Amazon 数据使用说明

生效及更新日期：2026 年 9 月 1 日

本说明由山西嘉联跨境电子商务有限公司发布，用于向 Amazon 销售伙伴说明易联跨境如何通过 Selling Partner API（SP-API）访问、使用、存储、保护、共享和删除 Amazon 信息。本说明是《隐私政策》的专项组成部分。

一、访问的数据及用途

实际访问字段取决于用户启用的功能、Amazon 批准的角色、目标站点和接口返回。我们遵循数据最小化原则，不为未来可能用途预先收集不必要的 Amazon 信息。

当前订单功能以订单编号、状态、商品、金额和时间等非买家身份字段为目标，不以读取买家姓名、电话或配送地址为默认功能。只有在产品确有必要、Amazon 批准对应受限角色且我们完成相应安全评估后，才会增加相关处理。

二、用途限制

• Amazon 信息仅用于向提供授权的销售伙伴交付其选择的易联跨境功能；
• 不出售、出租或交换 Amazon 信息，不将其用于定向广告、营销画像或信用评估；
• 不向其他销售伙伴披露数据，不将一个账号的数据用于服务另一个账号；
• 不将 Amazon 订单数据、买家身份信息或其他买家 PII 提交给 AI、文案生成或翻译服务，也不使用此类数据训练通用 AI 模型；
• 不以超出 Amazon 批准角色、用户授权或适用政策的方式重新识别、组合或处理数据。

三、数据流转

1. 销售伙伴在 Amazon 授权页面确认应用权限，Amazon 向易联跨境提供授权结果；
2. 易联跨境安全保存 Refresh Token，并在需要调用时向 Login with Amazon 交换短期 Access Token；
3. 后端根据用户当前账号、Amazon 店铺、Marketplace 和操作目的调用相应 SP-API；
4. 结果写入该用户授权范围内的隔离业务数据，用于页面展示和后续工作流；
5. 用户解除授权、删除 Amazon 账号配置或注销账号后，系统停止新的 SP-API 调用，并按照删除规则清理数据。

四、共享与第三方处理

Amazon 信息仅会在以下必要范围内流转：

• 与 Amazon 交互，以完成令牌交换、接口调用和用户请求的业务操作；
• 由阿里云 ECS 和 OSS 在受控范围内承载应用、数据库和用户上传的产品图片；
• 依据法律要求向有权机关提供，且仅限合法要求的范围。

商品文案 AI 和翻译服务不接收 Amazon 订单数据、买家身份信息或其他买家 PII。只有用户主动选择并确认提交的商品标题、卖点或描述等非买家身份商品文本，才会发送至用户实际启用的 DeepSeek、豆包、OpenAI 兼容服务、Google Translation API 或百度翻译等服务商。具体接收方取决于用户实际保存并启用的配置。我们不允许受托服务商将 Amazon 信息用于自身营销或与易联跨境无关的目的。

五、安全措施

• 通过 HTTPS/TLS 保护外部传输，并使用 Amazon 指定的安全端点；
• 凭证与普通业务内容分开管理，对支持的敏感凭证进行加密保存并限制回显；
• 按登录用户、数据账号、Amazon 账号、店铺、Marketplace 和菜单权限实施最小权限；
• 限制敏感信息写入日志，记录必要的认证、权限、调用状态和异常事件；
• 采用网络访问限制、备份、补丁、漏洞管理和事件响应措施保护服务。

如发生涉及 Amazon 信息的实际或疑似安全事件，我们将立即启动事件响应程序，采取必要的控制、调查、修复和证据保全措施，并在发现事件后的 24 小时内向 Amazon 安全团队（security@amazon.com）提交事件通知。我们还将根据事件影响、适用法律和 Amazon 政策要求及时通知受影响的销售伙伴，并保存事件调查、处置及改进记录。

六、保留与删除

• Amazon 来源的非 PII 数据仅在实现授权功能所需期限内保存，原则上不超过 18 个月，法律法规另有要求的除外；
• 如经批准功能确需处理买家 PII，仅用于履约、税务、发票或其他被允许目的，并原则上在订单交付后不超过 30 天保存；
• Amazon 或用户提出有效删除要求后，我们原则上在 30 天内完成活动业务系统中的删除；隔离备份将在最长 90 天内通过轮换覆盖或安全清除；
• 依法必须继续保留的数据将与日常业务隔离、限制访问，并在法定期限届满后删除；
• Refresh Token 在解除授权、账号配置删除、账号注销或授权失效后停止使用并进入安全删除流程。

申请方式和处理流程请查看《数据删除与账号注销说明》。

七、销售伙伴控制权

销售伙伴可以停止相关功能、删除店铺配置、申请删除数据或注销易联跨境账号，也可以在 Amazon Seller Central 的应用管理页面撤销授权。Amazon 侧解除授权会阻止易联跨境继续获取新的访问令牌。完整步骤见《解除 Amazon 授权说明》。

八、政策依据

我们参考并遵守适用于本服务的 Amazon 政策，包括：

• Amazon 公共开发者与服务提供商网站指南；
• SP-API 政策与协议索引；
• Amazon 数据保护政策（中文）。

Amazon 政策可能更新；当本说明与 Amazon 对解决方案提供商具有约束力的最新政策不一致时，我们将按适用政策调整处理活动和本说明。