一、适用范围与数据来源
- 适用于店铺授权、SKU、订单、广告、库存、FBA、财务、Case、经营分析、托管功能和安全审计。
- 数据来自 Amazon SP-API、Amazon Advertising API、Brand Analytics、用户提供的资料及系统计算结果。
- 系统仅在用户授权及功能所需范围内获取、处理和展示相关数据。
二、数据分类
- 经营数据：店铺、Marketplace、SKU、ASIN、商品、销售、退货、库存、费用、利润和经营指标。
- 广告数据：广告系列、广告组、关键词、搜索词、预算、竞价、曝光、点击、花费、订单和销售额。
- PII 与受限数据：订单履约或合规场景所需的姓名、联系方式、地址及 Amazon 定义的受限信息。
- AI 数据：完成分析或托管判断所需的汇总数据、脱敏数据、规则边界、上下文和执行记录。
三、最小必要与目的限定
- 仅处理完成用户已启用功能所需的数据，不因可能有用而无限制收集。
- 普通经营、广告、SKU 和利润分析不主动依赖买家 PII。
- 数据不用于出售、向竞争卖家提供或与当前服务无关的用途。
四、AI 数据处理原则
- 优先向 AI 提供统计、汇总和脱敏数据，并限制字段、时间范围和上下文。
- 不主动向 AI 提交买家 PII、API Secret、Refresh Token、Access Key、数据库密码或系统登录密码。
- 未经明确授权，不使用用户数据训练公开模型；AI 输出不构成收益、财务、法律或平台政策承诺。
五、托管执行边界
- 广告或其他托管只有在用户确认并启用方案后才开始运行。
- 执行受店铺、对象、预算、库存、利润、风险设置和权限范围限制，系统不会自行扩大授权。
- 调整原因、内容、时间和结果会被记录，用户可查看、暂停或调整方案。
六、PII 与受限数据保护
- 遵循非必要不采集、不展示、不保存、不提交 AI、不进入普通日志和不导出的原则。
- PII 仅用于履约、售后、税务、合规或法律要求等必要场景，并受到更严格的访问限制。
- 到期或不再必要的数据按适用政策删除、脱敏或限制访问。
七、隔离、加密与审计
- 不同公司、卖家、店铺、用户和运行环境相互隔离，并按照岗位授予最小权限。
- 采用加密传输、敏感凭据保护、访问控制、日志审计、备份恢复和异常监控保护数据。
- 日志用于安全审计、问题排查和权限追踪，并尽量避免记录不必要的 PII、密钥和 Token。
八、留存、删除与联系
- 数据留存遵循业务必要、合同约定、Amazon 政策、审计要求及适用法律。
- 取消店铺授权后停止继续同步；服务终止后按约定处理已有数据和备份。
- 数据与 AI 安全问题可联系 support@c2345.com。