PRIVACY POLICY
隐私协议
生效日期:2026年9月21日
本隐私协议适用于东莞晨自达科技有限公司(以下简称“我们”或“公司”)提供的软件、网站及相关服务(统称“服务”)。我们高度重视用户隐私与数据安全,尤其在处理个人身份信息(Personally Identifiable Information, PII)时,严格遵循适用的数据保护法律法规(包括但不限于 GDPR、CCPA 及中国《个人信息保护法》),并符合亚马逊开发者政策中关于 PII 处理的相关要求。
一、Amazon API 数据访问与用途
我们的 Amazon 连接服务可在获得客户明确授权后使用 Selling Partner API(SP-API)和 Amazon Ads API。我们只处理实现客户已订购功能所必需的数据,包括订单、商品、库存、履约信息,以及广告活动、预算、投放状态和效果指标。具体数据范围取决于 Amazon 批准的角色、客户授权和实际服务配置。
- 我们不收集、保存或要求客户提供 Amazon 登录密码、验证码或其他登录凭证;
- 我们不出售、出租、公开发布或向无关第三方提供 Amazon 数据;
- 我们不使用 Amazon 数据进行身份重新识别、未经授权的兴趣定向广告,或与第三方数据源合并;
- 我们根据需要知晓原则限制员工和服务提供商访问权限,并记录 API 访问和异常事件。
二、Amazon 授权、保留与删除
客户通过 Amazon 官方授权流程连接账户,可以随时撤销授权。连接终止、客户提出删除请求或数据不再为已批准的服务所需时,我们会停止使用相关数据,并在合理期限内删除或匿名化处理;法律要求保留的记录会在法定期限内以安全方式保存,期限届满后删除。
Amazon 数据仅用于提供客户订购的运营报表、广告效果衡量、系统集成、错误处理和安全审计,不用于训练通用模型或开发与客户无关的广告受众。
三、我们收集的信息
为提供、维护和优化服务,我们仅在必要范围内收集以下信息:
- 账户与身份信息:如姓名、电子邮箱、电话号码、公司名称等;
- 业务配置数据:用于实现服务功能所必需的设置与参数;
- 操作日志与使用数据:包括访问时间、操作记录、功能使用情况等;
- 设备与网络信息:如 IP 地址、浏览器类型、操作系统、设备标识符等;
- Cookie 与本地存储:用于会话管理、偏好保存及性能分析。
我们坚持数据最小化原则,仅收集实现服务目的所必需的 PII,不收集与服务无关的敏感信息。
四、信息的使用目的与法律基础
我们基于以下合法基础处理您的个人信息:
- 履行合同义务:为您提供注册、登录、订单管理等核心功能;
- 合法利益:用于产品优化、安全防护、欺诈检测及客户服务;
- 遵守法律义务:配合监管机构要求或进行合规审计;
- 您的明确同意:在需要额外权限时(如特定功能启用),我们将事先征得您的同意。
所有 PII 处理均严格限定于上述目的,不会用于任何未披露或未经授权的用途。
五、信息共享与第三方处理
我们不会出售、出租或以其他方式向无关第三方披露您的 PII。仅在以下情形下进行有限共享:
- 委托可信的第三方服务提供商(如云基础设施、短信/邮件网关、日志监控服务商)协助提供服务;
- 所有第三方均须签署数据处理协议(DPA),承诺仅按我方指示处理数据,并实施不低于我方标准的安全措施;
- 根据法律法规要求或为保护公司、用户或公众的重大合法权益(如防止欺诈、应对安全事件)时依法披露。
我们对所有第三方处理者进行定期安全评估,确保其持续符合数据保护要求。
六、数据安全措施
我们采用行业标准的技术与组织措施保护 PII,包括但不限于:
- 加密传输(TLS 1.2+)与静态数据加密;
- 严格的访问控制(基于角色的权限管理、多因素认证);
- 日志审计、入侵检测与定期漏洞扫描;
- 数据备份与灾难恢复机制;
- 定期开展渗透测试、代码审计与安全培训。
如发生可能影响您权益的安全事件,我们将在 72 小时内依法评估影响,并通过站内通知、电子邮件等方式及时告知您,同时采取隔离、修复与溯源等应急响应措施。
七、数据保留与删除
我们仅在实现处理目的所需的最短必要期限内保留 PII。保留期限依据:
- 合同履行周期;
- 法律法规规定的最低保存年限;
- 用户账户状态(如注销后 30 日内完成删除或匿名化)。
到期后,数据将被安全删除或匿名化处理,无法再识别到特定个人。
八、跨境数据传输
如因服务架构需要将数据传输至境外(包括但不限于 AWS 全球节点),我们将:
- 确保接收方所在国家/地区具备充分的数据保护水平;
- 或通过签订标准合同条款(SCCs)、实施补充技术措施等方式保障数据安全;
- 严格遵守中国及目标司法辖区关于跨境传输的合规要求。
九、您的权利
您有权:
- 访问、更正或删除您的个人信息;
- 撤回已授予的同意;
- 注销账户(部分操作可能影响服务使用);
- 获取您提供数据的结构化副本(数据可携权);
- 就数据处理提出投诉或异议。
请通过网站公布的联系方式提交请求,我们将在 15 个工作日内响应。
十、Cookie 与追踪技术
我们使用 Cookie 等技术用于:
- 维持登录会话;
- 记住用户偏好;
- 分析服务性能(非用于用户画像或广告推送)。
您可通过浏览器设置禁用 Cookie,但可能导致部分功能受限。
十一、未成年人保护
我们的服务面向企业客户及成年专业人士,不主动面向 16 周岁以下未成年人。如发现未成年人在未获监护人同意下提供 PII,我们将立即停止处理并在合理期限内删除相关数据。
十二、协议更新
本协议可能因业务调整、技术演进或法律变更而更新。重大变更将通过站内公告、电子邮件或登录提示等方式提前通知。继续使用服务即视为接受更新后的条款。