隐私政策

发布日期：2024 年 1 月 1 日

更新日期：2026 年 7 月 30 日

生效日期：2026 年 7 月 30 日

提示条款

您的信任对易起来非常重要。易起来深知用户信息安全的重要性，将按照法律法规要求及亚马逊《可接受使用政策（AUP）》《数据保护政策（DPP）》，采取安全保护措施，保护您的用户信息及亚马逊平台业务数据安全。

用户信息系指您注册成为易起来用户、使用易起来产品和服务时，您或您的授权员工提交的或易起来收集的用户类个人信息，如姓名、联系方式等。亚马逊平台业务数据系指您授权易起来通过亚马逊销售伙伴 API（SP-API）获取的店铺订单、买家、财务等数据。

长沙攀梭顺成网络科技有限责任公司（注册地址：湖南湘江新区麓谷街道文轩路 27 号麓谷钰园 F3 栋 203-3，以下简称“我们”或“易起来”）制定本《易起来隐私政策》并提醒您：在使用易起来的各项服务前，请务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关产品和服务。

易起来产品及服务包括易起来 ERP，以及现有或未来开发的可以实现易起来 ERP 全部或部分功能的网页、移动客户端、微信公众号、小程序等。一旦您开始使用易起来服务，将被视为对本政策内容的接受和认可。

常用办公地址：湖南湘江新区麓谷街道文轩路 27 号麓谷钰园 F3 栋 203-3。
个人信息保护相关负责人邮箱：790797517@qq.com。

一、本隐私政策的适用范围

1. 本政策适用于易起来所有产品及服务，包括易起来 ERP，以及现有或未来开发的网页、移动客户端、微信公众号和小程序，特别适用于易起来 ERP 与亚马逊销售伙伴 API（SP-API）对接相关的所有数据处理活动。
2. 本政策不适用于其他第三方通过易起来向您提供的服务，也不适用于亚马逊平台本身提供的服务。

二、易起来如何收集和使用您的用户信息

2.1 帮助您成为易起来用户

当您创建账户时，您可能需要提供公司名称、管理员名称（昵称）、手机号和邮箱，具体以实际收集页面为准。我们将根据您提供的信息创建账户。

如您订阅易起来服务，可以将易起来账户与微信 ID 绑定，并通过相关微信小程序登录及操作账户，也可以在账户中解除绑定。如您此前没有易起来账户或未完成绑定，当您通过微信首次进入相关小程序时，我们可能收到微信传输的微信 ID，并基于该 ID 创建游客账户。您可以通过在微信中删除小程序的方式退出游客账户。

2.2 向您提供服务

您成为用户后，可以通过易起来电商 ERP 管理外部电商平台店铺订单，以及与供应商、分销商之间的订单。使用服务过程中，我们可能收集：

• 日志信息： 搜索查询内容、IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间以及网页访问记录，用于履行网络安全保护义务。
• 账户支持信息： 咨询记录、报障记录和故障排查过程，用于响应帮助请求。
• 订单和支付信息： 如自然人用户通过易起来完成与供应商的支付结算，我们可能收集支付订单编号和订单金额。企业账户产生的相关业务订单信息通常不属于个人信息。
• 安全通知： 在部分业务设置中，向管理员账户注册手机号发送验证码，以验证操作合法性。

亚马逊 SP-API 数据收集与使用

当您授权易起来 ERP 对接亚马逊店铺后，我们通过亚马逊官方销售伙伴 API（SP-API），仅收集和使用履行 ERP 服务所必需的数据：

• 订单数据： 订单号、下单时间、商品 SKU、数量、金额、订单状态，以及定制订单信息中的定制参数和设计文件 URL，用于订单同步、生产工单生成和订单状态管理。
• 买家个人身份信息（PII）： 仅在订单履约必需且获得相应受限角色批准时，通过亚马逊许可的数据访问机制获取买家姓名、收货地址和联系电话，用于生成物流面单、完成派送及处理物流异常。
• 物流数据： 物流服务信息、运单号和物流轨迹，用于物流打单及发货状态同步。
• 财务数据： 平台佣金、配送费、平台扣款、退款赔付和 VAT 税费等，用于财务对账和税务报表生成。
• 库存数据： FBA 库存信息，用于库存管理和备货提醒。

重要声明： 我们不会收集与本政策声明目的无关的亚马逊数据，不会将亚马逊数据用于任何非授权用途，也不会向任何第三方出售或转让亚马逊数据。

如您使用易起来 iOS 客户端并启用触控登录，我们会从设备获取指纹识别验证结果以确认是否为本人操作，但不会收集您的指纹信息。

如需超出本政策及产品服务协议约定的范围收集信息，我们会另行说明收集范围和目的，并在征得同意后收集。拒绝提供相关信息可能影响对应产品功能，但不会影响网站基本功能及其他产品的使用。

2.3 附加服务与设备权限

当您使用小程序保存商品视频或图片时，我们会申请相册权限。拒绝授权将导致无法保存相关视频或图片，但不影响其他服务。

移动客户端可能申请以下权限：

三、易起来如何共享、转让和公开披露用户信息

仅为实现本政策声明的目的，部分模块和功能可能由服务提供商提供。与合作伙伴合作时，我们遵循合法正当与最小必要、充分保障用户知情权与决定权、强化安全保障能力等原则，并审慎评估数据流转安全及合作方安全能力。

3.1 委托处理

我们可能委托授权合作伙伴处理必要的个人信息，以代表易起来提供服务或履行职能。授权合作伙伴只能接触其履行职责所必需的信息，并不得用于超出委托范围的其他目的。

• 支付类合作伙伴： 如自然人用户通过易起来完成与供应商的订单支付，我们可能向支付合作伙伴提供订单编号、订单金额和完成支付所需的必要信息。
• 物流服务合作伙伴： 为完成亚马逊订单配送，我们可能将买家姓名、收货地址和联系电话等最小必要信息提供给亚马逊官方合作物流服务商，仅用于生成物流面单和货物派送。

3.2 第三方共享

原则上，我们不会与其他组织和个人共享您的用户信息及亚马逊平台业务数据，但以下情况除外：

1. 获得您的明确同意；
2. 为履行法律法规规定、诉讼或仲裁解决需要，或响应行政、司法机关依法提出的要求；
3. 应亚马逊正式要求，配合平台合规检查、安全审计或处理用户投诉。

3.3 转让

我们不会将您的用户信息及亚马逊平台业务数据转让给其他公司、组织和个人，但获得明确同意、履行法定义务或协议约定，以及发生合并、收购或破产清算等依法需要转让的情况除外。发生主体变更时，我们会要求新的信息持有者继续受本政策约束；如无承接方，将依法删除相关数据。

3.4 公开披露

我们仅在获得明确同意或基于您的主动选择、履行法律法规或行政司法要求，以及保护易起来、关联公司、用户或公众人身财产安全所必需时公开披露信息。

3.5 无需事先征得授权同意的例外

在法律允许的范围内，与国家安全、国防安全、公共安全、公共卫生、重大公共利益、刑事侦查及司法程序相关，为保护重大合法权益但难以取得本人同意，您自行公开，或从合法公开渠道获得的信息，可能无需事先征得授权同意。

四、用户业务数据

您通过易起来服务加工、存储、上传、下载或以其他方式处理的数据，包括外部电商平台订单、履行发货所需的收货信息及其他数据，均为您的用户业务数据。您拥有自己的业务数据，易起来仅按照您的指示受托处理，除取得同意或履行明确法律法规要求外，不作非授权使用或披露。

您应对业务数据来源、内容及处理活动的合法性负责，并依法获得所需的个人同意、许可、备案或评估。

4.1 亚马逊平台数据处理专属规则

数据保留期限：

• 买家个人身份信息（PII）：在亚马逊订单妥投完成后 30 天内执行全量不可逆删除。法律法规强制要求延长留存的除外。
• 非 PII 业务数据，包括订单基本信息、财务数据和库存数据：最长保留 18 个月，到期自动删除或匿名化。
• 不包含 PII 的安全日志：至少保留 12 个月，用于安全事件追溯。

数据使用限制：

• 亚马逊数据仅用于提供 ERP 服务，不用于营销、广告或其他非授权用途。
• 不汇总多个卖家的亚马逊业务数据进行跨卖家分析或变现。
• 不使用亚马逊数据训练人工智能模型或其他机器学习系统。

数据删除机制：

• 系统配置自动化任务，定期扫描并清理过期数据。
• 解除亚马逊店铺授权后，我们将在 7 天内删除该店铺的相关亚马逊数据。
• 注销易起来账户后，我们将在 30 天内删除账户下的亚马逊数据及用户信息。

数据传输限制：

• 亚马逊数据存储在中华人民共和国境内，不向境外传输。
• 如因特殊情况确需向境外传输，我们将事先征得单独书面同意，并依法履行数据出境合规手续。

五、您如何管理用户信息

您可以登录易起来网站或小程序，或联系客服 18975216126，查询、变更、删除基本业务信息和联系人信息，或申请复制留存在平台的个人信息副本。

在以下情形中，您可以联系我们请求删除用户信息及亚马逊业务数据：

1. 我们处理用户信息的行为违反法律法规；
2. 我们收集、使用用户信息但未征得明确同意；
3. 我们处理个人信息的行为严重违反与您的约定；
4. 您解除亚马逊店铺授权后，要求立即删除该店铺相关数据。

为保障安全，我们可能先要求您验证身份。您可以改变或收回授权范围，但部分实现基本功能或履行法定义务所必需的信息可能无法停止处理。收回同意不影响此前基于授权开展的信息处理。

您可以联系客服申请注销账户。注销后，我们将停止提供产品或服务，并根据法律要求删除个人信息及亚马逊业务数据，或进行匿名化处理。

我们将在十五日内对相关权利请求作出答复。合理请求原则上不收取费用；对多次重复、超出合理限度、不切实际或可能损害他人合法权益的请求，我们可能收取成本费用或依法拒绝。

在符合法律要求的情况下，您的近亲属经身份核实后可以行使查阅、更正、删除和复制等权利，但您另有安排的除外。

对于与履行法定义务、国家安全、公共安全、刑事司法程序、重大合法权益、商业秘密等相关的请求，我们可能依法无法响应。

六、Cookie 和同类技术

为提供更轻松的访问体验，我们可能在您的计算机或移动设备中存储 Cookie。Cookie 通常包含标识符、站点名称以及号码和字符。

Cookie 可用于记住您的身份、分析服务使用情况和提供定制化页面等。您可以通过浏览器设置拒绝或管理 Cookie，但停用后可能无法获得最佳体验，部分功能也可能受到影响。通过易起来 Cookie 记录的信息适用本政策。

七、易起来如何保护和保存用户信息

我们采取合理的物理、电子和管理安全措施，防止用户信息被未经授权访问、公开披露、使用、修改、损坏或丢失，包括加密技术、可信保护机制和访问控制。

我们尽量避免收集无关信息，仅在实现本政策目的所需期限内保留信息。超出保存期限后，将删除或匿名化处理。

如发生信息安全事件，我们将按照法律法规要求及时告知事件情况、可能影响、处置措施、风险防范建议和补救措施，并按照监管要求上报。

原则上，在中华人民共和国境内产生或收集的用户信息存储在境内。如依法需要向境外传输，我们会履行告知、单独同意及相关数据出境合规义务，并采取去标识化、加密传输、安全评估和数据处理协议等措施。

如产品和服务停止运营，我们会及时停止继续收集信息，通过送达或公告等方式通知用户，并删除或匿名化处理所持有的个人信息。

7.1 亚马逊数据安全专项措施

1. 加密存储： 亚马逊 PII 数据采用 AES-256 算法加密静态存储，加密密钥通过专用密钥管理系统（KMS）管理并定期轮换。
2. 访问控制： 实行最小权限原则，仅授权必要员工访问亚马逊数据，访问操作全程留痕并定期审计。
3. 传输加密： 亚马逊数据传输采用 TLS 1.2 或更高版本协议加密。
4. 日志监控： 记录亚马逊数据的访问、修改和删除操作，并定期审核。
5. 漏洞管理： 定期进行漏洞扫描和渗透测试，及时修复安全问题。
6. 事件响应： 制定专项安全事件响应预案，发生相关安全事件后及时通知亚马逊官方。

八、未成年人用户信息

易起来仅面向成人提供产品和服务，不向未成年人提供服务。

如未成年人的监护人发现易起来未经授权获取未成年人个人信息，可以通过本政策公示的联系方式联系我们。核实属实后，我们将及时删除或匿名化处理相关信息。

九、隐私政策的更新

本政策可能不时修订。未经明确同意，我们不会限制您按照本政策应享有的权利。

对于重大修订，我们会通过网站公示、弹窗提示或其他显著方式说明变更内容。重大变更包括但不限于：

• 信息处理目的、类型和使用方式发生重大变化；
• 控制权或组织架构发生重大变化；
• 信息共享、转让或公开披露的主要对象发生变化；
• 用户权利及其行使方式发生重大变化；
• 信息安全责任部门、联系方式或投诉渠道发生变化；
• 安全影响评估表明存在高风险；
• 亚马逊 SP-API 数据处理规则发生重大变化。

十、如何联系易起来

如您对本政策、我们的隐私实践或个人信息处理有任何疑问、意见或建议，可以通过以下方式联系：

• 客服电话：18975216126
• 个人信息保护负责人邮箱：790797517@qq.com
• 办公地址：湖南湘江新区麓谷街道文轩路 27 号麓谷钰园 F3 栋 203-3

我们将在十五个工作日内回复您的请求。