隐私与数据处理政策

1. 运营主体与适用范围

本网站及亮博南茉 ERP 由上海亮博南茉信息技术有限公司（以下简称“我们”）运营。联系邮箱为 service@0ml.shop，联系地址为上海市徐汇区华山路2018号15层15A-10号工位。

本政策适用于本网站、产品咨询及我们为授权卖家提供的订单、库存和自发货履约服务。对于网站访问与客户联系资料，我们负责决定必要的处理目的和方式；对于卖家授权接入的订单与买家资料，我们在卖家的合法指示、服务约定及 Amazon 允许的范围内处理，并协助卖家履行适用的数据保护义务。

本政策不将第三方网站纳入我们的运营范围；通过链接访问 Amazon 或其他服务时，该服务自身的隐私政策也适用。我们对自身委托的数据处理者承担的管理责任，不因使用第三方服务而免除。

2. 收集的信息及来源

我们按功能选择必要的数据字段，不因具有接口访问能力而收集全部可用信息。不同卖家的数据按来源和租户区分。

我们不要求卖家提供 Amazon 登录密码、验证码或其他服务提供商的密钥，不通过非授权抓取、浏览器插件或数据交易取得 Amazon 买家资料。买家的支付卡资料、证件号码、健康信息、广告标识符等，不属于本页所述订单、库存和配送服务主动收集的字段。

请勿在产品咨询邮件中发送买家名单、完整配送资料、登录密码或访问令牌；确需处理具体订单问题时，我们会先确认身份及必要的安全沟通方式。

3. 数据使用与限制

Amazon 信息用于完成授权卖家的必要业务，包括订单与库存管理、对应订单的自发货履约及状态跟踪。一般库存统计、订单量和时效分析不使用完整的买家收件资料。

• 不将 Amazon 买家个人信息用于广告投放、营销联系、买家画像、共享黑名单或名单交易。
• 不将通过 Amazon 取得的信息汇总为跨卖家的买家数据产品，也不把某个卖家的业务信息提供给其他卖家。
• 不利用上述信息进行评价操纵、未经授权的联系或超出卖家授权范围的其他活动。
• 本页所述服务不以买家信息开展独立税务开票、代缴税或安装、组装服务。

如服务目的、必要数据类别或处理范围发生变化，我们会先更新相关说明，并在需要时取得相应的平台权限及有效授权。卖家授权本身不允许我们从事 Amazon 政策禁止的数据用途。

4. 授权与处理依据

卖家通过 Amazon 提供的应用授权流程决定是否连接账户。我们在授权及服务约定范围内处理数据，卖家可以撤销授权。仅浏览本网站或阅读本政策，不代表同意接入店铺或同意任何非必要的数据处理。

对于咨询、服务交付、安全维护及法律要求等处理活动，我们根据适用法律确定并记录相应依据。依法需要同意或单独同意的处理，会事先提供必要告知并取得有效同意；依法需要满足其他条件的，也会在处理前完成。

5. 共享与受托处理

我们不会出售 Amazon 信息。为完成授权服务，必要信息可能由以下类别的接收者处理；实际接收方及服务范围在接入前向卖家说明，并可通过本政策所列邮箱查询。

• 配送承运商：仅向卖家为该订单选定且已支持的承运商传输必要的收件和包裹资料，用于创建面单、配送及履约异常处理。
• 云基础设施及必要技术处理者：为应用托管、受控存储、备份、安全监控或必要运维提供支持。其接触的数据以履行相应职责所需为限，不授予自行营销或再利用的权利。
• Amazon：在卖家授权和接口允许的范围内回传订单履约等必要信息。
• 依法要求的接收者：在核实适用法律、有效法律程序或监管要求后，仅提供依法必须披露的信息，并在允许时履行通知义务。

在向处理者提供 Amazon 信息前，我们对其用途、必要性和安全措施进行评估，以合同限定目的、保密、安全及删除责任，并对持续使用的处理者进行定期复核。新增接收方或处理目的发生实质变化时，先向受影响卖家说明，并完成必要的授权或其他法定程序。

6. 存储与跨境处理

必要业务信息保存在受访问控制的生产数据库、文件或对象存储及加密备份中；缓存、任务队列、面单和导出文件也纳入数据处理和删除管理。Amazon 信息按数据来源及卖家账户标记，防止其他租户访问。

网站公开页面与卖家业务数据的处理环境分别管理。具体云服务提供方、主要存储区域、备份区域和独立部署责任在服务接入前根据实际配置向卖家说明；卖家可联系我们获得适用于其服务的数据处理安排。

如果所选服务涉及跨境存储、访问或传输，我们会在处理前说明目的、数据范围、接收方及目的地，并完成适用法律要求的告知、合同、评估或同意程序。我们不会仅因为卖家使用网站或同意本政策，就视为所有跨境处理均已获准。

7. 数据安全保护

以下规则适用于处理 Amazon 信息的服务环境：

• 传输与存储：使用 TLS 1.2 或更高版本保护公开网络及跨网络边界的数据传输，对保存的买家 PII 和必要备份实施加密；加密密钥与业务数据分开管理，限制访问并管理轮换和撤销。
• 访问控制：使用可追溯的人员账号、多因素认证及按岗位和业务需要分配的权限。开发与测试环境和生产环境隔离，开发人员不因承担开发任务而自动获得完整生产买家信息。
• 网络与终端：限制数据库、文件存储及管理入口的公开访问，实施网络分区、防火墙、恶意活动检测和终端保护，限制未受控设备接触 Amazon 信息。
• 日志与监控：记录必要的访问、安全及变更事件，防止日志被未授权读取或篡改。普通应用与安全日志不记录买家姓名、完整地址、电话、邮件、面单正文、凭证或完整接口数据载荷。
• 安全维护：对应用、相关基础设施和处理者进行必要的风险检查与漏洞整改，跟踪修复验证结果。测试使用合成数据，不把原始买家资料复制到非生产环境。

我们按事件响应流程调查和控制可疑访问或数据泄露，保留必要的调查记录。涉及 Amazon 信息的安全事件，按要求在发现后 24 小时内通知 Amazon，并根据适用法律及事件情况向受影响方履行通知义务。

8. 保存与删除

数据仅保存到完成其合法、授权目的所必要的时间。我们按数据类别及触发事件执行删除，而不以“账户仍存在”作为无限期保存理由。

删除范围包括生产记录、缓存、任务队列、面单、导出文件及受我们控制的相关副本。备份和归档同样受适用的保存和删除期限约束；不能以备份为由继续无限期保存。恢复备份时，会先重新执行已发生的撤权和删除要求，避免过期数据重新用于业务。

如具体法律要求保留部分数据，我们会记录法律依据、必要字段和期限，将其与日常处理隔离，限制访问且不用于其他业务；义务结束后删除。删除失败会进入核查和处理流程，必要时向卖家或 Amazon 提供删除结果说明。

9. 数据权利与撤权

在适用法律规定的范围内，你可以请求了解、访问、更正或删除有关个人信息，撤回适用的同意，限制或反对特定处理，并在适用时请求数据副本或可携带性。我们不会要求提供超过核验身份与处理请求所必需的资料。

1. 卖家撤权：在 Amazon 账户的应用授权管理中撤销本服务的授权。撤权后，我们停止使用被撤销的权限继续获取数据，并按保存与删除规则处理已有信息。
2. 提交请求：发送邮件至 service@0ml.shop，说明公司或账户识别信息、请求类型和必要背景，不要附上密码、访问令牌或完整买家资料。
3. 核验与处理：我们核验请求人的身份和权限后，在适用法律规定的期限内答复。若部分资料存在具体的法定保留义务，会说明相应理由及限制。

对于卖家委托我们处理的买家资料，我们协助相关卖家处理数据主体请求。买家也可向所交易的卖家或 Amazon 使用其提供的隐私渠道提出请求。你可以依法向适用的数据保护主管机构投诉。

10. 网站与 Cookie

本网站的公开产品页和隐私页不使用广告追踪脚本，不通过浏览器定位、设备应用列表或广告标识符建立用户画像。提供网页所需的托管与网络服务可能处理必要访问日志。

如果后续启用账号登录或其他需要保持会话的服务，将说明必要 Cookie 的用途；非必要统计或营销技术会在启用前进行相应告知，并在法律要求时取得同意。浏览器设置可以管理 Cookie，但限制必要 Cookie 可能影响相应登录服务。

点击邮箱链接将打开你自己的邮件客户端，邮件内容在你主动发送后由邮件服务处理。Amazon 授权页面及其他外部服务使用其各自的技术和隐私规则。

11. 政策变更

我们会在本页展示最新政策版本与修订日期。涉及数据类别、使用目的、接收方或用户权利的重大变更，会在实施前通过适当方式告知受影响用户；依法需要重新取得同意或授权的，将先完成对应程序。政策变更不会使原本不被允许的数据用途变为允许。

12. 联系我们

如对本政策、处理者、存储安排、撤权或数据删除有疑问，请通过以下方式联系：

有关 Amazon 信息的处理还受其适用政策约束，包括 Data Protection Policy 和 Acceptable Use Policy。