REFERRAL PROGRAM TERMS

HubBuyer 花瓣会员推广计划隐私政策

修订日期：2026 年 8 月20 日

版本：v1.0

发布日期/生效日期：2026 年 8 月 20 日起生效（首次发布时生效日期应与发布日期一致）

本政策适用于花瓣会员推广计划的申请人、推广会员、通过推广链接、二维码或推荐码访问或注册的用户，以及与推荐归因、奖励和结算有关的自然人。本计划运营主体、一般信息处理规则、安全措施和隐私联系渠道，以《HubBuyer 全球隐私政策》为准。

与主隐私政策及服务条款的关系

本政策与《HubBuyer 全球隐私政策》共同适用。本政策对推广计划特有处理作出说

明；本政策未约定的账户、订单、付款、仓储、物流、跨境、安全、用户权利和政策更新事项，适用主隐私政策。

推广会员的资格、推荐归属、合格订单、奖励金额、结算、违规处理及终止等商业规则，以《HubBuyer 花瓣会员推广计划服务条款》及当期计划页面为准，本政策不单独创设奖励或付款权利。

推广会员为自身推广活动独立决定收集、使用他人信息的目的和方式时，应对该等活动承担相应责任；平台为运营推荐计划而自主决定处理目的和方式的部分，按照本政策及适用法律承担责任。

我们可能处理的信息

推广会员账户与审核信息：姓名或企业名称、国家或地区、电话、邮箱、登录凭证、协议记录、推广渠道、网站或社交账号，以及在身份、企业授权、结算、税务、风控或法律确有需要时提交的证明资料。

推荐与归因信息：推广会员编号、专属链接、二维码或推荐码参数、点击和登记时间、来源页面、活动标识、Cookie 或本地存储标识、IP 地址、设备和浏览器信息、注册或绑定状态及归因变更记录。

被推荐用户及订单状态：脱敏用户标识、国家或地区、注册和审核状态、适用服务的开通、续费或有效状态、合格订单日期或脱敏订单号、奖励计算基础，以及付款、取消、退款、拒付、争议或失效状态。

奖励与结算信息：推广等级、奖励类型、 比例或金额、状态、结算周期、提现申请、收款人、银行或支付账户、币种、汇率、手续费、税务居民身份、税号、发票、代扣税和打款记录。其中银行或支付账户、税号及身份证明文件属于敏感个人信息，平台仅在结算、税务与合规所必需的范围内处理， 并在收集时以显著方式取得您的单独同意。

推广、沟通与合规信息：推广渠道和内容、平台素材使用、利益关系披露、客服沟通、投诉、申诉和证明材料，以及与品牌、反垃圾营销、知识产权或其他推广规范有关的审核记录。

安全与反作弊信息：账户、设备、IP 或支付关联、异常点击或注册、自我推荐、重复归因、虚假订单、退款拒付、链接滥用、违规推广、账户限制及调查结果。

信息来源、使用目的与必要性

信息可能由推广会员、企业授权人员或被推荐用户直接提供，在使用网站、推广入口、账户和订单时自动产生， 也可能由 HubBuyer 账户及交易系统、银行或支付服务商、技术和安全服务商及其他合法来源提供。

我们主要为以下目的处理信息：审核和管理推广账户；生成推广入口；确认推荐来源和唯一归属； 判断合格推荐与合格订单；计算、确认、支付、撤销或追回奖励；处理对账、税

务、投诉和争议；发送账户、奖励和结算通知；识别作弊、保障系统及交易安全； 改进计划并履行法律义务。经您同意或依适用法律允许，平台还可能向您发送与本计划有关的活动或

营销信息， 您可随时通过信息中的退订方式或官方渠道拒绝接收。

根据具体场景，处理可能基于订立或履行合同、履行法律义务、保障账户和交易安全、您的同意或其他合法依据。在GDPR 等域外法律适用的范围内，部分处理还可能基于正当利益进行。适用法律要求同

意、单独同意或其他特定程序时，平台会在相应场景处理。

申请审核、推荐归因、奖励核验或结算所必需的信息如未提供，平台可能无法开通推广账户、识别推荐关系、确认奖励或完成支付。可选信息未提供时， 仅影响相应可选功能。

推广链接、Cookie 与推荐归因

当用户通过推广链接、二维码或推荐码访问 HubBuyer 时，链接参数、Cookie、本地存储或类似技术可能记录推广会员编号、点击时间、来源页面、活动及设备信息，用于确认推荐来源、计算奖励、统计效果和防止作弊。

具体归因期限、触点优先级、推荐码与链接的关系、绑定条件及合格订单要求，以推广计划规则和系统记录为准。平台可为处理重复推荐、参数异常或作弊风险，结合注册、订单、设备及其他合理记录核验归属。

适用法律要求时， 非必要归因、广告或测量技术将在取得所需选择或同意后启用。用户拒绝或清除 Cookie、跨设备访问、使用隐私工具、入口过期或通过其他渠道注册时，平台可能无法确认推荐关系或计算相关奖励， 但不影响其使用 HubBuyer 核心服务。

部分归因和分析技术可能由第三方提供， 并受相应第三方规则约束。平台会在适用法律要求时通过 Cookie 提示、相关页面或补充说明提供必要信息。平台将在 Cookie 提示或设置页面列明所使用 Cookie 及类似技术的类型、用途与期限， 并提供可用的管理选项。

被推荐用户信息与推广会员可见范围

为核对推荐和奖励，推广会员后台仅展示与本人推广相关的脱敏用户标识、绑定时间、适用服务状态、合格订单状态、奖励计算基础和奖励结果。平台可根据账户角色、推荐关系和风险调整可见范围。

除被推荐用户主动要求推广会员协助跟进、履行具体服务确有必要或法律另有要求外，平台不向推广会员展示完整联系方式、商品或订单明细、供应商、收货地址、付款账户、清关资料或与奖励无关的信息。用户通过推广入口注册时，平台将告知其推荐关系及状态展示安排；适用法律要求单独同意的，在取得同意后方向推广会员展示其相关状态。

推广会员应优先使用官方链接、二维码或推荐码邀请用户自行登记。如推广会员向平台提交他人姓名、电话、邮箱或其他信息，应确保有权提供、完成必要告知并仅提交本计划所需内容。

平台可要求推广会员说明信息来源， 并对超范围、错误、来源不明或高风险的信息采取拒绝接收、脱敏、限制访问、停止使用或删除等措施。推广会员不得将平台开放的信息用于本计划以外的营销、转售、骚扰、公开或外部导流。

反作弊、审核与自动化工具

平台可能使用系统规则、账户和设备关联、网络信息、点击和注册模式、订单及退款状态、客户确认、投诉和其他合理信息，识别自我推荐、重复账户、异常流量、虚假订单、链接劫持及其他违规行为。

为核验异常，平台可进行人工或系统审核， 并在必要范围内延迟奖励确认、暂缓结算、限制推广入口或账户功能。为防止规避风控，平台可能无法披露完整算法、阈值或第三方保密信息。

如平台仅通过自动化处理作出依法会对个人产生重大影响的决定，适用法律要求说明、表达意见或人工复核渠道时，平台将按要求处理； 普通排序、提示、初步风险标记或人工参与的审核不当然属于该情形。

委托处理、共享与跨境

为运行本计划，平台可能在必要范围内向HubBuyer 关联公司，以及提供身份或企业审核、银行和支付、税务会计、云服务、通信、分析、安全风控、客服和专业顾问服务的机构提供相关信息；也可能根据用户指示、业务转让或法律要求向相应接收方披露。平台将通过隐私页面提供并更新主要第三方接收方清单， 列明接收方名称或类别、联系方式及处理目的；依法需要单独同意的， 将在相应场景取得。

具体接收方会随国家、结算方式和技术安排变化。平台会结合目的、接收方职责和信息敏感程度合理限制范围， 并在适用情况下通过合同、权限或其他措施要求服务商妥善处理。能够独立决定目的和方式的第三方，按照其自身规则承担相应责任。

本计划相关数据可能在中国及推广会员、被推荐用户、银行、支付或技术服务商所在的其他国家和地区处理。平台将按照主隐私政策和对相关活动具有约束力的法律采取相应保护措施；依法需要具体告知、同意、合同、评估、备案或其他程序时， 将在相应场景办理。涉及欧盟个人数据向第三国传输的，平台将采用标准合同条款（SCC）等合法传输机制；自中国境内向境外提供个人信息的，平台将依法履行个人信息出境标准合同备案、安全评估或保护认证等程序。

平台不以金钱对价出售本计划中的个人信息。若某项归因、广告或分析技术在特定地区依法被定义为个人信息“ 出售” 或“ 共享”，平台会在适用范围内提供法律要求的说明或选择。

保存期限与信息安全

平台会在推广账户和合作关系存续期间，以及处理奖励、提现、退款、拒付、税务、审计、投诉、争议和作弊风控所需的期限内保存相关信息。确定期限时会考虑计划和交易周 期、法定财税要求、争议时效、信息敏感程度及安全风险。与推荐归因及奖励相关的日志记录， 其保存期限不短于相应异议期及适用的诉讼时效期间；推广会员可通过后台查询并导出与本人推广相关的记录。

保存目的实现且无法律依据继续保存时，平台将按照适用法律删除、 匿名化或以其他允许的方式处理。账户关闭或推荐关系变更，不当然要求删除未结或已结奖励、退款、税务、审计、争议和反作弊所需的记录。

平台按照《HubBuyer 全球隐私政策》 采取与信息性质、业务规模和风险相适应的合理技术与组织措施。任何互联网传输和存储方式都无法保证绝对安全，推广会员也应妥善保管账户、验证码、推广入口和收款资料。

发生或可能发生个人信息安全事件时，平台会采取合理补救措施并评估影响；适用法律要求通知主管机关或受影响人员时， 将依法处理。

您的权利与推荐关系请求

推广会员和被推荐用户可通过《HubBuyer 全球隐私政策》 列明的官方隐私渠道， 依法申请查询、访问、复制、更正、删除或行使其他适用权利。平台可在处理前核验身份、企业授权、账户、订单和请求范围。

平台将在适用法律规定的期限内处理可验证的合理请求。一般情形下，平台将在身份核验通过后 15 个工作日内响应； GDPR 适用时不超过一个月， 复杂情形依法可延长并告知。

对无法核验、明显重复或过度、影响他人权益或商业秘密、与未结奖励或法定保存义务冲突的请求， 可在法律允许范围内限制或拒绝。

被推荐用户可申请核验或更正推荐关系。平台会结合系统记录、待结或已结奖励、退

款、争议、作弊风险及法定保存义务处理； 除信息确有错误或法律另有要求外，该请求不当然追溯改变已经完成的合法结算。您还有权依法向所在地的个人信息保护监管机构投诉、举报； GDPR 适用时， 您可向所在成员国的数据保护机构投诉。

未成年人、政策更新与联系

花瓣会员推广和奖励结算服务不面向 18 周岁以下的未成年人。推广会员不得以未成年人为推广合作对象， 也不得无必要向平台提交未成年人信息；发现不适当提交的信息时，平台将根据实际情况和适用法律处理。

平台可能因计划功能、归因技术、结算方式、服务商或法律变化更新本政策。更新后的政策自页面载明的日期起适用；对个人权益产生重大不利影响或适用法律要求另行通知、重新同意的，平台将按要求处理。

运营主体、联系地址及隐私请求渠道，以《HubBuyer 全球隐私政策》 列明的信息为准。为便于核验和跟进，请优先使用该政策列明的官方隐私渠道；通过其他渠道收到的请求，平台可引导转交处理。

平台可提供英文、日文或其他语言译本。不同语言版本不一致时，在适用法律允许范围内以中文版本为准。