本页面说明麦立方（Mailifang）在数据采集、处理、存储与访问各环节的安全措施，以及我们如何遵循亚马逊的相关政策。
所有数据均通过亚马逊官方销售伙伴 API（SP-API）获取。授权流程完全在亚马逊侧完成：你在我们的网站点击连接后，会跳转到亚马逊官方授权页面，由你本人登录并确认授权。我们不通过任何第三方、代理或抓取方式获取你的店铺数据。
我们申请的权限角色限于业务必需范围（品牌分析与经营报表相关），不申请涉及买家个人身份信息的受限角色。
我们申请的接口角色覆盖以下业务需要的数据类型。所有数据均来自卖家通过亚马逊官方 OAuth 流程主动授权的范围。
| 数据类别 | 典型内容 | 处理方式 |
|---|---|---|
| 商品信息 | 商品详情、描述、类目属性 | 读取用于展示与筛选；仅在卖家主动触发时创建或修改 |
| 价格 | 当前售价、定价记录 | 读取用于展示；调价操作需卖家确认后执行并留存日志 |
| 库存与订单 | 库存水平、订单汇总数据 | 仅读取汇总数据，不含买家身份信息 |
| 品牌分析 | 搜索查询表现、曝光/点击/转化份额 | 仅读取，不含任何买家身份信息 |
| 财务与会计 | 费用、结算汇总数据 | 仅读取汇总数据，不含税务发票信息 |
| 买家消息 | 买家与卖家的沟通内容 | 仅在卖家启用买家沟通功能时处理，用于回复买家咨询；不用于画像、营销或任何其他目的 |
| 物流与仓储 | 配送状态、仓储库存 | 仅读取；发货等写操作需卖家确认后执行 |
我们采用最小化采集原则。除「买家沟通」功能外，我们不采集任何形式的买家个人身份信息。
涉及买家个人身份信息的处理，我们会在卖家明确启用相关功能并授权后才发生，并遵循亚马逊数据保护政策（DPP）对个人身份信息的全部要求。
| 环节 | 措施 |
|---|---|
| 数据传输 | 全站采用 TLS 1.2 及以上加密协议，访问凭据通过加密通道传输 |
| 数据存储 | 访问凭据采用 AES-256 标准加密后存储，加密密钥独立管理，不与数据存放于同一位置 |
| 凭据管理 | API 凭据存放在安全的服务端环境变量中，不写入前端代码、不暴露于浏览器 |
| 数据库 | 部署于云端托管数据库，按店铺分记录存储，查询时强制校验店铺归属 |
这是我们架构层面的硬性约束：
我们不会将你的数据提供给任何第三方，也不会用于自身或第三方的商业目的。
非个人身份类经营数据仅在提供本服务所必需的期间内保留，并定期清理。当出现以下情况时，我们会停止采集并删除相应数据：
一旦发现安全事件，我们将在 24 小时内通报亚马逊指定的安全响应邮箱，并在 24 小时内禁用相关人员的系统访问权限。对于高风险安全问题，我们会在 30 天内完成修复。
我们遵守亚马逊的相关政策与协议，包括：
我们仅在卖家授权范围内使用数据，不促进任何规避亚马逊政策的行为。若发现某位授权用户可能违反其与亚马逊的协议，我们将按要求向亚马逊报告并中止其访问。
如对本页面内容或我们的安全措施有任何疑问，请联系：contact@mailifang.com
← 返回首页