最近更新：2026-05-23 · Amazon DPP 合规说明 · v2（明确 PII 边界）
数据保护说明（Data Protection Statement）
本文档说明深圳仁励科技有限公司在 emit-erp 中如何对 Amazon SP-API 取得的数据进行处理，以满足 Amazon Data Protection Policy（DPP）与适用法律。当前 emit-erp 未申请 PII 受限角色，不接收任何买家个人信息；本文同时预先说明如未来按业务需要补申 PII 角色时的处理机制。
0. 关于 PII 边界（当前状态）
emit-erp 当前在 Amazon SP-API 申请中 不包含 任何 PII 受限角色：
- 未申请：Direct-to-Consumer Shipping（生成货件标签）、Tax Invoicing（税务发票）、Tax Remittance（税务汇款）、Professional Services（专业服务）；
- 因此通过 SP-API 调用 Orders 等接口时，不会 收到买家姓名、收货地址、电话、邮箱等 PII 字段（受 Amazon RDT 受限数据令牌机制约束）；
- 买家沟通通过 Messaging API 走 Amazon 官方匿名邮箱通道，emit-erp 不获取 买家真实邮箱；
- 自发货（MFN）场景下，shipping label 由 Amazon 官方接口直接生成 PDF，emit-erp 仅做文件传递与打印调度，不解析地址明文；
- 如未来按业务必要补申 PII 受限角色，下方第 3-7 节描述的所有 PII 保护机制将立即生效。
1. 数据分类
| 类别 | 典型字段 | 是否 PII | 保留期 |
|---|
| 买家信息 | 姓名、收货地址、邮箱、电话 | 当前不接收（未申请 PII 角色） | —（如未来补申：≤ 30 天） |
| 订单业务数据 | 订单号、SKU、金额、状态 | 否 | 服务期内 |
| 库存与 FBA 数据 | SKU、库存量、入库 ID | 否 | 服务期内 |
| 广告与报表 | 广告活动、关键词、报表 | 否 | 服务期内 |
2. 数据收集
所有数据均由您主动在 Amazon Seller Central 完成 OAuth 授权后，emit-erp 以 Selling Partner App 身份按需调用 SP-API 端点（Orders v0、FBA Inventory v1、Reports 2021-06-30、Advertising API、Catalog Items、Listings Items、Product Pricing、AWD、Brand Analytics 等）获取。我们 不存储 您的 Amazon 账号密码，不接触 授权范围之外的数据，当前授权范围内不含买家 PII。
3. 数据传输与存储
- 托管方式：emit-erp 由深圳仁励科技有限公司自建运维，所有数据存储于仁励科技自有服务器，不经过任何第三方 SaaS 平台。
- 传输加密：客户端 ↔ emit-erp 使用 TLS 1.2+；emit-erp ↔ Amazon SP-API 走 HTTPS + AWS SigV4 签名。
- 静态加密：数据库与对象存储使用 AES-256；密钥独立托管并定期轮换。
- 区域隔离：按卖家所在区域（北美 / 欧洲 / 远东）分库隔离存储，不跨区复制。
- 备份：每日加密快照，介质同样加密；备份保留 30 天后自动销毁。
4. 访问控制
- 最小必要原则；
- 研发、运维、客服按角色分别隶属不同 IAM 组；
- 所有生产系统访问必须双因素认证（2FA）；
- 对生产系统的访问与导出操作完整记录，日志保留 1 年（当前未接入 PII；如未来补申 PII 角色，PII 解密事件将单独审计，事件日志保留 90 天）。
5. 数据保留与删除
- 当前不接入买家 PII；如未来按业务必要补申 PII 角色，买家 PII 自获取最长 30 天，到期自动从生产库与备份清除；
- 账单与税务流水：按法律保留 7 年，但仅保留 脱敏 后的统计字段；
- 授权撤销：72 小时内停止同步；90 天内删除全部业务数据（如未来已接入 PII，PII 在 30 天内单独清除）；
- 主动删除：可通过 联系我们 请求即时删除，工单 7 个工作日内闭环。
6. 事件响应
如发生数据安全事件：
- 24 小时内启动应急响应流程并隔离影响范围；
- 72 小时内通知 Amazon 并提交事件报告（依据 DPP § 9.1）；
- 依据 GDPR、CCPA、PIPL 等适用法律通知受影响用户并采取补救措施。
7. 安全评估
- 每年一次独立第三方渗透测试与安全评估；
- 每季度内部漏洞扫描与代码审计；
- SDLC 流程接入 SAST / DAST / SCA 工具链。
8. 数据保护负责人（DPO）
- 公司：深圳仁励科技有限公司
- 邮箱：emit-erp@hotmail.com（请抬头注明 "DPO"）
- 电话：(+86)18098973306
- 地址：深圳市宝安区福海科技产业园A栋A328(前海合作区)