本隐私政策说明太原市奇昇百货商行（英文名称 Taiyuan Qisheng Department Store，以下简称“我们”）在运营 ZQ跨境助手（网址 https://zqkuajing.com，以下简称“本服务”）时，如何收集、存储、使用、加工、传输、提供、公开和删除（统称“处理”）您的个人数据与店铺数据，以及您享有的权利。
本政策中的个人数据是指以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们依据适用的数据隐私法律法规（包括《中华人民共和国个人信息保护法》）处理您的数据。
在注册账户或向我们提供数据之前，请仔细阅读本政策。您勾选同意并提交注册，即表示您已阅读并接受本政策。如果您不同意本政策，请不要注册或使用本服务。
1. 谁是您的个人数据控制者
对于您在注册与使用本服务时直接提供给我们的账户信息，太原市奇昇百货商行是数据控制者。对于您通过 Login with Amazon 授权我们经 Amazon Selling Partner API（以下简称“SP-API”）访问的店铺数据，我们按您的授权和指示、仅为向您提供本服务而处理。
2. 我们如何收集您的数据
直接由您提供：注册账户、联系我们或申请发票时，您会提供公司名称、联系人姓名、邮箱、手机号（选填）以及您在工作台中录入的业务设置（例如调价上下限、内部申购单）。
使用网站时自动收集：您访问网站或登录工作台时，我们会记录 IP 地址、登录时间、浏览器类型与操作日志，用于安全防护与故障排查；我们使用必要的 Cookie 维持登录状态，详见 Cookie 政策。
经您授权从亚马逊获取：在您于亚马逊卖家平台内确认授权后，我们通过 SP-API 获取您店铺的订单、库存、刊登、价格、结算与 Amazon Business 采购数据，具体见第 12 节。我们不从任何网页抓取、公开数据库或其他非亚马逊来源获取您的店铺数据。
3. 我们处理数据的目的和法律依据
| 法律依据 | 目的 |
|---|---|
| 为订立和履行您作为一方当事人的服务合同所必需 | 创建与管理您的账户，按您的授权同步店铺数据并提供工作台功能 |
| 为订立和履行服务合同所必需 | 处理订阅计费、开具发票、回复您的支持请求 |
| 为履行我们所承担的法定义务所必需 | 遵守税务、网络安全等法律要求，保存法律要求保存的记录 |
| 基于确保网络和信息安全的合法权益 | 记录访问与操作日志，检测异常登录与异常接口调用 |
| 基于改进服务的合法权益 | 使用匿名化后的统计数据分析功能使用情况，改进产品；该数据不能识别到您或任何买家 |
我们不会将您的数据用于广告定向，也不会将不同卖家的数据汇总后提供给任何人。
4. 敏感数据如何处理
我们不收集敏感个人数据，也请您不要向我们提供敏感数据。“敏感数据”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
5. 18 岁以下的人士
本服务仅面向企业及其成年员工，我们无意向 18 岁以下人士收集任何信息。
如果您认为我们收到了关于或来自 18 岁以下人士的信息，请通过 chengqi_amzkf@yeah.net 与我们联系，我们将采取措施删除这些信息。
6. 我们会将您的数据保留多长时间
我们只在实现处理目的所必需的期间内保留数据，除非法律另有强制留存要求：
- 账户信息：账户存续期间保留；您注销账户或订阅终止后 30 天内删除。
- 通过 SP-API 获取的店铺数据：订阅有效期间保留；订阅终止或您撤销授权后，停止获取新数据，已存数据在 30 天内删除（这 30 天用于您导出数据）。
- 买家个人信息（含收货地址）：本服务不获取买家姓名、地址、电话与邮箱；如因任何原因接触到此类信息，在订单发货完成后 30 天内自动删除。
- 法定税务文档（我们向您开具的发票等）：按适用税法规定的年限保留，到期后删除。
- 安全日志：保留不少于 12 个月，日志中不记录买家个人信息。
- 匿名化后的运营统计数据：无保留期限，可用于改进产品。
7. 我们在哪里保存您的数据
本服务的服务器、数据库与备份部署在腾讯云中国（上海）地域，数据存储于中华人民共和国境内。我们不会将您的数据传输给境外关联公司或任何第三方。腾讯云作为基础设施服务商依据其数据处理条款托管我们的服务器，不访问您的数据。
8. 数据安全
我们对所持有的数据实施组织、物理和技术方面的安全措施，并与数据类型和处理风险相匹配：
- 对数据进行加密处理：传输中使用 TLS 1.2 及以上协议；数据库、备份与授权凭证以 AES-256 加密存储，密钥由云密钥管理服务托管；
- 确保处理系统和服务持续的保密性、完整性和可用性：按岗位最小权限授予访问，强制多因素认证，每季度复核有权访问人员名单，员工离职 24 小时内取消其访问权限；
- 在出现物理或技术事件时及时恢复数据的可用性和访问：每日备份并保留 30 天，定期演练恢复；
- 定期测试、评估和评价技术与组织措施的有效性：安全日志保留不少于 12 个月并设置异常告警，事件响应预案每 6 个月复核一次。
9. 您对您的数据有何权利
您应确保提交的信息准确无误。您可以通过 chengqi_amzkf@yeah.net 联系我们，申请查阅、复制、更正、补充、转移或删除我们所收集的您的个人数据，或撤回您的同意。您也可以随时在亚马逊卖家平台内撤销对本服务的授权。
在处理您的请求前，我们可能需要核实您的身份。我们将在收到请求后 15 个工作日内答复。对于合理请求，我们原则上不收取费用；对于多次重复、明显超出合理限度的请求，我们可能酌情收取成本费用或予以拒绝，并说明理由。
10. 如何联系我们
关于本政策的任何问题、意见或建议，请通过以下方式联系我们：
| 电子邮箱 | chengqi_amzkf@yeah.net |
| 地址 | 山西省太原市小店区平阳路街道亲贤街长安五号小区 B 座 1402 号 |
| 电话 | +86 199 3498 5107 |
| 联系人 | 成奇（负责人） |
如果您希望就我们如何使用您的数据进行投诉，请先通过以上方式联系我们，我们会尽力解决。您也有权向所在地的个人信息保护监管部门投诉。
11. 本政策如何更新
我们可能根据数据处理方式的变化或法律要求不时更新本政策，更新后会在本页面公布并修改上方的“最后更新日期”。如更新涉及重大变更（例如处理目的、数据类型或共享方式的变化），我们会通过邮件或工作台通知提前告知您，并在需要时重新征得您的同意。
12. Amazon SP-API 数据处理说明
本服务通过 Amazon Selling Partner API 与亚马逊对接。以下专项说明我们在此范围内的数据处理规则，我们遵守 Amazon SP-API 数据保护政策 与可接受使用政策。
我们通过 Amazon SP-API 访问的数据类型及用途：
| 权限 / 数据类型 | 使用目的 |
|---|---|
| 库存与订单追踪（订单状态、商品、数量、金额；不含买家个人信息） | 在工作台汇总展示各店铺订单，计算补货提醒 |
| 亚马逊配送、AWD 仓储分销、亚马逊物流（FBA / AWD 库存、入库货件与入库运输） | 展示各仓位库存，创建与跟踪发往 FBA、AWD 的入库计划 |
| 商品列表、定价、可持续认证（刊登、报价、认证信息） | 批量创建与修改刊登，在您设定的上下限内调价，维护认证信息 |
| 财务核算（财务事件、结算报告） | 将结算与订单逐笔对账，展示费用、退款与回款 |
| 卖家洞察（账户与绩效信息） | 在工作台展示账户状态与绩效指标 |
| 买家沟通、买家请求评价（消息与评价请求操作） | 通过亚马逊批准的模板发送订单消息，在允许的时间窗内请求评价；消息由亚马逊转发，我们不获取买家邮箱 |
| Business 商品目录、自动下单、采购对账、分析报告（您企业自身的 Amazon Business 采购数据） | 检索目录、提交采购订单、采购与付款对账、支出复盘 |
数据最小化原则：我们只申请上表中的常规权限，不申请任何受限权限（包括直达消费者配送、税务发票、税务汇报），不获取受限数据令牌，因此不接触买家姓名、收货地址、电话与邮箱。每个功能只调用完成该功能所必需的接口。
数据保留与删除：
- 买家个人信息（含收货地址）：订单完成交付后 30 天内自动删除（本服务正常情况下不获取此类信息）；
- 法定税务文档（发票、申报记录等）：按所在国税法规定的年限保留，到期后删除；
- 运营统计数据（匿名化处理后）：可用于改善产品功能，无保留期限限制。
您撤销授权或订阅终止后，我们停止调用 SP-API，并在 30 天内删除您店铺的全部数据与授权凭证；收到亚马逊的删除通知时，我们按其要求完成删除。
数据安全：所有通过 Amazon SP-API 获取的数据均采用 AES-256 加密存储，传输过程使用 TLS 1.2 及以上协议；每条数据标记所属卖家，卖家之间互不可见。涉及亚马逊数据的安全事件，我们在发现后 24 小时内通报 security@amazon.com，并通知受影响的卖家。
数据不共享承诺：我们不会将从 Amazon SP-API 获取的任何数据出售、出租或与任何第三方共享，不将不同卖家的数据汇总后提供给任何人，亦不用于广告定向或任何与上述功能无关的目的。
如您对我们通过 Amazon SP-API 处理数据的方式有任何疑问，请通过 chengqi_amzkf@yeah.net 联系我们。