隐私与 Amazon
信息处理政策

1. 适用范围

本政策适用于 Adtron 通过 Amazon Selling Partner API、Amazon Ads API，以及品牌卖家主动提供的信息，开展订单、库存、财务、广告分析和履约协作服务的场景。

2. 信息收集与使用

卖家通过 OAuth 明确授权后，我们可能在授权范围内处理店铺标识、商品与 SKU、库存、订单、财务、广告和配送信息。对于卖家自配送订单，可能处理完成配送所必需的收件人姓名、配送地址和必要联系方式。

上述信息仅用于：

• 展示和管理授权店铺的订单、库存与经营信息；
• 准备或核对货件标签、安排配送并更新跟踪；
• 处理配送异常和必要售后；
• 进行财务对账、广告分析和运营协作；
• 保障服务安全、审计访问并调查异常活动；
• 履行适用法律与 Amazon 政策义务。

3. 信息共享

每个客户只能访问自身授权店铺的信息。为完成卖家自配送，我们可根据卖家指令向承运商提供完成配送所需的最少信息。除法律要求、卖家明确指令或完成约定服务所必需的处理外，我们不会向无关第三方披露 Amazon 信息。

我们不向广告商、数据经纪商或其他无关第三方出售或共享 Amazon 信息。

4. 安全与访问控制

我们依据所处理信息的敏感程度，采取相应的管理、技术和组织措施，包括：

• 使用 TLS 保护传输中的信息，并对静态敏感信息进行加密或受控保护；
• 按照岗位职责和业务需要授予最小权限；
• 隔离客户、店铺、环境和功能访问范围；
• 记录认证、授权、管理操作和受限信息访问事件；
• 使用受控凭证管理、系统补丁、网络限制、监控和定期权限审查；
• 隔离开发与生产环境，优先使用合成或去标识化数据测试；
• 对获得授权的人员落实安全意识与保密义务。

5. 数据保留与删除

我们只在提供授权服务和履行适用法律义务所需的期限内保留信息。卖家自配送所涉及的收件人个人身份信息，一般在订单发货后 30 日内删除或去标识化；如法律要求更长时间，将限制其用途和访问范围。

卖家撤销授权或服务结束后，我们停止新增访问，并按适用保留周期删除或去标识化相关信息，法律要求保留的除外。备份数据按受控备份周期自然过期；删除请求完成后，不会为普通业务用途恢复相应备份信息。

6. 卖家权利与选择

获得授权的卖家可通过 Amazon 账户撤销 Adtron 应用授权，也可联系我们申请查询、更正或删除 Adtron 为其店铺处理的信息。我们会先核验申请人与相应卖家账户的关系。

7. 安全事件响应

若事件可能涉及 Amazon 信息，我们会启动事件响应流程，隔离受影响系统或凭证、保全相关日志、评估影响、修复问题并采取防复发措施。涉及 Amazon 信息的事件将依照 Amazon 数据保护政策，通过 Amazon 指定的安全渠道报告，并遵守适用的报告时限。

8. 政策变更

我们可能根据服务、法律或 Amazon 政策变化更新本政策。重大变更将在本页面公布，并更新“最近更新”日期。

9. 联系我们