以核验结果满足后续必要事项时，不继续保留完整影像或账户原始资料；另有具体法定保存义务的，仅在对应范围和期限内保留。清理由信息部负责。
服务器及员工终端的资料副本：仅在完成申请和必要核验、补正所需期间保留，使用完毕后由信息部组织删除；副本不因曾经下载或用于归档而适用更长保存期限。
运行安全日志：属于依法需留存的相关网络日志的，按照规定保存不少于六个月；达到法定期限且不再有其他必要处理事项时删除或匿名化。其他管理记录仅在追溯相关处理及保障安全所必需期间保留，并依具体事项完成情况复核，不永久留存。
必要处理证明：向拼多多提供、委托阿里云处理的处理情况记录，以及依法应保存的个人信息保护影响评估报告和处理情况记录，按相应规定至少保存三年。这类必要证明不等于完整身份证、账户和全部附件，应尽量只保留所需事实和处理记录。
会计资料：如合作文件或付款凭证确属本公司依法应归档的会计凭证等会计资料，仅对适用部分按《会计档案管理办法》及其附表保存；其中会计凭证通常按最低30年期限，自会计年度终了后第一天起计算。仅为拼多多申请上传的客户凭证不因此一律成为本公司会计档案，普通入驻附件不统一适用该期限。
3. 国家法律未为本系统所有上传资料设定统一保存年限。我们依照具体资料类型及适用法律确定期限；依法需要保存的记录，不扩大为对全部身份证、影像和附件的长期保存。保存期限难以用固定天数确定时，按前述具体事项完成、相关必要义务履行或法定期限届满等条件计算，并定期核实是否仍有必要。
4. 到期或处理目的完成后，我们删除或匿名化处理相关个人信息。法律规定的保存期限未届满，或技术上暂难删除、匿名化的，仅保留存储和必要安全保护，不继续作其他用途。
六 您如何行使权利
1. 您可通过第一条的邮箱、电话或联系地址申请查阅、复制、更正、补充、删除您的个人信息，限制处理、撤回同意、注销账号，或要求解释本政策。无需由原上传人员代您申请。
2. 您可以在系统允许编辑的页面核对、修改相应门店资料；其他信息更正、资料副本获取、个人信息删除及账号注销，可通过第一条的邮箱、电话或联系地址向信息部申请。
3. 我们在收到申请后15个工作日内答复；完成必要核实、确认符合条件后15个工作日内完成注销或删除。我们应及时开展核实，不通过无限期核实延迟办理；适用法律要求更快办理的，从其规定。核实仅在必要范围内进行，能以已有记录确认的，不额外要求完整身份证照片；依法不予办理或暂不能删除时，说明原因、限制措施及救济渠道。
4. 撤回同意不影响撤回前依法基于同意完成的处理。撤回后，对依赖该项同意且无其他合法依据的处理予以停止；删除、匿名化及必要保留按第五条处理，并向您说明对应功能的影响。
5. 注销后，依法删除或匿名化账号使用人的个人信息，存在法定保存或技术例外时限制处理。涉及单位档案或其他个人的信息，分别核实处理依据，不以账号与门店绑定为由拒绝您的合理请求。
6. 满足法定条件的个人信息转移请求，我们将提供相应途径。处理请求时保护他人权益，不将其他人员证件或单位秘密无必要地交付给请求人。
7. 您可向有权主管部门投诉、举报，或依法向有管辖权的人民法院寻求救济。联系网站处理不是您使用法定救济渠道的前置条件。
七 安全保护与事件处理
1. 我们应按照信息类别、处理目的和风险采取相应保护措施，包括访问权限管理、身份验证、必要的传输与存储保护、敏感信息及导出副本管理、操作记录、人员保密管理和安全事件处理。
2. 现有系统使用登录验证、管理员角色控制、下载请求记录等措施。我们不作“绝对安全”承诺，也不以存在网络风险为由免除依法应承担的保护责任。
3. 发生或可能发生泄露、篡改、丢失时，我们将及时采取补救措施，并依法向主管部门和受影响个人通知，说明有关信息、影响、处置及可采取的措施。
八 未成年人及无关健康信息
本服务面向成年业务人员，不以收集未成年人或患者健康信息为目的。请勿上传无关的未成年人、病历、处方等资料。发现不必要或缺少合法依据的信息时，我们将依法停止处理并删除或匿名化。确需新增涉及不满十四周岁未成年人信息的业务时，应先制定专门处理规则并取得监护人同意等，不能直接沿用本政策开展。
九 政策更新
我们将公布更新版本、更新内容和生效日期。运营主体、用途、方式、信息种类、接收方或保存安排发生变化时，依法告知受影响个人；依法需要重新取得同意或单独同意时，另行取得明确确认。仅发布新版本、未回复通知或继续浏览，不视为您同意新的个人信息处理事项。