星辰科技ERP平台-用户隐私保护政策
欢迎您使用星辰科技ERP平台服务!
星辰科技ERP平台严格遵守法律法规，遵循以下隐私保护原则，采取相应安全保护措施，为您提供更加安全、可靠的服务，尽力保护您的个人信息安全可控。
我们提醒您：
如我们及关联公司的产品或服务中使用了星辰科技ERP平台提供的产品或服务但未设独立隐私权政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私权政策的，则相应产品或服务适用相应隐私权政策。
需要特别说明的是：
本政策不适用于其他第三方向您提供的服务，也不适用于星辰科技ERP中已另行独立设置隐私权政策的产品或服务。在使用星辰科技ERP各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再注册并开始使用。
本隐私政策与数据处理声明（以下简称"本政策"）旨在说明我们在提供相关产品与服务过程中，如何收集、使用、存储、共享和处置用户数据，特别是与亚马逊 Selling Partner API（SP-API）相关的数据。通过 SP-API 访问的亚马逊数据仍需遵守亚马逊的数据保护政策和使用准则,我们高度重视数据安全与隐私保护，并严格遵循最小必要原则以及适用的法律法规。
一、适用范围
本政策适用于我们面向公众提供的跨境电商管理系统、ERP服务及相关功能。当您注册并授权我们访问处理与亚马逊卖家账户相关的数据时，即表示您已理解并同意本政策的内容。
二、数据来源
我们仅通过合法、授权的方式获取数据，包括：
> 通过亚马逊官方提供的 Selling Partner API（SP-API），在卖家明确授权的前提下获取相关数据。
> 我们不会从任何非亚马逊的第三方系统、个人或未授权来源检索、同步或获取亚马逊数据。
三、数据类型
根据卖家授权的功能范围，我们可能处理的数据包括但不限于：
> 订单与履约数据（如订单编号、商品信息、发货状态等）；
> 为完成订单履约所必需的个人身份信息（PII），如收件人姓名、收货地址、联系电话、电子邮件地址；
> 物流与配送相关信息；
> 财务、对账、发票及税务相关数据；
> 系统操作日志与安全审计记录。
四、数据使用目的
我们仅在以下明确且合法的业务目的范围内使用亚马逊数据：
> 订单管理、发货履约及物流跟踪；
> 售后支持、退货与异常处理；
> 财务对账、发票管理及税务合规处理；
> 系统运行、权限管理和安全审计。
我们不会将亚马逊敏感数据用于AI/ML训练、数据再出售、广告投放、营销推广、买家画像分析或任何与订单履约和卖家运营无关的用途。
五、数据存储与安全措施
我们采取合理的技术和组织措施保护数据安全，包括但不限于：
> 对个人身份信息和敏感数据进行加密存储，采用行业通行的加密算法；
> 通过访问控制和权限管理机制，确保仅授权人员和系统组件可基于"知情需用"原则访问相关数据；
> 通过网络隔离、防火墙和安全组策略，防止系统被未经授权访问；
> 记录并审计关键操作日志，用于安全监控和事件追踪。其中日志不会包含PII信息、凭证等敏感信息。
六、数据共享
我们仅在完成订单履约所必需的情况下，与外部服务提供方共享有限的数据：
> 在卖家授权并主动发起发货操作的前提下，向卖家选定的物流服务提供商提供必要的收货与订单信息，用于创建运单、完成配送及物流状态跟踪；
> 所有数据共享均通过安全接口进行，并受到合同及技术措施的限制，禁止任何履约以外的使用或再分发。
> 除上述情况外，我们不会向任何第三方披露、出售或提供亚马逊数据。
七、数据保留与处置
关于PII敏感数据：我们仅在完成订单履约、售后支持及合规要求所必需的期限内保留个人身份信息。相关数据将在订单交付后30日内进行删除，不会无限期保留个人敏感信息。
关于其他数据与用户注销：需要进行注销的用户，请在用户注销页面进行信息的填写，通过我们的账目审核后，将在15个工作日内进行用户注销，届时您相关的所有数据信息将被统一清理，不会存在除了操作日志外的其他任何形式的数据留存。
八、员工访问与管理
我们基于"知情需用"原则，对内部员工访问数据进行严格限制。不同角色的员工仅可访问其工作职责所必需的数据范围，所有访问行为均被记录并定期审查。
九、政策更新
我们可能根据法律法规、业务调整或平台要求对本政策进行更新。如政策发生重大变更，我们将通过适当方式进行公示。
十、联系我们
如您对本隐私政策或数据处理方式有任何疑问，可通过我们的官方网站或支持渠道与我们联系。
本协议自【2025】年【10】月【1】日生效。
我们谨此再次提醒您，本隐私政策内容中以加粗方式显著标识的条款，请您着重阅读。您使用本ERP产品时即视为您完全接受本隐私政策，在使用之前请您再次确认已知悉并完全理解本隐私政策的全部内容。
