Amazon SP-API
在卖家授权范围内同步商品、订单、库存、FBA、费用、Case 与相关经营数据。
DATA, COMPLIANCE & SECURITY
数据只为授权卖家服务，
并在明确边界内使用。
SellerOS 仅处理提供已启用功能所需的数据，并通过卖家隔离、最小权限、加密、审计和生命周期管理保护数据。
01 / 数据来源与处理
数据来自明确授权的接口与卖家主动提供的资料
系统不会通过与服务无关的方式收集卖家经营数据，也不会把不同卖家的数据汇总后提供给竞争卖家。Amazon Ads API
同步广告系列、广告组、投放、预算、竞价、流量、花费和归因表现。
Brand Analytics
在账号具备相应权限时获取搜索、流量、关键词和品牌经营分析数据。
卖家主动提供
包括用户录入或导入的成本、供应链、产品、品牌、文件及其他业务资料。
1卖家授权明确店铺、接口和权限范围
2必要同步仅获取已启用功能所需字段
3隔离处理按卖家、店铺和用户隔离
4限定使用用于展示、分析和已授权执行
5到期处理删除、脱敏或限制访问
02 / 合规与安全
访问范围、使用目的和留存期限都有清晰边界
SellerOS 依据适用的 Amazon 数据保护政策（DPP）、可接受使用政策（AUP）、开发者协议和法律要求管理授权数据。查看 Amazon 官方政策目录最小必要访问
只请求当前产品功能必需的 Amazon 角色、接口和数据，不使用无关权限扩大数据范围。
目的限定
数据用于用户启用的经营管理、分析、托管、安全和支持功能，不出售或用于无关业务。
PII 与受限数据保护
普通经营分析不依赖买家 PII；仅在履约、售后、合规等必要场景中受限访问。
生命周期管理
依据业务必要、Amazon 政策、合同及适用法律管理留存，到期后删除、脱敏或限制访问。
03 / 数据安全
从账号到店铺环境，持续减少不必要的数据暴露
安全措施覆盖身份、权限、运行环境、传输、凭据、日志、备份和事件响应。身份与最小权限
使用唯一用户身份，并按公司、店铺、岗位、功能、数据范围和操作权限授权。
卖家与环境隔离
可选独立店铺环境以操作系统或虚拟机为隔离边界，账号、文件、工具和会话不跨环境复用。
加密与凭据保护
采用加密传输、密码哈希和敏感凭据保护，避免密钥、Token 和密码进入普通日志。
日志与事件响应
记录必要的登录、权限、同步和操作事件，用于审计、排障和安全事件响应。
AI DATA BOUNDARY
AI 只处理完成当前任务所需的上下文
优先使用汇总、统计与脱敏数据，不主动提交买家 PII、API Secret、Refresh Token、数据库密码或系统密码。
广告托管只有在用户确认并启用方案后才会执行，且始终受对象、预算、库存、利润、风险设置和权限范围限制。
阅读数据使用与 AI 数据安全声明04 / 独立店铺运营环境
美国运营环境用于店铺隔离与团队协作，不用于规避平台地域规则
企业客户可选配隔离的美国店铺运行环境和美国商业网络，用于其自身 Amazon 店铺的授权运营。操作系统级边界
可选独立店铺环境分别运行在独立操作系统或虚拟机边界内，店铺账号、文件、工具和会话不跨环境复用；浏览器配置隔离只是该边界内的一层控制。
明确用途
用于客户自身 Amazon 店铺的日常运营、账号环境稳定、团队协作和审计，不隐藏用户身份或实际控制关系。
平台规则优先
第三方平台的地区可用性、账号资格和内容发布限制仍然适用；SellerOS 不利用该环境绕过 TikTok 或其他平台的地域限制。
可审计
访问由授权用户发起并受权限、会话和日志控制，异常使用可被暂停和调查。