数据保护政策

生效日期：2026 年 7 月 31 日 ｜ 最近更新：2026 年 7 月 31 日 ｜ 版本：1.0 ｜ 数据控制者：深圳路飞智通科技有限公司

1. 适用范围与定义

本政策适用于我们通过亚马逊 SP-API 访问、收集或处理的全部数据，包括但不限于：

• 个人身份信息（PII）：买家姓名、收货地址、电话号码、邮箱地址、礼品留言等；
• 订单数据（Orders）：订单编号、购买商品、金额、配送状态等；
• 库存数据（Inventory）：FBA/FBM 库存数量、仓储位置等；
• 财务与结算数据（Finances/Settlement）：交易明细、平台费用、结算报告等；
• 报告数据（Reports）：通过 SP-API 请求与下载的各类业务报告；
• 授权凭证OAuth 刷新令牌（Refresh Token）等访问凭证。

本政策同时适用于我们的员工、承包商及任何有权接触上述数据的人员。

2. 数据收集与最小化原则

• 我们仅收集实现产品功能所必需的数据字段，不进行超范围采集；
• 仅在卖家通过亚马逊 OAuth 2.0 明确授权后访问其数据，卖家可随时在亚马逊后台撤销授权；
• 不收集与订单履行、库存管理、财务核算等核心功能无关的买家数据；
• 不将 SP-API 数据用于任何与向卖家提供服务无关的用途，包括但不限于营销、画像、出售或再共享。

3. 数据存储与加密

• 传输加密：所有数据传输（包括与亚马逊 API 的通信）均使用 TLS 1.2 及以上版本加密；
• 静态加密：存储的敏感数据（含 PII）采用 AES-256 标准加密；
• 密钥管理：加密密钥由独立的密钥管理服务（KMS）托管，与数据分离存储，定期轮换；
• 存储位置：数据存储于阿里云位于华南 1（深圳）的数据中心，具备物理安全防护。

4. 访问控制

• 实行基于角色的访问控制（RBAC），遵循最小权限原则，员工仅能访问其工作必需的数据；
• 访问生产数据需通过多因素认证（MFA）；
• 所有数据访问操作记录完整审计日志，日志保留不少于 180 天，定期审查；
• 员工离职或岗位变动时，立即回收相应访问权限。

5. 数据保留与销毁

• 我们仅在实现服务目的所必需的期限内保留数据；
• 卖家撤销授权或终止服务后，我们将在 30 天内删除其全部 SP-API 数据及授权凭证；
• 到期数据采用安全删除方式销毁（覆盖写入/加密擦除），确保不可恢复；
• 备份数据遵循相同的保留与销毁策略，到期后同步清除。

6. 第三方与子处理者

我们仅使用以下类别的子处理者，并与其签署数据保护协议（DPA）：

• 我们不会将 SP-API 数据出售、出租或以其他方式共享给任何无关第三方；
• 子处理者仅在提供服务所必需的范围内接触数据，并受合同约束承担同等保护义务；
• 如新增子处理者，我们将提前通知受影响的卖家。

7. 数据主体权利响应

• 我们配合亚马逊及买家依法行使数据访问、更正、删除等权利；
• 收到亚马逊转交的数据主体请求后，我们将在法定期限内响应并处理；
• 卖家可通过 zhanglvfeiztong@outlook.com 提出数据相关的权利请求。

8. 安全事件响应

• 我们制定了完善的安全事件应急预案，并定期演练；
• 一旦发生或疑似发生数据泄露等安全事件，我们将在 72 小时内通知亚马逊及相关卖家；
• 通知内容将包括事件性质、影响范围、已采取及拟采取的补救措施；
• 事件处置完成后进行复盘，持续改进安全机制。

9. 员工保密与培训

• 所有可接触客户数据的员工均签署保密协议，承担保密义务；
• 新员工入职须接受数据安全与合规培训，在职员工每年至少复训一次；
• 违反数据安全规定的行为将依据公司制度及法律法规严肃处理。

10. 政策更新与联系方式

我们可能适时修订本政策。重大变更时，我们将在本页面显著位置发布公告，并更新"最近更新"日期。 如对本政策有任何疑问，或需要行使数据相关权利，请通过以下方式联系我们：

• 数据保护邮箱：zhanglvfeiztong@outlook.com
• 客服电话：18803417177
• 联系地址：深圳市宝安区福永街道福围社区第二工业区A7号301