隐私政策

1. 引言

内蒙古鄂尔多斯市时越电子商贸有限责任公司（以下简称"我们"或"MSFDC OS"）运营跨境电商管理系统，帮助卖家管理亚马逊店铺的订单、库存、广告与财务数据。

我们深知个人信息对您的重要性，将恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则，严格保护您的个人信息。

请在使用本服务前仔细阅读并了解本隐私政策。当您使用本服务，即表示您同意本政策所述的处理方式。

2. 我们收集的信息

• 账户信息：用户名（手机号）、姓名、登录密码（bcrypt 加盐哈希存储，不可逆）
• 亚马逊店铺授权数据：通过您授权的 Amazon SP-API 获取的订单信息（订单号、商品、买家脱敏信息）、库存、广告数据、产品数据
• 大健云仓数据：您上传的订单报告、采购成本、发货信息
• 使用信息：操作日志、IP 地址、设备信息、浏览器类型

3. 信息的使用目的

• 提供核心服务：订单同步、库存管理、广告优化、财务报表、产品上架助手等
• AI辅助功能：使用您的产品数据生成商品文案、图片（调用第三方AI服务，仅传输必要数据）
• 改善服务：优化系统性能、开发新功能、生成统计分析
• 安全保障：防止欺诈与滥用、保护账户安全、履行法定义务

4. 信息的共享与披露

我们不会出售您的个人信息。仅在以下情形下共享：

• 亚马逊官方 API 服务（SP-API、Advertising API）：用于订单/广告数据同步，数据传输遵循亚马逊开发者协议
• 大健云仓（GigaCloud）API：用于产品信息与订单履约
• AI服务提供商：用于商品文案与图片生成，仅传输任务所需的最小数据
• 法律法规要求、法院命令或政府机关要求的披露

4.1 跨境数据传输说明

亚马逊、大健云仓及部分 AI 服务商位于中国大陆境外。向上述服务商传输数据时，我们仅传输提供服务所必需的最小范围数据，并遵守《个人信息保护法》第 38-40 条关于跨境传输的规定。您授权绑定店铺或使用 AI 功能，即视为对相应跨境传输的单独同意。

5. 数据的存储与保护

• 数据传输：全链路 TLS 1.2+ 加密，HTTPS 强制启用
• 数据存储：服务器部署于阿里云（中国境内）；API 凭据、投资人身份证号等敏感配置使用 AES-256 加密存储；密码使用 bcrypt 加盐哈希
• 访问控制：JWT + RBAC 角色权限体系，登录失败锁定与 IP 限流
• 备份机制：每日自动备份，保留最近 7 天
• 安全事件：发现安全漏洞立即修复并向受影响用户通报

6. 数据保留期限

我们仅在提供服务所需期限内保留您的数据。订单、财务等业务数据至少保留5年（符合税务要求）；授权凭证在您解除授权后删除。您可随时联系管理员删除账户及数据。

7. 您的权利

• 查询、更正您的个人信息
• 删除您的账户及相关数据
• 撤回对亚马逊店铺的授权（在亚马逊卖家中心操作）
• 注销账户（联系管理员）
• 投诉举报的权利

8. 亚马逊数据使用特别说明

根据 Amazon Selling Partner API 开发者协议，我们仅将您的亚马逊数据用于本系统提供的服务功能，不会用于任何未经授权的用途（如构建竞品分析、训练模型等）。

您的亚马逊账户凭据（refresh token）以加密形式存储，仅在您授权同步时使用。

9. 未成年人保护

本系统面向企业用户，不面向未成年人。如发现未成年人个人信息被处理，请立即联系我们删除。

10. 政策更新与联系我们

我们可能适时更新本政策，更新后将在系统内公告。重大变更将通过显著方式通知您。

个人信息保护负责人：系统管理员。联系方式：17747266610@163.com

© 2026 内蒙古鄂尔多斯市时越电子商贸有限责任公司 版权所有