一、适用范围与责任主体
本政策适用于泉州浩瑞成网络科技有限公司运营的象宇 ERP 网站、Web 系统、浏览器插件和桌面辅助工具。泉州浩瑞成网络科技有限公司是相关个人信息与业务数据的处理责任主体。
象宇 ERP 是独立的软件服务，不代表 Amazon、eBay、Walmart 或其他第三方平台，也不暗示获得其合作、推荐或授权背书。平台名称和商标归各自权利人所有。
二、我们收集的数据
我们仅在提供用户选择的功能所必需时收集数据，主要包括：
- 账号与企业信息：姓名、企业名称、邮箱、手机号、登录和安全验证信息。
- 店铺授权信息：平台、站点、店铺标识、授权状态以及由平台签发的访问令牌。我们不会要求用户提供第三方平台密码。
- 商品与运营数据：商品、类目、属性、变体、图片、价格、库存、刊登状态和任务结果。
- 订单与履约数据：仅在用户启用订单或履约功能时处理订单、收件信息、配送、物流跟踪和必要的交易信息。
- 技术与审计数据：IP 地址、设备与浏览器信息、登录记录、API 调用记录、错误日志和安全事件记录。
- 咨询信息：用户通过邮件或联系表单主动提交的姓名、企业、联系方式和需求描述。
三、数据使用目的
我们将数据用于店铺授权、商品同步、资料加工、批量发布、价格库存维护、订单履约、数据分析、额度统计、账号安全、故障定位和用户支持。数据不会用于与用户授权目的无关的广告画像，也不会出售、出租或交易用户数据。
所有平台数据均遵循目的限定和最小必要原则；只有完成对应任务所需的系统组件和授权人员才能访问。
四、Amazon Selling Partner API 数据
在卖家明确授权并启用对应功能后，象宇 ERP 才会通过 Amazon Selling Partner API 访问数据。访问范围与公开的核心权限用途说明保持一致，并遵守 Amazon Services API Developer Agreement、Acceptable Use Policy 和 Data Protection Policy。
- Amazon 数据仅用于授权卖家的业务管理，不用于数据经纪、广告投放、模型训练或向其他卖家提供数据。
- 受限数据仅在完成对应业务任务所必需时处理，并通过角色和权限实施最小访问。
- 用户撤销 Amazon 授权、关闭相关功能或终止服务后，我们将停止访问，并按照适用要求删除或不可逆匿名化不再需要的数据。
六、数据存储、保留与删除
业务数据根据服务配置存储在阿里云基础设施中。数据保留期限以完成授权目的、履行合同、保障安全和满足法律义务所需的最短期限为准。
- 店铺授权令牌在授权有效期间加密保存；撤销授权后停止使用并删除。
- 商品、库存、订单和任务数据在用户使用相关功能期间保留；账户注销、服务终止或目的完成后删除或匿名化。
- 安全审计、订单和财务记录如依法需要保留，将隔离存储并在法定期限结束后删除。
- 用户可通过 contact@xiangyuerp.com 提交访问、更正、导出或删除请求。
七、安全保护与事件响应
我们采用与数据风险相匹配的技术和管理措施：
- 使用 HTTPS/TLS 加密网络传输，对访问令牌、敏感字段和备份实施加密保护。
- 采用角色权限、最小权限、强身份验证、访问审批、日志审计和定期权限复核。
- 对生产环境、测试环境和开发环境进行隔离，禁止在非生产环境使用真实受限数据。
- 开展漏洞修复、依赖更新、备份恢复、安全监控和员工数据保护培训。
发生涉及 Amazon 信息的安全事件时，我们将立即启动响应，在发现后 24 小时内向 security@amazon.com 报告，并根据法律及平台要求通知受影响用户、采取控制和补救措施。
八、用户权利与授权控制
用户可以访问、更正、导出或删除个人信息，撤销店铺授权，限制特定功能的数据访问，或申请注销账户。撤销授权不影响撤销前基于有效授权完成的处理，但我们不会继续从对应平台获取新数据。
收到请求后，我们会验证申请人身份并在适用法律要求的期限内处理。若因法律义务无法立即删除，我们会说明原因并限制数据继续使用。
十、未成年人
象宇 ERP 面向企业经营者，不以未成年人为服务对象。如发现误收集未成年人信息，我们会及时删除。
十一、政策更新
我们可能因服务、法律或平台要求变化更新本政策。重大变化会在官网显著位置通知，并更新发布日期和生效日期。
十二、联系我们
责任主体：泉州浩瑞成网络科技有限公司
应用名称：象宇 ERP
联系邮箱：contact@xiangyuerp.com
联系地址：福建省泉州市奇龙数字园1208