1. 适用范围与责任主体
本政策适用于 Yantiancai Ops 官网、卖家运营应用、试用申请、客户支持以及相关服务。数据处理责任主体为厦门燕添财电子商务有限公司。本政策不适用于 Amazon 或其他第三方独立提供的页面和服务。
2. 我们收集的信息
申请、账户与联系信息
包括姓名、商务邮箱、公司或团队名称、市场站点、店铺数量、方案偏好、支持记录、申请编号和用户自愿提供的需求说明。
Amazon 卖家数据
根据账户获批的角色、卖家授权和用户启用的功能，可能包括广告结构与绩效、销售与流量、订单、商品、库存、退货、费用和财务事件。具体范围以实际授权页面和服务方案为准。
技术与安全信息
包括登录时间、IP 地址、浏览器或设备信息、安全会话、操作记录、同步状态和错误日志，用于保护账户、防止滥用、排查故障和形成审计记录。
3. 信息的使用目的
- 接收和处理试用、支持及数据权利请求；
- 创建、验证和管理已批准的 Yantiancai Ops 账户；
- 按授权与启用范围同步必要的 Amazon 数据；
- 提供经营看板、广告管理、报表、诊断和运营建议；
- 执行用户确认且账户有权执行的广告变更，并记录结果；
- 保障服务安全、限制滥用、诊断故障、备份和恢复服务；
- 履行合同、适用法律以及 Amazon 相关政策要求。
我们不会出售或出租 Amazon Information，也不会用一个卖家的非公开数据为其他卖家建立广告画像。
4. Amazon 授权与数据边界
面向外部卖家的公开应用连接将使用 Amazon 批准的 OAuth 授权流程，由有权卖家查看并同意应用所需权限。我们只请求产品功能所必要的角色，不收集 Seller Central 密码。卖家可以通过 Amazon 提供的管理方式撤销授权；撤销后，相关的新同步和写操作将停止。
如某项功能涉及受限角色或个人可识别信息（PII），只有在我们获得相应批准、完成适用控制并且用户启用该功能后才会处理。没有完成授权的试用申请不会触发 Amazon 卖家数据同步。
6. 数据安全
- 对公开网站和应用使用 HTTPS/TLS；
- 凭据和生产配置只在服务端受控环境中使用，不写入公开网页；
- 通过密码哈希、HttpOnly 会话、登录限流和服务端授权检查保护管理访问；
- 按卖家部署设置运行配置、数据库、同步任务、日志和备份边界；
- 对关键写操作保留结果记录，并使用版本化发布和回滚流程降低变更风险。
7. 数据保留与删除
试用、支持和数据权利申请内容最长保留 24 个月，用于处理请求、避免重复和履行必要记录义务；其中用于反滥用的 IP 地址和浏览器信息在 90 天后清除。登录、安全、操作和同步记录按安全、合同和适用政策所需期限保留。
Amazon 卖家数据仅在提供已启用服务、保护账户、履行合同或法律义务所需期间保留。账户终止、授权撤销或收到有效删除请求后，我们会停止相应处理，并在完成身份与权限核验后删除或去识别化不再需要的数据；依法或安全审计必须保留的有限记录及仍处于轮换周期的备份除外。
8. 用户权利与选择
根据适用法律和账户权限，用户可以请求查询、更正、导出或删除其信息，可以撤销 Amazon 应用授权，也可对特定处理提出异议。为防止未经授权的访问或删除，我们可能要求通过账户登记邮箱验证身份和代表权限。
可通过数据权利与删除请求页面提交并获取请求编号，也可以发送邮件至 postmaster@yantiancaidz.com。
10. 政策更新与联系方式
我们可能因服务、法律或 Amazon 政策变化更新本政策，并在本页标注最近更新时间。重大变更会通过网站、账户或合理联系方式通知。
厦门燕添财电子商务有限公司
1101, No. 24, Jinhe Lane, Jimei District, Xiamen, China
电子邮箱：postmaster@yantiancaidz.com
在线联系：支持与联系