数据处理政策

本政策说明我们在 Amazon SP-API 接入、店铺经营数据同步、报表分析、客户门户与系统交付过程中，如何处理客户数据、平台数据与相关业务信息。

我们理解 Amazon 店铺数据、经营报表、订单信息、库存信息、广告数据以及客户内部业务资料具有敏感性和商业价值。本政策用于说明 JAZEAL HONGKONG LIMITED 在提供相关服务时遵循的数据处理边界和基本原则。

根据合作模式和授权范围，我们可能处理以下类型的数据：Amazon 平台授权信息、店铺标识信息、订单与履约数据、库存与补货数据、广告投放与关键词数据、销售与利润报表、商品与 Listing 数据、客户上传的运营资料、协作文档以及必要的系统日志与错误排查信息。

在多数项目中，客户对其业务数据拥有控制权并决定处理目的；我们通常在合同、授权与客户指示范围内，以服务提供者身份处理相关数据，用于实现系统接入、功能展示、报表计算、权限协同、问题排查和服务交付。

我们遵循合法、正当、必要和最小化原则处理数据。仅在实现约定服务所需的范围内访问、存储、传输、分析或展示数据；仅授权需要执行任务的人员接触相关数据；尽量避免无关复制、导出或长期保留超出服务需要的数据。

除非客户明确授权、法律另有要求或双方另有书面约定，我们不会将客户数据用于竞争分析、对外出售、无关市场营销、公开展示或与合作目的无关的其他用途。对于 Amazon 平台数据，我们也会遵守适用的平台规则和接入要求。

为完成系统托管、消息通知、日志监控、基础设施运维或功能集成，我们可能使用必要的第三方服务。对于涉及客户数据的第三方，我们会基于业务需要进行选择，并要求其在适用范围内承担相应的数据安全和保密义务。

我们会根据业务场景采取合理的技术和管理措施，例如账号鉴权、权限隔离、环境区分、日志留痕、备份管理、最小权限分配和内部审批控制，以减少未授权访问、误用、泄露、篡改或丢失的风险。

鉴于客户业务、团队协作和技术基础设施可能涉及不同地区，数据可能在经授权的服务环境中进行存储或传输。若客户对数据驻留地、私有部署或特定合规要求有明确需求，可在项目阶段单独确认处理方案。

我们会按照合同履行、持续服务、备份周期、争议处理、审计要求和适用法律保留数据。在合作结束、授权终止或客户提出合理请求后，我们会根据约定对相关访问权限、缓存数据、导出文件和保留副本进行删除、归档或限制访问处理，但法律法规要求继续保留的除外。

若发生影响客户数据安全的事件，我们会在确认后采取合理措施控制影响范围、评估风险、修复问题，并在适用情况下通知相关客户或配合其履行必要的响应义务。

客户应确保其向我们提供或授权访问的数据具有合法基础，并对其账号管理、内部授权、员工操作、接口权限申请和数据使用目的承担相应责任。若需更严格的数据保护安排，建议在正式合作中签署专项数据处理协议。

如需咨询数据处理边界、保留安排、权限管理或专项合规要求，请联系 chengrun3@outlook.com。