本页面说明麦立方（Mailifang）的技术架构、授权流程与安全控制机制，便于审核方与卖家了解我们的实现方式。
系统采用云端无服务器架构，由四个部分组成：
| 层级 | 说明 |
|---|---|
| 前端页面 | 基于 HTTPS 的响应式网页，包含产品介绍、隐私政策、服务条款等公开可访问页面 |
| 应用服务 | 云端无服务器运行时，处理 OAuth 回调、token 交换与业务逻辑，采用按请求计费模式，无常驻服务器 |
| 数据存储 | 云托管数据库，按授权主体分记录存储，访问时强制校验身份 |
| 外部接口 | 仅通过亚马逊官方销售伙伴 API（SP-API）与登录授权服务（LWA）获取授权范围内的数据 |
卖家授权通过亚马逊官方 OAuth 流程完成，全程在亚马逊侧确认，我们不接触卖家的账号密码。
数据流向为单向，不存在第三方数据汇聚环节：
| 项目 | 处理方式 |
|---|---|
| 访问凭据（access token） | 短期有效（默认 1 小时），仅缓存于服务端，不返回前端 |
| 刷新凭据（refresh token） | 采用 AES-256 标准加密后存储，加密密钥独立管理，不与数据存放于同一位置 |
| 客户端凭据 | 存放于服务端安全环境变量，不写入源代码、不暴露于浏览器 |
| 卖家标识 | 以唯一记录形式存储，作为数据查询的强制校验条件 |
| 控制项 | 实现方式 |
|---|---|
| 传输加密 | 全站 TLS 1.2 及以上，HTTP 请求自动跳转HTTPS |
| 传输头策略 | 启用 HSTS、X-Content-Type-Options、X-Frame-Options、内容安全策略等安全响应头 |
| 访问控制 | 最小权限原则，内部系统启用多因素认证，离职即时撤销权限 |
| 日志审计 | 记录每一次授权、撤销与异常访问事件，含时间戳与操作类型，保留不少于 12 个月 |
| 数据留存 | 仅在提供本服务所必需的期间内保留；收到撤销授权后停止采集并按要求删除 |
| 事件响应 | 安全事件发生后 24 小时内向亚马逊指定邮箱通报，24 小时内禁用相关访问权限 |
| 凭据轮换 | 按亚马逊要求定期轮换应用凭据 |
关于买家个人身份信息的处理范围，详见安全与合规页面第二节的完整说明。
系统采用三张核心数据表，授权凭据与审计日志分离存储：
| 数据表 | 用途 | 关键约束 |
|---|---|---|
| 授权主体表 | 存储卖家标识、加密凭据与授权状态 | 卖家标识唯一；重复授权时更新而非新增 |
| 授权状态表 | 存储一次性随机状态值 | 使用后立即删除，10 分钟过期 |
| 审计日志表 | 记录授权、刷新、撤销与异常事件 | 仅追加，不可修改 |
我们遵守亚马逊的相关政策与协议，包括：可接受使用政策（AUP）、数据保护政策（DPP）、解决方案提供商门户协议（SPP Agreement）以及开发者协议（Developer Agreement）。
我们仅在卖家授权范围内使用数据。若发现某位授权用户可能违反其与亚马逊的协议，我们将按要求向亚马逊报告并中止其访问。
← 返回首页