数据安全说明

蓝沛科技（北京）有限公司 · 九翼 ERP（9exp.com）· 符合 Amazon Data Protection Policy 要求

九翼 ERP 通过 Amazon SP-API 为卖家提供订单、库存、财务、Brand Analytics 等服务。我们采取合理的技术与组织措施，保护卖家业务数据及 API 授权凭证的安全。本页说明我们的安全实践，与隐私政策及 SP-API 角色说明配套阅读。

1. 传输安全

网站与 ERP 系统均通过 HTTPS（TLS） 提供服务，使用有效 SSL 证书。
与 Amazon SP-API / Advertising API 的通信均走 Amazon 官方 HTTPS 端点。
OAuth 授权流程遵循 Login with Amazon（LWA）标准，不在 URL 或日志中明文传递 token。

2. 访问控制

ERP 采用账号登录与权限分组，卖家数据按店铺/组织隔离，用户仅能访问其被授权的数据范围。
生产环境数据库与服务器访问实行最小权限原则，运维操作需授权账号。
API 同步任务以卖家 OAuth 授权为前置条件；撤销授权后停止新的数据拉取。

3. 凭证与敏感数据保护

SP-API / Ads API 的 refresh token、access token 以加密或受限存储方式保存，不写入前端或公开配置文件。
应用密钥（LWA Client Secret 等）存放于服务端配置，不暴露给浏览器端。
系统日志对 token、密钥等敏感字段做脱敏处理。

4. 数据存储与保留

卖家业务数据存储于自有服务器与数据库，用于提供已授权的 ERP 与看板功能。
数据保留期限以「提供服务所必需」为限；卖家解除授权或申请删除后，我们在合理期限内停止新增同步并按内部规则处理历史数据。
我们不向无关第三方出售、出租 Amazon 卖家数据。

5. SP-API 角色与数据范围

我们仅访问 Solution Provider Portal 中已申请的 8 个 SP-API Role 所对应的数据域（详见产品功能与 SP-API 角色说明）。未申请 Direct-to-Consumer Shipping (Restricted)、Amazon Logistics、Amazon Warehousing and Distribution 等角色，不通过 SP-API 获取用于生成运输面单、Amazon 物流或 AWD 的相应数据域。

订单同步（Inventory and Order Tracking）所涉及的订单信息，仅用于授权卖家的订单处理、发货协同与运营分析，不用于无关用途。

6. 事件响应

若发生可能影响卖家数据安全的事件，我们将按 Amazon Data Protection Policy 及适用法规要求，在合理时间内调查、Remediation，并在需要时通知受影响卖家与 Amazon。

7. 联系我们

安全相关问题请联系：蓝沛科技（北京）有限公司 · hz@9exp.com · 010-57215008

Data Security (English)

9exp ERP protects seller data accessed via the Selling Partner API using industry-standard practices:

Transport: HTTPS/TLS for website, ERP, and all Amazon API calls; OAuth via Login with Amazon.
Access control: Role-based ERP access; data isolated per seller/organization; least-privilege server access.
Credential protection: API tokens encrypted or restricted at rest; secrets server-side only; log redaction.
Data use: Only SP-API roles listed on our Features page; no resale of Amazon seller data.
Retention & deletion: Data kept as long as needed for authorized services; sync stops upon authorization revocation.
Incident response: Investigation and notification per Amazon DPP and applicable law.

Contact: hz@9exp.com