隐私政策

1. 运营者与适用范围

XiANGYANG Amazon ERP 由济宁鸿源商务服务有限公司（Jining Hongyuan Business Services Co., Ltd.）运营。本政策适用于公共网站 xiangyang.shop、授权运营系统 erp.xiangyang.shop 及其 Amazon Selling Partner API（SP-API）集成。

2. 公共网站信息

公共网站提供产品、政策与联系方式，不展示店铺经营数据。服务器可能记录访问时间、请求路径、浏览器类型、网络地址和安全事件，用于安全防护、故障排查和服务维护；公共网站不使用这些信息进行广告定向。

3. 账户与业务联系信息

申请服务时，我们可能处理公司名称、联系人、联系邮箱、经营站点和所需功能，用于业务审核、账户开通、支持和安全通知。ERP 使用必要的会话 Cookie 维持登录状态，并实施密码与多因素认证控制。

4. Amazon 授权及 SP-API 数据

卖家通过 Amazon OAuth 页面主动授权后，系统根据获批角色处理其授权范围内的商品、定价、卖家洞察、非 PII 订单与库存状态、结算报告和财务交易数据。授权令牌、接口凭证和卖家数据不会展示在公共网站，不用于广告，也不会出售。

5. 数据使用与共享

数据仅用于提供 XiANGYANG Amazon ERP 的选品、定价、订单库存同步、物流和财务核对功能。访问按照卖家、业务主体和岗位实施最小权限控制。除提供基础设施或履行法律义务所必需的处理外，我们不会向无关第三方披露 Amazon 信息。

6. 数据安全

网站和 ERP 通过 HTTPS 提供访问；凭证和敏感配置加密保存并与公共网站分离。系统实施防火墙、主机防护、恶意软件扫描、多因素认证、访问日志、备份恢复及安全事件响应措施。

7. 数据保留、删除与撤销授权

数据仅在提供服务、审计、安全和适用法律要求所需期限内保留。卖家可以在 Seller Central 的“管理您的应用程序”中撤销授权，也可以按照数据删除与撤销授权页面向我们提交删除申请。

8. 联系方式

隐私、账户、授权或数据处理问题请发送邮件至 233257@qq.com。请勿在邮件中发送密码、刷新令牌、MFA 密钥或不必要的买家个人信息。

9. 政策更新

当产品功能、数据处理方式或适用要求发生变化时，本政策可能更新，并在本页面标明更新时间。