01. 适用范围与我们的角色
广州创伟盈数据科技有限公司（以下简称“我们”）为企业及其授权人员提供创伟盈 ERP、相关咨询与技术服务。本政策适用于本官网、客户联系及我们提供服务过程中涉及的个人信息与 Amazon 业务数据处理。
对于企业联系人、服务账户与咨询信息，我们在服务所需范围内决定处理目的与方式。对于商家授权我们处理的订单、买家及履约信息，我们按照商家的合法指示、双方约定和适用平台规则提供服务；商家仍应承担其自身的告知、授权及数据保护责任。
仅浏览本官网不等于同意任何非必要的数据处理。需要取得同意或单独同意的事项，我们将在相应场景履行告知和征求同意程序。本政策不覆盖 Amazon、承运商等独立主体自行提供的服务，其相应政策亦适用。
02. 信息类别与使用目的
我们只处理已开通功能所必需的信息，不因您访问官网而访问您的 Amazon 店铺。具体数据范围以您选择的服务、平台批准的权限和有效授权为限。
| 信息类别 | 可能涉及的内容 | 处理目的 |
|---|---|---|
| 咨询与账户信息 | 姓名、企业名称、工作邮箱、电话、咨询内容、服务订单与开票资料 | 联系回复、账户管理、服务交付、合同与结算 |
| 店铺与经营数据 | 授权店铺标识、站点、商品、SKU、库存、订单状态、结算与费用记录 | 商品与库存管理、订单跟踪、对账及授权商家自身的经营分析 |
| 履约信息 | 必要的收件人、配送地址、配送所需联系方式、包裹和追踪信息 | 获授权的 FBM 配送、购买配送及其他合法履约操作 |
| 多渠道订单信息 | 商家依法提供的外部订单、商品、收件地址和履约要求 | 创建与跟踪 MCF 多渠道配送订单 |
| 广告数据 | 广告账户、活动、关键词或投放对象、预算、出价、策略配置与执行记录，以及曝光、点击、花费和归因转化等报表 | 在单独授权及广告主确认的规则范围内，提供广告分析、分时调价、预算与投放策略管理 |
| 安全与运行信息 | 服务访问时间、IP、浏览器类型及必要的访问或错误记录 | 在确有记录的情况下用于运行保障、问题排查与安全防护 |
我们不会要求您通过咨询表单提供买家名单、完整订单资料、支付卡信息、Amazon 密码或其他平台密钥。请勿在咨询内容中发送与问题无关的个人信息。
04. 数据使用边界
我们仅为相应授权商家交付已约定服务、履行合同、安全保护及适用法律要求处理信息，不以概括性的“改善产品”为由扩大 Amazon 数据用途。
- 不出售、出租、交易 Amazon 数据，不将数据作为面向第三方的数据产品。
- 不使用买家信息开展产品营销、站外引流、评价编造或评价操纵。
- 不将不同授权商家的经营或客户数据汇总后提供或出售给其他用户、竞争商家或第三方。
- 不擅自发布 Amazon 业务洞察，不将此类洞察用于我们自身未经许可的商业目的。
- 不使用 Amazon 或商家生产数据训练、微调通用人工智能模型，不将买家 PII 输入公共人工智能服务。
如服务中引入辅助分析模型，我们会说明用途、数据来源、计算与准确性限制、更新时点及必要的第三方处理情况，并限定在获授权服务范围内。需要第三方模型处理时，应约定不得用输入或输出训练其模型；不同商家的数据不得借此混用。分析建议不替代商家的独立判断。
06. 保存期限与安全删除
信息仅保存至实现已告知、获授权目的所必需的期限；不同数据适用不同规则，不统一套用长期保留期限。
- Amazon 买家 PII：仅为获准履约及法定税务等必要目的保留，最迟不超过订单送达后 30 天；目的提前完成且已无必要时，更早删除。超过该期限的保留须由法律要求，并仅用于履行该法律义务。
- 撤权或终止：以 Amazon 发出删除要求、客户撤销授权或终止访问、我们确定已无权处理、我们参与相应平台服务终止或到期等情形中最早发生者为起点，30 天内永久、安全地删除相关 Amazon 信息；依法必须保留的必要记录除外。该期限不会延长已经适用的更短期限。
- 其他经营及账户信息：仅按服务、合同或法定义务的必要期限保留，目的消失后删除；不能以可能日后有用为由无限期保存。
- 安全日志：涉及适用 DPP 日志要求时，按其要求至少保留 12 个月，原则上不写入买家 PII；法律另有要求的从其规定。
删除范围覆盖适用的在线实例、缓存、导出文件、备份及其他副本；副本管理须满足相应删除义务。隐藏记录、仅移除索引、哈希或匿名化不替代 Amazon 所要求的安全删除。法律要求继续留存的记录将限制访问与使用，必要期限结束后删除。Amazon 要求时，我们应提供相应销毁确认。
07. 安全保护与事件响应
我们承诺为所处理信息采取与风险相称的组织和技术保护措施，并按照适用的 Amazon DPP 要求落实权限、加密、凭证、网络、终端、审计及安全管理义务。访问应遵循最小权限与业务必要原则；不同商家的数据应隔离，敏感数据和授权凭证不得公开或以不安全方式传输。
涉及 Amazon 信息的服务须符合相应的安全传输、静态保护、多因素认证、人员权限复核、日志监测、漏洞处理、备份恢复及服务商管理要求。我们不将本页面视为任何第三方认证、Amazon 安全审核通过或绝对安全的证明。
发现涉及 Amazon 信息的实际或疑似安全事件时，我们将及时控制影响、调查并保留必要证据，按 DPP 要求在发现后 24 小时内通知 Amazon（[email protected]），并按适用法律向受影响主体及主管机关履行通知义务。我们不会在未经书面授权时代表 Amazon 作出说明。隐私或安全问题可通过本政策末尾的邮箱和电话联系我们。
08. 存储地域与跨境处理
跨境电商服务可能涉及向相应站点的 Amazon 服务、商家指定的境外履约方或其他必要接收方传递信息。此类传递应限于已授权业务所必需的范围，不因业务具有跨境性质而默认取得无限制的出境授权。
在开通或变更相关服务时，我们将结合实际服务配置告知适用的存储与处理地域，以及依法应告知的接收方、目的、方式、信息类别和权利行使渠道。需要履行个人信息出境程序、订立相应合同或取得单独同意的，须完成后再开展相关处理。
跨境处理不降低本政策所述的用途限制、保密、安全及删除义务。相关服务商的参与亦应受到适当约束。
09. 您的权利与撤销授权
在适用法律规定的范围内，您可以申请查阅、复制、更正、补充、删除个人信息，撤回同意、限制或停止相关处理、注销服务账户，以及要求解释我们的处理规则。商家可通过 Amazon 官方应用管理入口撤销授权，并通过 [email protected] 向我们提出账户注销或数据删除请求。
为保护数据安全，我们只进行与请求相称的身份和授权核验。请提供企业名称、登记邮箱、涉及的服务或店铺标识以及请求内容，不要直接发送买家名单或 Amazon 密码。我们原则上在收到请求后 15 个工作日内回复；法律或平台要求更短期限的，按更短期限处理。资料不足或依法不能全部满足请求时，我们会说明理由与可用的处理途径。
撤销授权后，我们将停止依该授权进行新的访问，并按本政策的删除规则处理已持有信息；撤权不影响此前合法处理的效力。买家就商家业务中的个人信息提出请求时，可联系相关商家；我们将在核实后配合其履行数据主体权利义务，法律要求我们直接处理的除外。
10. 官网表单与浏览技术
本官网的咨询表单在您的浏览器内整理内容并打开本地邮件客户端，形成待发送的邮件草稿；网页不会将该表单直接提交至我们的服务器。您需要在邮件客户端确认发送后，我们才会通过邮箱收到咨询信息。邮件客户端和邮箱服务商按其自身规则处理邮件。
本官网目前不接入广告追踪或第三方行为分析工具，不使用本地存储保存咨询表单，也不主动设置用于跨站画像的 Cookie。站点托管或网络服务在实际配置允许的情况下可能产生必要的访问和安全日志；相关信息应仅用于运行及安全目的。
外部链接将打开相应第三方网站，其浏览技术与隐私规则由该第三方提供。若未来新增非必要的统计、营销或追踪技术，我们将先更新告知并履行适用的同意要求。
11. 未成年人、政策更新与通知
我们的服务面向有相应业务权限的企业及成年人，不以未成年人为服务对象，也不主动要求收集未成年人信息。如发现不符合适用法律要求的相关处理，我们将核实并采取删除或其他必要措施。
服务范围、数据处理方式或法律及平台政策发生变化时，我们可能更新本政策，并在本页标明日期。涉及处理目的、类别、共享对象或您的权利等重大变化时，我们将通过合理方式告知；依法应重新取得同意或单独同意的，不以您继续浏览官网代替相关程序。
政策更新不免除更新前已经产生的责任，也不追溯授权此前未被允许的数据用途。
12. 联系我们与政策依据
个人信息、Amazon 数据处理、撤权删除及安全问题，请联系：
- 处理主体：广州创伟盈数据科技有限公司
- 邮箱：[email protected]，主题可注明“隐私请求”“数据删除”或“安全事件”
- 电话：13114785236
- 地址：广州市天河区林和西路161号中泰国际广场写字楼11层B1105、B1106单元
- 统一社会信用代码：91440106MAEEP75Q52
本政策按照适用的个人信息与数据保护法律执行，包括在适用范围内的《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等；涉及其他司法辖区时，相应强制性权利与义务不因本政策而受到限制。