隐私政策

1. 数据控制者与适用范围

数据控制者为西安简植商贸有限公司，地址为陕西省西安市莲湖区团结西路春晓华苑8号楼3201室。本政策适用于本网站、卖家授权流程及数据看板服务。

2. 我们处理的数据

• 账户与授权信息：企业联系人、工作邮箱、Seller ID、Marketplace ID、授权状态及加密保存的授权凭证。
• Amazon运营数据：订单基本信息、销量、库存、商品、价格、退货、退款、赔偿、费用及绩效数据。
• 服务与安全数据：登录记录、操作日志、设备与浏览器信息、错误记录及安全事件。
• 沟通资料：通过邮件、电话或表单提交的咨询与支持记录。

3. 买家个人信息

首期服务不主动申请或存储完成运营分析所不需要的买家姓名、邮箱、电话或详细地址。如未来经单独审批启用受限数据功能，我们将实行额外访问控制，并在订单交付后不超过30天删除PII，法律另有要求的除外。

4. 使用目的与法律依据

• 提供多店铺分析、异常监控、库存与财务经营功能。
• 验证授权、维护服务安全、排查故障并提供客户支持。
• 履行服务合同、获得卖家同意并遵守适用法律及Amazon政策。

5. 存储位置、期限与删除

生产环境托管于阿里云ECS。卖家授权后，应用将在受访问控制的生产数据库中存储提供服务所必需的非PII Amazon运营数据、店铺标识和加密授权凭证。生产密钥与源代码、发布包和数据库内容分离保存，并仅允许授权运维人员访问。具体处理地点、保留期限和服务商信息以本隐私政策及客户合同披露为准。

非PII Amazon数据最长保留18个月；安全日志至少保留12个月。撤销授权、终止服务或收到有效删除申请后，我们将在30天内删除或不可逆匿名化相关数据，法律、税务或监管义务另有要求的除外。

6. 数据共享与跨境处理

我们不出售Amazon数据。阿里云（Alibaba Cloud）是本应用当前使用的基础设施托管服务商，承载HTTPS入口、应用服务、受访问控制的生产数据库、运行日志和备份。Amazon信息仅在提供本服务所必需的范围内由该基础设施处理。除阿里云外，我们当前不向其他外部方出售、共享或提供Amazon信息；新增服务商前将完成安全评估、合同及数据保护约束，并更新本政策。

7. 安全措施

• TLS 1.2或更高版本传输加密，以及静态数据和授权凭证加密。
• 所有看板账号登录均要求独立MFA；服务按最小权限、租户隔离、审计日志与凭证加密设计并实施。访问审查、密钥轮换与渗透测试按正式上线计划执行并保留实施证据。
• 每月漏洞扫描、发布前代码扫描、年度渗透测试及事件响应流程。

8. 您的选择与联系我们

您可以要求访问、更正、导出或删除相关数据，也可以撤销Amazon授权。请发送邮件至xajztrade@163.com，或拨打+86 180 6658 3775。我们将在5个工作日内确认请求。

9. 政策更新

如处理活动或法律要求发生重大变化，我们会在本页面更新日期并以合理方式通知受影响用户。