亚马逊 SP-API 数据处理专项说明

数据处理与隐私政策

1. 引言

长嵘慧成（深圳）科技有限公司（以下简称 "我们"）为向亚马逊卖家提供跨境店铺数据自动化分析、订单与商品数据统计、店铺运营辅助、数据合规管理服务，需要处理通过 Amazon Selling Partner API（SP-API）获取的部分店铺运营、订单及商品数据。本政策说明我们如何收集、处理、存储、使用、共享和销毁这些数据。

2. 我们收集的数据

我们仅收集为提供服务所必需的数据，包括：

• 订单相关信息：订单编号、订单创建时间、商品 SKU、商品名称、购买数量、订单金额、订单状态、配送信息
• 买家个人信息（PII）：收件人姓名、收货地址、联系电话
• 店铺基础信息：卖家店铺 ID、商品库存信息、上架状态

我们不收集买家的支付卡信息、亚马逊账户凭证或任何非必需数据。

3. 我们如何使用数据

收集的数据仅用于以下目的：

1. 生成合规的物流面单
2. 完成订单配送所需的承运商交互
3. 店铺订单、商品数据统计与运营报表生成，为卖家提供订单履约状态查询

我们不会将数据用于上述目的之外的任何用途，不会用于广告投放、用户画像或跨卖家数据聚合。

4. 数据存储与加密

项目	说明
存储位置	全部业务数据、订单数据及买家PII数据仅存储于阿里云中国大陆合规服务器集群，数据不跨境、不落地境外第三方服务器，严格遵循数据本地化存储要求。
传输加密	全网数据传输启用TLS 1.3加密协议，兼容TLS 1.2及以上版本，所有SP-API接口通信、用户访问、后台数据交互全程加密，禁止明文传输。
静态加密	数据库、云磁盘、对象存储中的静态数据统一采用AES-256高强度加密算法加密存储，防止数据裸泄露。
密钥管理	加密密钥由阿里云密钥管理系统（KMS）集中托管，禁止人工硬编码密钥，执行每年定期密钥轮换机制，全程留存密钥操作审计日志。
备份加密	所有数据备份文件、快照、归档数据均继承静态加密策略，全程加密存储，不存在明文备份数据。

5. 数据访问控制

我们遵循最小权限原则。仅DevOps 工程师、安全运维工程师、授权业务运营角色在履行职责所必需的范围内可访问数据。所有访问均需通过多因素认证，并按季度审查访问权限。员工离职或换岗后 24 小时内撤销访问权限。

6. 数据保留与销毁

客户 PII 在订单交付后 30 天内安全删除。删除遵循 NIST SP 800-88 标准。数据销毁后不可恢复。我们保留不含个人信息的审计日志用于安全监控，日志保留期不少于 12 个月。

7. 数据共享

我们仅在以下情形共享数据：

• 与亚马逊卖家共享收件人信息以完成配送

我们不向任何第三方出售、出租或交易数据。所有分包商均签署数据保护协议，并受与本政策同等严格的约束。

8. 数据安全事件响应

若发生涉及数据的安全事件，我们将在 24 小时内通知亚马逊（3psecurity@amazon.com），并同步启动内部事件响应流程，最大限度降低影响。

9. 您的权利

如果您是亚马逊买家，希望行使数据访问、更正或删除权利，请通过亚马逊官方客服渠道联系亚马逊。作为数据控制方的授权处理方，我们将配合亚马逊处理相关请求。

10. 政策更新

我们可能不时更新本政策。重大变更将在本页面公示并更新生效日期。

11. 联系我们

项目	内容
公司名称	长嵘慧成（深圳）科技有限公司
数据处理官	信息安全负责人
联系邮箱	service@lragroup.net
联系地址	深圳市宝安区新安街道兴东社区 70 区留仙三路 6 号鸿威工业区厂房 D 栋 401