隐私政策

概述

深圳怡立医疗器械有限公司（以下简称"我们"）非常重视数据安全和隐私保护。本隐私政策旨在说明， 我们在运营跨境电商业务及使用内部 ERP 管理系统过程中，如何收集、使用、存储和保护相关数据。

我们的内部 ERP 系统通过亚马逊 Selling Partner API (SP-API) 获取数据，仅用于管理公司自有的亚马逊业务。 我们仅通过自我授权 (self-authorization) 访问公司自有账户的数据。

1. 数据收集

在运营业务和使用内部系统过程中，我们可能收集以下类型的数据：

1.1 通过亚马逊 SP-API 获取的数据

• 公司亚马逊账户信息：店铺名称、站点信息、账户状态
• 商品信息：ASIN、SKU、标题、描述、价格等商品详情
• 订单数据：订单号、买家收件信息（仅用于配送目的）、订单金额
• 库存数据：库存水平、入库信息、仓储数据
• 财务数据：结算报告、费用信息
• 买家消息：与买家之间的沟通内容

1.2 系统使用数据

• 系统登录日志：内部员工的访问时间和操作记录
• 设备信息：浏览器类型、IP 地址（用于安全审计）

2. 数据使用

所有收集的数据仅用于以下公司内部运营目的：

• 订单管理 (OMS)：自动拉取和跟踪亚马逊订单，管理发货流程
• 仓储管理 (WMS)：实时同步库存水平，防止超卖，管理入仓计划
• 商品管理：维护商品信息，优化 Listing 内容
• 物流配送：生成发货标签，追踪物流状态
• 财务核算：生成财务报表，核算营收和利润
• 数据分析：分析销售趋势，优化运营策略
• 安全审计：监控系统访问，防止未授权操作

3. 数据共享

我们不会将亚马逊数据出售给任何第三方，也不会将其用于营销或转售目的。

数据仅在以下必要情况下与受信任的第三方共享：

• 云服务提供商：数据存储在安全的云基础设施（阿里云）上，提供加密存储和安全托管服务
• 物流承运商：通过安全 API 与物流服务商（如 UPS、FedEx）共享必要的发货信息，仅用于生成发货标签和配送履约
• 法律要求：当法律、法规或法律程序要求时

所有数据传输均使用 TLS 1.2+ 加密，并遵循亚马逊数据保护政策 (DPP)。

4. 数据安全措施

我们采取以下安全措施保护数据：

• 所有数据传输采用 TLS 1.2 及以上加密
• 敏感数据存储使用 AES-256 加密
• 实施基于角色的访问控制 (RBAC)，根据员工职责限制数据访问权限
• 实施网络安全控制措施：防火墙、IDS/IPS、防病毒/反恶意软件和网络分段
• 凭证（密码、API 密钥等）安全存储，不在公共存储库中保留或硬编码到应用程序中
• 强制执行密码策略：至少 12 个字符且含特殊字符、多重身份验证 (MFA)、365 天过期和每年密码轮换
• 定期进行安全审计和漏洞扫描

5. 事件响应

我们制定了包含以下内容的事件响应计划：

• 明确的责任分工和处理流程
• 每 6 个月进行一次审查和演练
• 24 小时事件通知程序
• 发现涉及亚马逊信息的安全事件后 24 小时内向 security@amazon.com 报告

6. 亚马逊数据使用声明

我们通过亚马逊 Selling Partner API (SP-API) 获取的所有数据，严格按照亚马逊的数据保护政策 (DPP) 和可接受使用政策 (AUP) 进行处理：

• 仅通过自我授权 (self-authorization) 访问公司自有账户数据
• 不将亚马逊数据用于任何未经授权的目的
• 不将买家个人可识别信息 (PII) 用于直接营销
• 所有亚马逊数据仅通过官方 SP-API 获取，不使用任何网页抓取或第三方数据聚合工具
• 所有数据处理活动均记录日志以供审计

7. 数据保留

我们仅在业务运营所需的时间内保留数据。通过亚马逊 API 获取的数据， 严格按照亚马逊开发者政策规定的数据保留期限执行，超期数据将及时删除。

8. 数据来源声明

我们不会从任何外部或第三方来源检索亚马逊信息。所有亚马逊相关数据均通过官方的 Amazon Selling Partner API (SP-API) 直接获取。我们不使用任何网页抓取工具或数据聚合服务。

9. Cookie 使用

我们的内部系统使用 Cookie 来维护登录会话和记住用户偏好设置。 这些 Cookie 仅用于系统功能性目的。

10. 隐私政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新日期"。

11. 联系方式

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：