亚马逊 SP-API 对接说明

当前状态

本页面用于说明易起来 ERP 拟申请的亚马逊销售伙伴 API（SP-API）能力及其业务用途。当前相关功能处于申请和技术准备阶段，不代表长沙攀梭顺成网络科技有限责任公司已经获得亚马逊认证、合作伙伴资格或相关接口权限。

实际可用功能及数据范围，将以亚马逊最终批准的角色、接口权限和卖家授权范围为准。

产品与业务场景

易起来 ERP 由长沙攀梭顺成网络科技有限责任公司运营，主要服务经营包装盒、贴纸、礼品卡及纸质印刷等个性化商品的电商卖家和生产企业。

针对亚马逊定制商品订单，我们计划建立以下业务链路：

1. 同步卖家授权店铺的亚马逊订单及状态
2. 识别订单中的定制参数、材质、尺寸和设计文件信息
3. 将订单与图稿关联至设计、自动排版和生产工单
4. 根据订单状态安排生产、库存和发货
5. 处理 FBM 物流购标、面单打印和发货状态回传
6. 归集平台费用和结算信息，辅助经营对账

拟申请与接入的能力

Direct-to-Consumer Shipping（Restricted）

经卖家授权并获得相应受限角色批准后，按照最小必要原则获取订单履约所需的收件信息。相关信息仅用于生成物流面单、完成派送及处理物流异常，不用于营销、数据销售或其他无关用途。

Merchant Fulfillment API

计划连接亚马逊 Buy Shipping 服务，根据包裹尺寸、重量和目的地查询可用配送方案，完成物流购买、面单打印、运单回传、货件状态同步及适用的取消操作。

Inventory and Order Tracking

计划通过 Orders API 等能力同步新订单、待发货、取消及退款状态，并与易起来 ERP 的库存台账、设计任务和按需生产流程联动。

Finance and Accounting

计划通过 Finances API 和 Reports API 归集平台佣金、配送费、退款赔付及其他结算信息，并与订单、生产成本和履约费用关联核对。

数据使用原则

• 只有完成授权的卖家店铺才能连接相关功能。
• 仅获取获批角色、上线功能及卖家授权范围内的必要数据。
• 买家个人身份信息仅用于订单履约，并按照适用政策和隐私政策执行删除。
• 不使用亚马逊数据进行广告营销、数据销售、跨商户数据汇总或人工智能模型训练。
• 通过访问权限控制、传输与存储加密、日志审计等措施保护相关数据。

有关信息收集、保存、共享、删除及用户权利的完整说明，请阅读《隐私政策》。

安全与合规

易起来 ERP・亚马逊 SP-API 数据合规体系说明

长沙攀梭顺成网络科技有限责任公司始终将数据安全与合规作为产品研发与运营的核心底线。易起来 ERP 所有亚马逊 SP-API 对接服务，严格遵循亚马逊《可接受使用政策（AUP）》《数据保护政策（DPP）》及 SP-API 密钥安全控制指南，同时符合《中华人民共和国网络安全法》《个人信息保护法》等国内法律法规要求，建立了覆盖数据全生命周期的安全管控体系。

一、亚马逊可接受使用政策（AUP）合规承诺

1. 数据使用边界
   我司严格遵守亚马逊 AUP 第 4.4 条与第 4.5 条规定：
   • 绝不汇总多个授权卖家的业务数据或买家数据，向任何第三方提供、出售或共享；所有卖家数据相互物理隔离，仅为对应授权卖家提供自身的 ERP 履约服务，不进行跨卖家数据汇总、分析与变现。
   • 绝不宣传、发布或分享有关亚马逊业务的非公开内部见解，也不将亚马逊业务相关数据用于自身商业分析、广告营销、模型训练等非授权目的。
   • 所有通过 SP-API 获取的数据，仅用于订单管理、定制参数解析、生产排程、物流打单、财务对账等卖家授权的 ERP 核心功能，无任何超范围使用。
2. 服务范围承诺
   • 仅为已完成亚马逊官方授权的卖家提供服务，所有数据操作均严格执行卖家的业务指令。
   • 不协助卖家实施任何违反亚马逊平台规则的操作，若发现卖家存在违规行为，将立即终止服务并向亚马逊官方报备。
   • 所有功能设计均以提升卖家运营效率、保障数据安全为目标，不提供任何违规爬取、数据倒卖、批量营销相关的能力。

二、亚马逊数据保护政策（DPP）执行标准

1. 数据留存规则
   我司建立了自动化数据生命周期管理机制，严格执行以下留存标准：
   • 买家个人身份信息（PII）：亚马逊订单妥投完成后 30 天内，执行全量不可逆删除；仅在法律法规强制要求税务、监管留痕的场景下，对法定必要字段进行加密归档，到期立即删除。
   • 非 PII 业务数据：订单基础信息、财务数据、库存数据等非个人信息，最长留存 18 个月，到期自动清理或匿名化处理。
   • 安全日志数据：所有系统操作日志、接口调用日志均不包含任何 PII 信息，最低留存 12 个月，用于安全事件追溯与审计。
2. 数据加密机制
   • 静态加密：所有亚马逊 PII 数据、SP-API 凭证均采用 AES-256 算法加密存储；加密密钥由独立的密钥管理系统（KMS）统一保管，覆盖密钥生成、存储、轮换、销毁全生命周期，仅授权服务进程可调用，全程无明文暴露。
   • 传输加密：所有亚马逊数据的传输、系统间调用、外部接口访问，统一强制使用 TLS 1.2 及以上版本协议；针对不可信多租户基础设施场景，额外启用消息级加密；服务器远程管理统一使用 SSH-2、SFTP 协议，杜绝任何明文传输。
3. 访问权限管理
   • 严格遵循最小权限原则，仅必要岗位员工可访问对应范围的亚马逊数据；所有账户实行一人一号，杜绝共享、通用账户。
   • 每季度开展一次全量权限审计，清理休眠账户、冗余权限；员工离职后 24 小时内注销所有系统访问权限。
   • 建立正式的用户访问注册流程，权限开通需经部门负责人与安全负责人双审批准。
4. 凭证与密钥管理
   我司通过「企业活动目录集中管控 + 系统技术强制校验 + 管理制度兜底」三层机制，对所有处理亚马逊数据的系统实现 100% 统一密码与密钥管理：
   • 密码复杂度强制标准：所有账户密码统一要求最小长度 12 位，必须同时包含大写英文字母、小写英文字母、数字、特殊字符四类字符；禁止密码包含用户名的任何部分，禁止连续重复字符与常见弱密码。通过 Active Directory 统一配置密码筛选器，前端 + 后端双重校验，不符合规则的密码无法提交生效。
   • 密码生命周期管控：密码最长有效期 365 天，最短有效期 1 天（防止频繁修改绕过历史记录限制）；系统保留最近 10 次密码历史记录，禁止重复使用；到期前 7 天双重提醒，超期未修改自动锁定账户。
   • 多因素认证（MFA）全覆盖：所有可访问亚马逊数据的账户（开发、运维、管理、客服）强制启用 MFA，未绑定 MFA 的账户无法登录系统；支持 TOTP 动态令牌、硬件安全密钥、生物识别三类合规校验方式。
   • 密钥自动轮换：亚马逊 API 密钥、系统加密密钥均执行每年至少 1 次的自动轮换，全流程留痕可审计；维护完整的密钥资产清单，每季度复核；密钥泄露时可立即吊销并生成新密钥。
   • 账户锁定与异常管控：连续 10 次登录失败后自动锁定账户，并触发安全告警；实时监控异地登录、非工作时段登录、批量数据查询等异常行为，触发二次校验或临时锁定。
5. 日志与监控体系
   • 建立集中化日志管理平台，收集所有处理亚马逊数据系统的操作日志、接口日志、登录日志，记录事件结果、时间戳、用户身份、操作内容、错误信息。
   • 部署 SIEM 安全信息与事件管理系统，实时检测异常访问、批量数据导出、越权操作等风险行为；每两周开展一次人工日志审核，所有告警均有完整的调查与处置记录。
   • 部署数据泄露检测与暗网监控服务，监测数据是否流出受保护边界。
6. 安全事件响应
   • 制定了经高级管理层批准的正式安全事件响应计划，每 6 个月复审更新一次，覆盖准备、识别、遏制、根除、恢复、复盘全流程。
   • 指定了专属的事件管理联系人（IMPOC），建立了清晰的内部升级路径；检测到安全事件后，24 小时内通过security@amazon.com向亚马逊官方报备，并按法规要求同步通知监管机构。
   • 每年开展风险评估，由高级管理层审阅，持续优化安全防护体系。
7. 漏洞与风险管理
   • 每月对所有处理亚马逊数据的系统开展漏洞扫描；每年由专业安全团队开展一次渗透测试；每次版本发布前均执行代码安全扫描。
   • 严重风险漏洞 7 天内完成修复，高风险漏洞 30 天内完成修复；建立了异地容灾备份机制，定期开展备份恢复演练，保障业务连续性。

三、第三方合作方管理

所有涉及亚马逊数据的第三方服务商（如物流合作方、云服务商），均需通过年度安全风险评估后方可接入；合作前签署数据保护协议，要求其执行不低于我司标准的安全措施；每年复核合作方安全资质，发现违规立即终止合作。

联系我们

如需了解对接计划、数据处理方式或申请删除相关数据，可通过以下方式联系我们：

• 业务咨询：18975216126
• 客服热线：18569077113
• 隐私与数据保护邮箱：790797517@qq.com