保护授权数据，支持业务连续运行

授权与最小权限

人员按唯一账户、岗位和业务需要获得访问权限。卖家之间的数据隔离，工作人员与服务进程仅访问完成授权服务所需的信息。

Amazon 买家资料不用于广告、画像、数据转售或跨卖家汇总。测试与生产环境分开，测试使用合成或经处理的数据，避免使用真实买家个人信息。

加密与阿里云 KMS

Amazon 信息静态存储采用 AES-256 加密，并通过阿里云 KMS 管理密钥生命周期。密钥与加密数据分别管理，限制密钥使用和管理权限，并记录相关访问。

密钥管理要求覆盖生成、授权、轮换、撤销和销毁；适用密钥至少每年轮换，发现或怀疑泄露时立即停用受影响的访问与密钥，完成更换、调查及相关数据保护处置。

跨公网、网络边界和第三方传输采用 TLS 1.2 或更高版本等安全协议。我们不向卖家索取 Amazon 登录密码。

服务凭证与访问保护要求

• 服务凭证在服务端受控、加密保管，仅允许相应服务身份按最小权限在运行时读取；人工管理访问要求多因素验证。
• 禁止将密钥、令牌或密码硬编码在源代码、前端页面或普通配置文件中，不通过公开链接或普通邮件传送。
• 生产和测试凭证分开；代码仓库与发布流程纳入秘密信息检查，访问权限和使用记录纳入审查。
• 发现或怀疑凭证暴露时，立即限制使用，撤销并替换受影响凭证，检查访问记录，按事件响应流程处理。

这些要求约束服务端的凭证处理；本公开网站不保存或收集卖家的 Amazon 密码、API 密钥或访问令牌。

异地备份与恢复目标

恢复时，在隔离环境中通过受控 KMS 权限还原有效备份，检查完整性、访问权限及到期删除规则，再批准服务恢复。

恢复管理要求至少每季度开展一次备份恢复演练，记录恢复点、开始与结束时间、完整性及权限检查，并跟进未达到目标的项目。每小时备份不等于已经证明两小时恢复；RTO 与 RPO 是恢复目标，达成情况以实际演练、运行记录及双方服务约定核对。

数据分类与安全删除

配送个人信息在订单交付后最多保留 30 天；只有法律明确要求的特定发票或税务记录才按适用期限延长保留，并限制访问。备份和其他副本纳入保留与删除策略。

撤销授权、终止服务或不再有处理依据时，按适用规则处理已有数据；恢复备份时再次应用删除规则。查看完整保留与删除说明

安全日志与个人信息边界

记录访问和关键操作，用于安全审计。安全日志不记录 Amazon 买家个人信息；仅在适用法律明确要求且确有必要时例外，并限制字段、访问和保留范围。凭证、密钥及令牌不写入日志。适用的安全审计日志至少保留 12 个月。

公开网站的技术访问日志可能包含访客 IP、浏览器及访问时间，与 ERP 中的 Amazon 买家信息分别管理。不能仅为方便排查而把买家姓名、地址、电话或完整 API 响应写入安全日志。

开发与运行期安全维护标准

安全维护记录应包括发现时间、影响范围、责任人、修复期限及复测结果，按适用的评估和保密安排通过受控渠道提供。

安全事件响应与联系

发现实际或疑似涉及 Amazon 信息的安全事件时，启动遏制、调查、凭证保护、恢复与整改，并在检测后 24 小时内按要求通知 Amazon，依法履行其他通知义务。

服务安全问题请联系 andiantongkeji@126.com。请勿在普通邮件中附带密码、访问令牌或不必要的完整买家信息。