协议编号：GKM100011 生效日：2026-10-12 版本：1.0
1. 合同双方
平台服务提供方：个人经营者 Zhao haifeng（经营名称：GKMerchant Tool；经营/联系地址：E-12-6, Menara Suezcap 2, KL Gateway, No. 2, Jalan Kerinchi, Gerbang Kerinchi Lestari, 59200 Kuala Lumpur，下称“平台方”）。
商家：指使用 GKMerchant Tool 商家端服务的商家账户持有人及其获授权人员（合称“商家”）。本协议附件仅包括双方另行确认并明确纳入本协议的文件；如无此类文件，应注明“无附件”。
服务适用地区：泰国、马来西亚、越南。服务名称：GKMerchant Tool 商家端服务，供商家进行订单、店铺、商品、客服及财务管理。商家首次登录前，应阅读本协议及适用的隐私文件，主动勾选“我已阅读并同意《商家平台服务协议》和《隐私政策》”，并点击登录确认；未勾选时不得提交登录。商家点击登录确认时，本协议对该商家生效。协议更新时，应按适用法律及本协议约定通知商家；依法需要重新取得同意的，应在继续使用相关服务前重新确认。
本草案暂按个人经营者 Zhao haifeng 为平台方起草；仍须确认该个人是否为实际签约方、服务运营者和个人信息处理责任主体。客户端勾选及登录拦截已按上述流程实现；客户端目前在本机记录所同意的协议版本和确认时间。该本机记录不等同于服务端审计记录，发布前应由法务/业务确认其是否足以满足各适用地区对同意证明的要求。不得只写品牌或 App 名称代替协议主体。
2. 服务范围与角色
平台方通过 GKMerchant Tool 向商家提供店铺管理、订单处理、商品管理、客服、消息及账务信息管理工具。账务功能仅为应用内管理工具，不包括向商家收费、实际资金收付或结算、代收消费者款项或开具发票。具体功能以应用实际提供的功能和双方确认的商家权限为准。
平台方在交易中的法律和业务角色为商家工具服务提供方，通过 GKMerchant Tool 为商家提供经营管理功能；平台方不因此成为商家向消费者销售商品或提供服务的交易合同一方，也不代替商家收取消费者支付款项。商家与消费者之间的交易合同、订单履行、商品或服务质量、配送、退款、售后及消费者投诉，由商家依适用法律与消费者处理。上述约定不排除平台方依法应承担的责任。
3. 商品、订单与服务履行
商家应依法管理其商品或服务、价格和库存，并使用 GKMerchant Tool 提供的功能处理订单、接单或拒单、取消、配送、退款及售后事项；商家应向消费者清楚公示适用的交易条件并按约履行。商品或服务交易、履约、消费者投诉及售后争议由商家与消费者依据双方约定及适用法律处理。平台方提供订单和经营管理工具，不因此成为交易、配送或收款一方；平台方依法应承担的责任不因本条而免除。具体操作以应用当前提供的功能为限，不另行援引未提供或未确认的规则文件。
4. 服务费用、结算与发票
GKMerchant Tool 不提供收费、支付、实际资金结算或开具发票服务。商家与平台方之间如存在服务费、支付或渠道费用、结算周期及金额、收付款账户、退款或冲正、税费及发票等安排，均以双方另行签署的线下合同及其有效补充文件为准；平台方按该线下合同约定向商家办理结算。本协议不单独设定费率、结算条件或发票义务，应用页面、接口字段或账务管理工具中的信息也不构成对线下合同的变更或结算承诺。
5. 账户、人员与安全
商家负责管理主账户及获授权人员，及时撤销离职或权限变更人员的访问权限，并保护凭证。发现未授权访问、数据泄露或安全事件时，应通过 13504186013@qq.com 尽快告知平台方。
账户登录由 GKMerchant Tool 将商家账号及用户选择的密码、短信验证码或子账号凭证提交至相应的平台登录服务，由服务端验证；验证成功后，服务端返回的登录令牌用于识别后续业务请求。当前客户端将该令牌保存在 iOS UserDefaults，并在后续业务请求中作为 TOKEN 发送。客户端登录代码仅检查必需输入是否为空，不实施密码强度校验、登录失败锁定或异常登录检测，也不建立登录审计日志。服务端是否实施登录失败限流或锁定、异常登录检测、审计日志及其访问权限和保存期限，须以实际后台配置核实；本协议不对未经核实的具体措施作保证。平台方应按实际部署措施和适用法律履行账户及业务数据保护义务。如发生可能影响商家账户或业务数据安全的事件，平台方通过钉钉通知；商家可通过 13504186013@qq.com 联系平台方并提出安全相关申诉。
6. 商家数据、保密与个人信息
商家对依法由其控制的员工、消费者及业务信息承担相应告知和合法收集义务，并确保向平台方提供或指示处理该等信息具有合法依据。
6.1 个人信息处理条款
角色与范围。 就商家通过 GKMerchant Tool 提交或指示处理的员工、消费者及其他业务联系人的个人信息，商家负责确定其收集、使用和向平台提供该等信息的目的与合法依据，并履行适用法律要求的告知、同意或其他手续；在商家指示范围内，平台方仅为提供本协议所述店铺、订单、商品、客服、消息及账务信息管理工具之目的，代表商家接收、存储、整理、传输、展示和维护该等信息，作为受托处理方处理。平台方不据此取得商家与消费者之间交易的主体地位。平台方就商家管理员账户、登录凭证、服务运行、安全、故障诊断、客户支持及依法履行义务所必需的信息，按其自身确定的目的独立处理，并就该等处理承担相应责任。双方不因使用本工具而当然构成共同控制者；如双方之后共同决定某项处理的目的和关键方式，应先以书面文件明确各自职责、告知内容及数据主体请求处理机制，再开展该项处理。
处理目的和指令。 平台方仅按本协议、商家在产品内作出的配置或请求及双方另行书面确认的指令处理受托数据，并限于提供、运行、维护、保护和支持本协议服务所必要的范围；不得出售该等数据，也不得将其用于广告追踪或与本协议无关的目的。平台方认为某项指令可能违反适用的数据保护法律时，可暂停执行该项指令，并在法律允许范围内及时告知商家。商家应确保其指令有合法依据、准确且不超出已向相关个人说明的范围，并对其提供数据的准确性、必要性及权限负责。
安全、保密及分包。 双方应按各自角色和适用法律采取与处理风险相称的安全及保密措施，限制仅因履约确有需要的人员访问个人信息，并要求相关人员承担保密义务。平台方应对受托处理活动实施合理的访问管理、运行维护和安全事件处置；具体技术控制以实际部署为准，本条不构成对尚未核实的认证、加密或审计措施的保证。平台方可为履行本协议使用必要的云托管、推送和故障诊断服务商，并应要求其仅为约定服务处理必要数据、承担保密与安全义务。当前识别到的服务商/组件包括腾讯云（平台后端托管，具体产品及服务地域待核实）、Google Firebase Cloud Messaging / Firebase Installations（推送标识及设备/安装信息）、腾讯 Bugly iOS SDK（崩溃诊断）及 MobTech / MOBFoundation（客户端代码报告隐私授权状态；签约主体及实际传输字段待核实）；Apple APNs 负责苹果设备推送传递。各服务商实际处理的数据字段、保存期限、服务地域及境外访问情况，以平台方发布的隐私政策、服务商协议和实际配置核验结果为准。平台方应在服务商或处理目的发生重大变化前，通过应用内提示或电子邮件通知商家，并依法更新披露或取得必要授权。平台方对其选用的分包处理方在本协议受托处理范围内的行为承担合同责任。
数据主体请求及安全事件。 对商家决定目的和方式处理的数据，商家负责接收并决定员工、消费者等数据主体的查阅、更正、删除、撤回同意或其他请求；平台方应在商家合理请求及法律允许的范围内提供必要协助。请求涉及平台方作为独立处理者处理的信息时，个人可通过 13504186013@qq.com 联系平台方；平台方将在 24 小时内确认收到，并按适用法律处理。任何一方发现涉及本条数据且可能造成影响的安全事件，应在法律允许范围内尽快通知另一方并合理配合调查、减损及依法通知相关个人或主管机关；平台方按运营方已确认的方式通过钉钉通知商家，商家可通过 13504186013@qq.com 联系平台方。通知不取代任何一方依法须自行履行的报告义务。
保存、返还和删除。 平台方仅在提供服务或履行法律义务所需期间保留受托数据。合同终止或商家提出合理请求后，平台方应按商家选择返还或删除其控制范围内的受托数据；法律要求保留、争议处理中必须留存或技术备份尚未到期覆盖的数据除外。受法律或备份机制限制而暂不能删除的数据，应继续受本条保护，并在保留理由消失或备份按正常周期覆盖后删除或匿名化。具体业务数据保存期限、返还格式、备份覆盖周期及账户注销后的删除时限，须由平台方根据后台实际能力另行确认并在隐私政策或书面附件中披露。
跨境处理。 运营方确认，平台业务数据按用户所在国家/地区存放在当地服务器；平台方应在实际可控范围内按此要求配置主要业务数据的存储地域。该承诺仅涉及已核实的第一方业务数据存储，不当然证明云服务商、推送或诊断 SDK 不会在境外访问、传输、备份或处理信息。尤其 Firebase Cloud Messaging 使用 Google 全球基础设施，项目未配置 FCM 数据区域；腾讯云具体租户地域、日志/备份地域，以及 Bugly 和 MOBFoundation 的数据处理地点仍须核实。因此，在完成逐项核验前，双方不得将本服务描述为“所有个人信息均不发生跨境处理”。如平台方拟安排境外存储、访问或处理，应在该处理开始前向商家说明涉及的数据类别、目的、接收方及国家/地区、保存期限和适用保障措施，并依法完成所需的告知、同意、评估、备案或其他跨境传输手续；未经完成适用法律要求的前置条件，不得开展该项跨境处理。商家应就其自行决定的跨境提供行为承担相应义务。
适用规则。 涉及泰国、马来西亚或越南个人信息的处理，双方应分别遵守该信息及相关主体所适用的数据保护法律和强制性要求；本条不能排除数据主体依当地法律享有的权利，也不以合同约定替代依法所需的单独告知、同意或跨境传输手续。
6.2 商家经营数据的访问、导出、保留与终止处理
访问与权限。 商家可通过 GKMerchant Tool 查看其账户权限范围内的店铺、订单、商品、客服、消息及账务管理数据。商家负责维护主账户和子账号权限，及时停用离职或不再获授权人员的访问；平台方仅允许为提供服务、维护安全、处理支持请求或履行法律义务确有需要的人员访问相关数据，并按其岗位和任务控制访问范围。商家如发现数据无法访问、疑似错误披露或未经授权访问，应尽快通过 13504186013@qq.com 联系平台方。
导出与交付。 目前客户端未发现统一的商家经营数据导出入口。商家可由主账户联系人向 13504186013@qq.com 提交书面申请，说明所需数据类别、时间范围及接收方式。平台方应在核验申请人权限并确认请求范围后，在合理期限内提供其控制且依法可提供的数据副本；优先采用通用、可读取的电子格式。涉及第三方个人信息、他人商业秘密、未完成交易或依法不得披露的信息时，平台方可作必要遮蔽、限制或说明理由后不予提供。合同终止时，商家应尽可能在终止生效前提出导出申请；终止后仍可在平台方尚持有相关数据且法律允许的范围内提出申请。
保留与删除。 平台方仅在履行本协议、处理仍在进行的订单/售后/投诉、维护服务安全、解决争议或遵守法定保存义务所必要的期间保留商家经营数据。目的已实现且不存在继续保存的合法依据时，平台方应删除或采取不可逆匿名化措施。依法须保存的财务、交易或争议记录，仅在法定或必要期限内隔离保存并限制为相应合规、审计或争议处理目的使用；该等保留不授权平台方将其用于其他业务目的。账务结算仍按双方另行签订的线下合同处理，本协议不改变其约定的结算资料、凭证及法定留存义务。
合同终止。 合同终止生效后，平台方可停止商家及其人员对服务的访问；但应先按适用法律及双方其他有效合同处理尚未完成的订单、售后、投诉、结算和争议事项，并在法律允许范围内给商家合理机会申请导出其有权取得的数据。完成必要交接后，平台方应删除或匿名化仅为提供本协议服务而处理、且无继续保留依据的经营数据；受法定留存、争议保全或备份周期限制而暂不能删除的数据，应继续保密、隔离并限制使用，在限制原因消失或备份按正常轮替机制覆盖后删除或匿名化。任何一方均不得以合同终止免除已产生的消费者、员工、税务、结算或其他法定义务。
期限与联络。 商家可通过 13504186013@qq.com 提出访问、导出、更正或删除申请；平台方将在 24 小时内确认收到，核验申请人身份及权限后告知处理方式和预计完成时间。具体业务数据分类保存期限、导出格式、生产数据删除时限和备份轮替周期，应由平台方依据后台数据清单、法定留存要求及实际系统能力确定，并在对外发布本协议前形成书面保存期限表；不得以本款替代该项运营核验。未经必要授权，任一方不得将另一方的保密信息用于本协议以外的目的。
7. 知识产权及商家内容
平台方及其许可方保留平台软件、界面、文档及相关技术成果的知识产权；本协议不转让该等权利。商家保留其依法享有的商标、店铺资料、商品资料、图片、文字及其他上传内容的权利，并保证其有权提交该等内容及授予本条许可。
商家授予平台方一项非独占、免许可费、仅为提供本协议服务所需的许可，在泰国、马来西亚、越南及商家实际使用服务的其他地区，于协议有效期内以及完成服务交接、争议处理或法律要求保存所必要的期间，托管、复制、传输、格式适配、展示并向商家授权人员提供该等内容。平台方可在严格必要范围内授权其云托管、内容传输和技术维护服务商代为行使上述权利；不得将商家内容出售、用于广告追踪、独立营销或与本协议服务无关的用途，也不得作其他转授权。该许可不改变商家内容的所有权或商家对其内容的控制权。
商家可通过应用内可用功能移除内容；如无相应功能，可由主账户联系人向 13504186013@qq.com 提出删除申请。平台方应在核验权限后及时停止展示并按第6.2条处理删除。若平台方收到有依据的侵权或违法内容通知，或有合理理由认为内容违反法律、第三方权利或本协议，可在必要范围内暂时隐藏、限制访问或移除；除法律禁止或需立即处置的情形外，应告知商家理由、范围和申诉渠道，并允许商家补充权属材料或提出异议。平台方对商家内容的审核或移除不构成对商家内容权属或合法性的保证。
8. 服务变更、暂停与终止
服务变更与维护。 平台方因维护、升级或业务调整需要变更服务时，应尽量减少对商家的影响。可能实质影响核心功能、数据处理方式或商家正常使用的变更，原则上至少提前 15 个自然日通过应用内通知和商家登记邮箱通知；计划中的可能导致服务中断的维护，原则上至少提前 3 个工作日通知并说明预计影响和时段。为处理紧急安全风险、重大故障、主管机关要求或其他无法合理预见的情况，可先采取必要措施，并在可行时尽快补发通知。服务停止时，平台方应尽可能提前 30 个自然日通过上述渠道通知，并按第6.2条提供数据申请和交接安排；法律、监管或安全原因要求立即停止的除外。
服务限制与申诉。 平台方仅在法律或主管机关要求、账户或数据存在现实安全风险、发现涉嫌欺诈或未经授权访问、商家实质违反本协议且继续提供服务会造成明显损害，或服务运行受到重大故障影响时，方可暂停或限制相关账户或功能。措施应限于必要范围和必要期间；除法律禁止、需要立即控制风险或通知会妨碍调查外，平台方应及时通过应用内通知或登记邮箱说明原因、影响范围、预计持续时间及申诉方式。商家可通过 13504186013@qq.com 提交说明或证据；平台方应及时复核，并在限制原因消除后恢复相应服务。对可补救的实质违约，平台方应先通知商家并给予不少于 10 个工作日的补救期；涉及违法、安全紧急风险、欺诈或重复严重违约的，可不适用该补救期。
商家退出与合同终止。 商家可由主账户联系人通过应用内提供的退出入口（如有）或向 13504186013@qq.com 发出书面通知申请终止；平台方应核验申请人权限并告知终止生效时间。平台方因自身原因停止本协议服务的，按本条提前通知；商家发生未补救的实质违约或有本条所列紧急情形的，平台方可依本条限制或终止服务。合同终止后的账户访问、数据导出、返还、删除及依法留存，按第6.2条执行。
未完成业务与结算。 GKMerchant Tool 是商家管理工具，不取代商家与消费者之间的交易关系，也不代表平台方承接商品或服务履约、配送、退款、售后或消费者投诉责任。合同终止前已产生的订单、消费者售后、投诉及其他未完事项，仍由商家依法与消费者处理；平台方在服务范围内提供必要的系统记录或技术协助。平台方与商家之间的费用、结算、凭证和未结款项，依双方另行签订的线下合同处理；本协议不另行向商家收取应用工具使用费。合同终止不免除任何一方已经产生的付款、消费者保护、税务、保密、数据保护或其他法定义务。
9. 违约、赔偿与责任限制
违约通知与补救。 一方发现另一方违反本协议，应通过应用内通知或登记邮箱说明违约事项及合理可行的补救要求。可补救的违约，违约方应在收到通知后 10 个工作日内完成补救，或在该期限内开始并持续采取合理措施完成补救。违约方未在期限内补救，或违约性质无法补救、涉及欺诈、故意违法、重大安全风险或主管机关要求时，守约方可按违约影响暂停相关服务或终止本协议，并依法主张损失。
损失与责任。 各方仅就其自身违反本协议、过错或依法应承担的行为负责，并应采取合理措施防止损失扩大。可请求赔偿的范围为有证据证明、与违约有直接因果关系且依法可赔偿的实际损失。除适用法律允许的范围外，任一方均不对间接或后果性损失、预期利润损失或商誉损失承担责任。上述限制不适用于依法不得限制或排除的责任，也不适用于欺诈、故意不当行为、重大过失、人身伤亡、保密义务或个人信息保护义务的违反、知识产权侵权，以及已到期应付的款项。双方确认本协议不另行收取应用工具使用费，因此本协议不设以该等费用为基数的责任上限；各方责任依适用法律、本协议明确约定及具体事实确定。双方如需另设金额上限，应另行签署书面补充协议，且不得限制依法不得限制或排除的责任。
第三方索赔。 因一方的违约、过错或其提供的内容/行为导致第三方提出索赔时，该方应在法律允许范围内负责处理其责任范围内的索赔。收到索赔的一方应在合理时间内通知另一方并提供必要协助；负责处理的一方不得未经另一方书面同意，作出承认另一方责任、要求另一方承担义务或影响另一方权利的和解。商家对其商品或服务、商家内容以及商家与消费者之间的履约和售后承担依法应由商家承担的责任；平台方不因此免除其对自身工具服务、个人信息处理或其他自身行为依法承担的责任。
10. 不可抗力与争议处理
不可抗力。 不可抗力指受影响一方无法合理控制、在订约时无法合理预见且无法通过合理措施避免或克服，并直接妨碍其履行本协议的事件，包括重大自然灾害、战争或武装冲突、依法实施的政府措施、重大公共卫生事件及大范围通信或云基础设施中断。受影响方应在能够通知后尽快且原则上不迟于 5 个工作日通知另一方，说明受影响义务、预计持续时间并在合理范围内提供证明；同时采取合理措施减少影响并恢复履行。仅在受影响范围和期间内暂缓履行，不影响已到期付款、保密、个人信息保护及数据安全义务。事件持续超过 30 个自然日且实质阻碍本协议主要服务的，任一方可书面通知终止受影响服务或本协议；双方依第6.2条处理数据和交接，已产生的权利义务不受影响。资金不足、可通过合理安排避免的人员或供应管理问题，以及一方自身违约，不构成不可抗力。
适用法律与争议解决。 本协议适用马来西亚法律。双方应先由授权代表通过 13504186013@qq.com 及商家登记邮箱协商解决争议；任何一方提出书面协商通知后 30 个自然日内未能解决的，双方同意提交马来西亚吉隆坡有管辖权的法院处理。该约定不排除泰国、马来西亚、越南或其他适用地区的强制性法律，也不限制任何一方依法向有管辖权的法院申请临时或紧急救济。协议以中文签署；如双方另行签署其他语言版本且文本不一致，以双方书面指定的版本为准；未指定时，由法院依适用法律解释，不因本条排除任何一方依法享有的权利。
11. 协议文件与签署
本协议正文第 6.1 条《个人信息处理条款》和第 6.2 条《商家经营数据的访问、导出、保留与终止处理》是本协议组成部分，不另作独立附件。随本协议向商家提供并明确纳入的附件为：附件一《GKMerchant Tool 隐私政策》版本 1.0，日期 2026-10-12。附件应与签署文本一并提供并可供商家留存；如正式签署时附件尚未完成核验或版本日期已变更，应以双方实际签署/确认的附件版本和日期替换本条所列信息。未提供、未标明版本或未由双方明确纳入的草案、网页或规则不构成本协议附件。
文件解释顺序为：适用法律的强制性规定优先；双方后签且明确指向本协议的书面补充协议，仅就其明确约定事项优先；本协议正文适用于商家服务及双方责任；隐私政策用于向个人说明信息处理，不得减损本协议第6条及适用法律赋予的权利。双方另行签署的线下结算合同，仅就费用、实际结算、结算凭证及其明确约定的财务事项优先；其他事项仍按本协议处理。任何附件或补充文件均不得排除依法不得排除的责任或权利。
平台方签署：Zhao haifeng / 2026-10-12 商家签署：Taifeng / 2026-10-12