隐私政策

1. 我们收集的信息（Information We Collect）

1.1 卖家账户信息（来自 Amazon SP-API 授权）

当 Amazon 卖家将其账户连接至我们的 SP-API 应用程序时，我们可能会从 Amazon 接收以下信息：

• Seller ID（卖家 ID）
• Marketplace ID（站点 ID）
• 授权令牌及 API 访问验证信息
• 卖家授权的 SP-API 权限对应的数据类别

1.2 通过 Amazon SP-API 获取的数据（基于授权）

在卖家授权的前提下，我们可能访问：

• 订单数据（不含 PII，除非卖家明确授权）
• 库存数据
• 发货/物流数据（Direct-to-Consumer Shipping）
• 商品目录与产品信息（Listings & Catalog）
• 店铺绩效指标
• 报表类数据
• 与授权角色相符的其他数据

我们不会访问、存储或处理任何未授权的受限数据（Restricted Data）。

1.3 网站与应用使用数据

为了改善服务质量，我们可能收集以下技术信息：

• IP 地址
• 浏览器与设备类型
• 访问页面日志
• 会话时长
• Cookies（用于分析与功能性服务）

2. 数据使用方式（How We Use Data）

我们仅将所收集的数据用于提供、改进和支持我们的服务，包括但不限于：

• 订单管理
• 发货/物流管理（含 Direct-to-Consumer Shipping）
• 数据分析（Analytics）
• 库存管理
• 报表生成
• AI 文案生成（Listing Optimization）
• 店铺绩效监控
• 税务与 VAT 辅助工具
• 多站点多店铺整合（Multi-Channel Integration）
• 产品研究
• 定价自动化（Pricing Automation）
• 客服自动化模块

此外，我们可能使用数据用于：

• 提升服务性能与用户体验
• 系统安全监控与反欺诈
• 账号验证与权限认证
• 符合法律及 Amazon SP-API 政策的要求

我们不会将数据用于广告推送、用户画像、跨账户分析或任何与功能无关的目的。

3. 数据存储与保留（Data Storage and Retention）

• 所有 Amazon 卖家数据均存储于位于 [AWS / Azure / GCP]（请填写实际使用的云服务） 的安全服务器。
• 数据在传输和存储过程中均采用行业标准加密方式（TLS 1.2+ / AES-256）。
• 我们仅在提供服务或遵守法律所需的期限内保留数据。
• 卖家可随时请求删除数据（参见第 6 条）。
• 我们不会在本地存储与 SP-API 相关的 PII 或任何敏感信息，除非 API 功能所必须且已获得授权。

4. 数据安全保护（Data Security）

为了保护您的数据，我们实施多层次安全措施，包括但不限于：

• HTTPS / TLS 1.2+ 加密传输
• AES-256 数据静态加密
• 严格的访问权限控制（RBAC）
• 后台系统多因素身份验证
• 完整的 API 调用日志记录与行为监控
• 定期安全审计与渗透测试
• 最小权限原则（Least Privilege Access）

我们完全遵循 Amazon《数据保护政策》（DPP）的要求。

5. 数据共享与披露（Data Sharing & Disclosure）

我们不会出售、租赁或交换任何用户数据。以下情况除外：

5.1 向卖家本人共享

用于生成分析报告、物流功能、经营工具等服务内容。

5.2 第三方服务供应商

我们可能委托服务供应商提供：

• 云服务器托管
• 数据库服务
• 邮件通知系统
• 系统监控与日志服务

这些供应商仅能在履行服务所需的范围内访问数据，并须遵守保密与数据保护要求。

5.3 法律或监管披露

如法律要求、法院命令或政府机构提出合法请求，我们可能披露必要的数据。

6. 数据删除流程（Data Deletion Process）

卖家可通过以下邮箱提交数据删除请求：

收到请求后我们将执行：

• 撤销所有 SP-API 访问凭证
• 删除系统中与该卖家相关的全部业务数据
• 备份数据将在 30 天内自动覆盖
• 删除完成后发送确认通知

此流程符合 Amazon DPP 第 4.6 条要求。

7. 卖家权利（Selling Partner Rights）

卖家拥有以下权利：

• 请求访问我们存储的全部数据
• 请求更正信息
• 请求删除数据
• 随时撤销 SP-API 授权
• 请求提供数据使用详情及 API 访问日志

我们将在合理时间内处理相关请求。

8. Cookies（Cookies 政策）

我们使用 Cookies 来提升页面性能与用户体验。用户可通过浏览器禁用 Cookies，但某些功能可能无法使用。

9. 公司信息（Company Identity）

• 公司名称：深圳市数航人工智能有限公司
• 办公地址：深圳市南山区高新南环路29号留学生创业大厦1502
• 网站：https://www.digitnav.com
• 联系邮箱：support@digitnav.com

我们的网站身份与 Amazon Developer Profile 保持一致，符合 SP-API 公共开发者要求。

10. 政策更新（Changes to This Policy）

我们可能定期更新本隐私政策。最新版本将公示于本页面，并标注修订日期。

11. 联系我们（Contact Us）

如您对本隐私政策有任何疑问，请联系：

我们将及时回复并协助处理。