PRIVACY & DATA HANDLING

尊重数据用途,明确处理边界

本政策说明安店通官网、ERP 与欧洲税务服务如何收集、使用、存储、共享和删除信息,以及您如何管理授权和提出数据处理请求。

This policy covers authorized Amazon data, fulfillment PII and legally required tax records. Fulfillment PII is deleted within 30 days after delivery; longer retention requires a specific legal obligation.

一、适用范围与服务主体

本政策适用于安店通科技有限公司(英文名称:Zhumadian Economic Development Zone AnDianTong Technology Co., Ltd.)运营的官方网站、安店通 ERP 及相关税务管理服务。

对于官网咨询、商务联系及自身服务管理所必需的信息,安店通按相应目的承担适用的个人信息处理责任。对于通过 Amazon 授权取得的买家个人信息,卖家为决定处理目的的控制者,安店通作为其受托处理者,按卖家的明确书面指示及适用平台规则处理,不自行扩大用途。

二、信息来源与必要字段

  • 主动提交的信息:企业联系信息、业务联系人、服务需求,以及客户或获授权税务服务人员提供的 VAT 登记、会计和委托资料。
  • 网站技术信息:提供网站和保障安全所需的 IP 地址、浏览器、设备、访问时间及安全日志。
  • Amazon 授权数据:通过正式 API 及卖家授权取得的商品、价格、库存、订单、履约、税务与结算信息。
  • 履约必要个人信息:用于卖家自配送的收件人姓名、地址及相应承运商确需的联系方式。
  • 税务必要字段:适用发票所需的买方开票名称、账单地址和 VAT 信息;税务辖区判断通常先使用国家/地区,确需进一步区分时再处理邮编、行政区或必要地址片段。一般 VAT 计算不以收件电话为必需字段。

税率、税务规则等辅助资料来自官方渠道或获授权服务方,并与 Amazon 数据区分来源。我们不抓取 Amazon 买家数据,不索取 Seller Central 密码或 Amazon 私有访问密钥。

三、信息使用目的

商品、价格、库存、订单状态和财务数据用于授权卖家自身的业务管理、对账与必要报表。买家个人信息仅限卖家自配送及满足适用法律、税务或监管义务所必需的处理,不因客服、经营分析或客户一般性同意而扩大用途。

税务处理包括适用的 VAT 发票、更正、税务辖区判断、税额计算及申报协作。我们不将 Amazon 买家数据用于营销、画像、转售、评价操纵或跨卖家汇总。

四、书面处理指示、账户与权限

卖家通过 Amazon 官方授权流程连接账户。处理买家个人信息同时以客户的服务协议、数据处理安排及明确书面指示为依据,明确用途、类别、服务期限和允许接收方;OAuth 连接不替代这些安排,也不授予无关用途或税款扣划权限。

我们只在平台批准、卖家授予和服务严格必需的范围内处理,按卖家及来源区分数据。非个人信息已足够完成任务时,不额外获取买家个人信息。

工作人员采用唯一账户,按岗位及业务需要限制访问;不同卖家之间的数据不共享。客户可在 Amazon 应用授权管理中撤销连接,或联系团队停止处理。超出既有指示的用途或接收方变更,应先取得适用的书面安排。

五、存储、跨境与正式税务存档

生产环境位于深圳,使用阿里云存储及备份服务,加密备份保存于广州、成都和上海。静态数据采用 AES-256 加密,密钥通过阿里云 KMS 单独管理。备份策略为每小时备份,RTO 与 RPO 目标均为 2 小时以内。

跨公网、网络边界及第三方传输采用 TLS 1.2 或更高版本等安全协议。测试与生产环境分开,不在公开链接、公开仓库或不受控个人设备中保存业务信息。

欧洲个人信息与跨境处理

中国大陆是本服务上述业务数据的处理及备份地点。涉及欧洲/EEA 个人信息并适用国际传输规则时,以相应的数据处理协议、合法传输机制和必要保护措施为处理前提。开通前按实际控制者、处理者及接收方关系,明确数据类别、目的、地区、转委托及权利协助安排;一般授权或加密措施不能替代所需机制,未满足适用条件的跨境处理不启用。

客户可通过服务邮箱了解适用于其服务的数据处理及传输安排。

业务副本与法定档案分别管理

本平台提供税务记录整理和导出。中国业务环境及备份中的副本不自动等同于欧洲各国的正式法定档案,也不构成跨境存档批准。卖家需安排自己或指定责任方在符合适用要求的地点履行正式存档,并确保格式、可读性、完整性及税局访问。

如另行委托安店通承担法定存档,先书面明确国家、记录、地点、期限、责任和必要授权。例如,德国 UStG §14b(5) 与 AO §146 对欧盟外电子存档可能涉及税务机关批准及相应地点、受托方和访问条件;完成适用条件核对后才能启用,不能仅凭国内加密备份认定合规。

德国 UStG §14b · 德国 AO §146

六、人员访问、服务方与共享

人员/服务方身份与用途信息范围及条件
安店通内部人员按职责提供产品运维、安全及服务支持。仅获授权且履行任务所必需的人员可访问;唯一账户、最小权限及保密要求约束访问。
阿里云提供本服务实际使用的云基础设施、存储及加密备份。承载运行和备份所需数据,不因提供基础设施取得独立营销用途。处理地点见本政策存储说明。
客户自己的财务/税务人员在客户管理及指示下复核发票、底稿和申报资料。按客户实际授予的账户和岗位范围访问,不因此获得其他卖家数据。
客户指定的外部税务机构或其他承包服务人员仅在实际委托并启用时承担明确的专业或支持任务。访问前向客户明确具体主体、任务、目的与数据类别,落实适用授权、处理合同、保密和安全安排;仅提供必要资料。
客户指定的承运商或仓库仅在启用相应 MFN 履约服务时处理配送。仅接收完成该次配送所需的收件信息;不用于其他业务。

实际接收方、访问人员类别与其任务在服务方案和适用的数据处理安排中向客户披露,客户可通过服务邮箱了解。新增外部参与方或扩大用途前,先完成适用的告知、书面指示、风险评估及合同安排;并约束安全、删除和再转交。外部税务服务方不是默认接收方。

不出售、出租或交换 Amazon 信息,也不向其他应用用户或无关组织披露。信息提供仅限平台允许的授权服务、适用法律义务或依法处理安全事件所严格必需的范围。

七、分类保留与安全删除

信息仅在授权服务或适用法定义务所严格必需的范围和期限内保留。普通订单履约个人信息在订单交付后最多保留 30 天,并在不再必要时更早删除。

超过交付后 30 天保留买家个人信息,必须有具体适用法律要求。我们记录法定依据、数据类别、期限及起算点,对相应记录加密、隔离并限制访问,不因配送、算税或开票业务便利而自动延长所有个人信息的保留期。

类别保留原则
履约个人信息完成履约所必需,交付后最多 30 天。
法定发票记录由承担正式存档职责的主体依当地义务保留;例如德国一般发票记录通常为 8 年,自开具年度结束起算。本服务延长保存需有具体法定义务及受托范围,业务副本不自动适用该期限。
适用 OSS 记录依法通常为 10 年,自交易年度结束起算;由相应责任主体履行。本平台仅在具体法定义务及受托范围成立时保留对应最少记录。
ERP/API 安全审计日志适用的安全审计日志至少保存 12 个月。日志不含 Amazon 买家个人信息;仅在法律明确要求且确有必要时例外,并限制字段、权限和期限。凭证、密钥及令牌不写入日志。
官网技术访问日志限提供网站和保障安全所需的访客 IP、浏览器、访问时间等,按适用目的及必要期限保存;与 Amazon 买家个人信息分别管理。
备份、导出与其他副本纳入对应分类的保留及安全删除策略,不能通过备份延长无合法依据的数据保留。

在以下事项最早发生后 30 天内,按适用要求永久、安全删除 Amazon 信息及相应副本:Amazon 要求删除;客户撤销授权、终止服务或移除访问;我们不再具有处理权限或依据;参与相关服务终止或到期。只有法律、税务或监管要求保留的特定记录可例外。

删除策略覆盖在线实例、缓存、导出、备份及其他副本;恢复备份时重新应用已生效的删除和到期规则。不能用隐藏页面、移除索引或对个人信息进行哈希替代适用的安全删除。

八、您的权利与请求方式

您可申请访问、更正、删除相关信息,撤销授权或停止处理。请通过服务邮箱说明请求类型、所属企业和相关服务范围,我们在核验身份及授权后按适用要求处理。

涉及买家权利或第三方平台信息时,我们配合相关卖家、平台或适用责任主体处理,并说明必要的法定保留限制。查看数据处理请求指引

九、Cookie 与技术信息

网站或产品服务按需要使用 Cookie 或类似技术维持登录、必要偏好和安全功能。不用于 Amazon 买家广告追踪、跨网站营销或画像。本公开网站不嵌入第三方广告追踪脚本。

十、安全事件

通过访问控制、日志、漏洞管理和事件响应识别、遏制、调查及处理安全事件。如检测到实际或疑似涉及 Amazon 信息的安全事件,在 24 小时内按要求通知 security@amazon.com,并依适用法律履行其他通知义务。

十一、联系我们与政策更新

公司:安店通科技有限公司
联系人:Li Xinju
邮箱:andiantongkeji@126.com
电话:13005479829

政策随实际服务和适用要求更新,重大变化通过适当渠道告知。最后更新日期:2026 年 10 月 25 日。