1. 运营主体与适用范围
本政策由深圳曾宝科贸有限公司（以下简称“我们”）制定，适用于 ZengBao ERP 官方网站的业务联系，以及卖家与我们约定的 ERP 数据处理服务。
本官网提供产品信息和联系渠道，不设卖家登录、店铺授权或订单上传入口。ERP 数据处理在双方确认服务范围、完成店铺连接且卖家授权有效后开始。对于卖家指示处理的订单及买家资料，我们按适用法律及服务协议承担相应的受托处理责任；卖家负责确认其处理依据和指令。
2. 数据来源、类别与用途
我们仅为具体服务所需而收集和使用数据。不同卖家开通的功能和有效权限不同，实际处理范围随之确定。各项业务用途见产品功能。
| 数据类别 | 来源与处理目的 |
|---|---|
| 业务咨询信息 | 你通过邮件或电话提供的姓名、联系方式、企业信息及业务需求，用于回复咨询、报价和客户支持。 |
| 网站访问记录 | 网站托管设施可能产生 IP 地址、访问时间、请求路径和错误记录，用于保障网站运行与排查故障。 |
| 商品与定价资料 | 经卖家授权通过 SP-API 获取或提交 Listing、SKU、ASIN、商品属性、图片及 A+ 内容；结合可用市场报价和卖家设定的价格规则，维护商品并执行获准的自动调价。 |
| 订单、库存及货件信息 | 经 SP-API 获取订单状态、商品数量、库存、FBA 与 AWD 货件、Amazon Shipping 报价和运输状态，用于订单追踪、仓配管理和库存规划。普通库存与订单追踪不使用收件人个人资料。 |
| 账户、经营及财务信息 | 经 SP-API 获取卖家账户、站点参与状态、可用绩效信息、销售与流量及品牌报告、交易和结算信息，用于账户跟进、经营分析和财务核对。 |
| 配送相关买家资料 | 在所需受限权限获准且履约需要时，处理收件人姓名、配送地址及可用电话，用于 FBM 订单标签和配送；使用 Amazon Shipping 时，仅向该服务提供履约所需字段。 |
| 买家沟通与评价请求记录 | 通过允许的接口处理订单标识、消息类型、必要消息内容、发送结果及评价请求资格和记录，用于订单沟通及合规征求商品评价、卖家反馈，不用于营销或评价操纵。 |
| 支持案例及沟通资料 | 在获准的支持权限内，读取卖家自己的案例、状态与沟通历史，以便卖家查询和跟进。只处理该用途必要的个人联系信息。 |
| 卖家平台业务通知 | 按卖家授权，通过应用程序集成向 Seller Central 发送必要业务摘要、待办与对应 ERP 页面链接；通知内容避免包含买家个人资料。 |
| 授权凭证及安全记录 | 授权过程产生的令牌用于获准的接口调用；操作与安全日志用于权限管理、异常检测和事件调查。 |
我们不要求卖家提供 Seller Central 登录密码。不要通过官网咨询、电子邮件或电话向我们发送密码、密钥、令牌或不必要的买家个人资料。
3. 授权和用途限制
ERP 数据访问以卖家在亚马逊官方流程完成的授权及书面服务约定为基础。我们仅处理约定功能所需的信息，不扩大权限以获取与服务无关的数据。
买家配送资料仅用于授权履约或必须履行的法定义务。我们不出售亚马逊信息，不用买家资料发送营销内容，不据此操纵评价，也不向其他卖家提供跨客户汇总的数据或竞争情报。买家沟通与评价请求遵循适用的平台接口规则。
4. 存储位置与保护规则
ERP 使用阿里云基础设施及 OSS 对象存储。生产数据存储在深圳，异地备份位于广州、成都。这里说明的是 ERP 数据位置，官网访问本身不会取得亚马逊买家资料。新增存储区域或改变处理范围时，我们会评估适用要求，并在启用前更新相关说明或通知受影响客户。
数据处理服务遵循以下安全规则：传输采用 TLS 1.2 或更高版本，静态亚马逊信息采用 AES-256 加密，密钥与业务数据分离管理；对存储和管理入口限制公开访问，并按职责授权。生产数据及备份均应受相应保护。
服务接入及持续运行须具备所需保护措施。未经合法依据和必要保障，不另行安排向新增境外处理方传输数据。跨地区商城的数据进入上述境内存储区域时，应在服务协议中确认适用的数据处理和跨境传输安排。
5. 员工访问与外部处理方
经授权的员工可为履行约定的技术支持、系统运维和安全事件处理职责访问必要数据。我们按独立账户、工作职责及业务需要限制访问，并要求相关人员承担保密义务。人员权限和数据操作应留存记录。
| 处理方 | 用途与方式 | 涉及的信息 |
|---|---|---|
| 阿里云 | 基础设施、OSS 存储和备份服务；通过受控的云服务接口处理。 | 为约定 ERP 服务存储的数据、备份及必要运行记录。 |
| 网易邮箱（163 邮箱） | 接收与回复发送至 zengbaokemaouk@163.com 的业务、支持和隐私请求。 | 你主动发送的联系信息和邮件内容；请勿在邮件中发送买家资料或凭证。 |
卖家选择的承运商或海外仓如需接收配送数据，应在接入前明确具体接收方、处理用途和必要字段，并取得相应授权及完成安全评估；未经这些安排不启用数据传送。我们不因网站访问向物流服务方提供买家资料。
我们仅允许外部处理方在提供约定服务所需的范围内处理信息，并通过相应协议和访问限制约束用途。依法必须披露时，按适用法律处理，并在法律允许时告知相关客户。
6. 保留期限与删除
用于订单履约的买家个人信息仅在必要期间保留，最长不超过订单交付后 30 天；若不再需要，应更早删除。法律确需延长保留的，仅保留履行该义务所必需的内容，并限制访问和使用。
卖家撤销授权、终止服务、我们失去处理权限，或亚马逊提出删除要求时，停止不再获准的访问，并按最早触发的适用要求在 30 天内安全删除相关亚马逊信息；法定保留义务除外。删除范围包括在线数据、备份和其他副本，不能用匿名化替代应执行的删除。
业务咨询信息保留至咨询和后续服务处理所需期限结束；不再需要时删除。为安全事件调查保留的 ERP 安全日志不少于 12 个月，除法定必要情形外不包含买家个人信息；网站基础访问日志按运维必要性保留，不用于广告画像。
7. 访问、更正、删除与撤销授权
你可以通过 zengbaokemaouk@163.com 提出与自身数据相关的访问、更正、删除、限制处理或其他适用权利请求。请说明请求类型及能够识别对应服务关系的必要信息。我们会先核验请求权限，并按适用法律和服务约定响应。
卖家可以通过 Seller Central 的应用授权管理撤销授权，同时通知我们办理服务和数据清理。撤销不影响此前合法处理；必要功能可能随授权终止而停止。
买家资料由我们依卖家指令处理时，我们会协助相应卖家响应请求，避免向未核验的请求人披露信息。若因法律义务无法立即删除，会说明适用原因及限制。
8. 网站表单、Cookie 与第三方链接
本网站的询价工具只在当前浏览器中生成邮件草稿，不自动上传内容、不保存到浏览器持久存储，也不自动发送邮件。仅在你选择打开邮件应用并自行发送，或手动发送邮件后，我们才收到内容。
本网站不设置广告或跨站跟踪 Cookie，不嵌入第三方统计脚本、广告 SDK 或外部字体。访问页面仍会向网站托管设施发送正常网页请求。打开外部网站或使用邮件服务时，相应服务方适用其自己的政策。
9. 安全联系与事件处理
发现可能的数据泄露、异常访问或凭证问题时，请联系事件管理联系人 ZENG JIABAO，邮箱 zengbaokemaouk@163.com，电话 +86 18824630481。请提供问题描述和必要时间信息，勿附带完整敏感数据。
事件处理包括评估、限制受影响访问、保存证据、调查修复及验证恢复。涉及亚马逊信息的安全事件按适用要求在发现后 24 小时内通知亚马逊，并履行适用的客户和监管通知义务。
10. 政策更新与联系
政策随服务范围和适用要求变化而更新，页面列明最新更新日期。对数据处理造成实质影响的变更，将通过适当方式告知相关客户，并在需要时取得相应授权。
运营主体：深圳曾宝科贸有限公司
产品名称：ZengBao ERP
联系邮箱：zengbaokemaouk@163.com
联系电话：+86 18824630481