1. 概述
MingCi ERP（以下简称"MingCi"、"我们"或"本公司"） 提供面向亚马逊卖家的软件即服务（SaaS）平台， 通过亚马逊 Selling Partner API（以下简称"SP-API"） 协助您管理订单、库存、数据分析及相关运营事务。
本《隐私政策》说明在您使用我们网站 （tozoaioo.com）及应用程序（合称"本服务"）时， 我们将收集哪些信息，如何使用与保护这些信息，以及您所拥有的相关权利。 使用本服务即表示您同意本政策中所述的相关做法。
2. 我们收集的信息
2.1 您主动提供的信息
- 账号信息：姓名、企业名称、邮箱、密码（哈希存储）、电话号码及账单信息。
- 沟通内容：您发送给我们的消息、客户支持请求与反馈。
- 支付信息：由通过 PCI 合规认证的支付服务商代为处理；我们不会在自有服务器上保存完整银行卡卡号。
2.2 自动收集的信息
- 使用数据：访问日志、访问页面、操作行为、功能使用情况以及对应的时间戳。
- 设备数据：IP 地址、浏览器类型与版本、操作系统、设备标识。
- Cookie 与同类技术：用于身份验证、偏好设置以及统计分析。您可以通过浏览器设置控制 Cookie。
2.3 来自第三方的信息
- 亚马逊 Seller Central（通过 SP-API）：需在您明确授权后访问，详见第 3 节。
- 服务提供商：我们可能从基础设施、统计分析与支付合作方处获取有限的相关信息。
3. 亚马逊卖家与 SP-API 数据
在您通过亚马逊官方 Login with Amazon（LWA）授权流程明确授权后， MingCi 将通过 Selling Partner API 访问您的亚马逊 Seller Central 数据， 以提供本服务。我们严格遵守 《Amazon Services API Developer Agreement》、 《Amazon Acceptable Use Policy》 以及 《Amazon Data Protection Policy》。
3.1 访问的亚马逊数据类型
- 订单数据：订单号、订单状态、商品信息、数量、价格、所在站点与时间戳。
- 库存数据：SKU、ASIN、运营中心库存数量与库存变动记录。
- 商品 Listing：商品标题、描述、属性与定价。
- 财务报表：结算报表、费用、退款与赔付记录。
- 业绩指标：卖家业绩指标、退货率与买家反馈。
- 买家个人身份信息（PII）：买家姓名、收货地址及订单相关联系信息—— 仅在为完成订单或在您授权下提供买卖双方沟通功能等严格必要的场景中使用。
亚马逊 PII 合规说明： 买家个人身份信息（PII）始终被视为机密信息。我们对其进行传输与存储两端的加密， 仅授权员工在严格的"按需访问"原则下方可访问， 且仅用于您所授权的特定用途， 绝不会用于市场营销或任何其他未经授权的目的，也不会与任何第三方共享。
3.2 授权来源
所有亚马逊数据均通过亚马逊官方基于 OAuth 的 SP-API 授权流程获取。 您可以随时在亚马逊 Seller Central 后台 （应用与服务 > 管理我的应用） 撤销 MingCi 的授权，撤销后我们将立即无法获取新的数据。
4. 我们如何使用您的信息
我们仅出于合法、已披露的目的使用上述信息：
- 提供本服务：同步订单、管理库存、生成报表，并运行您所启用的相关功能。
- 改进本服务：排查技术故障、研发新功能、优化产品体验——尽可能使用聚合或匿名化数据。
- 与您沟通：发送交易邮件、服务公告、安全提示，以及在您同意的前提下发送产品更新通知。
- 保障安全：检测、预防与调查任何欺诈或未经授权的行为。
- 履行法律义务：响应公共机构的合法请求、执行我们的协议、维护我们的合法权益。
我们不会出售您的个人信息。 我们不会将亚马逊买家 PII 用于广告投放、用户画像， 或除您所授权的特定功能之外的任何其他目的。
5. 数据保留
我们根据适用法律以及亚马逊政策，对不同类别的数据采用不同的保留期：
5.1 亚马逊买家 PII — 最长保留 30 天
亚马逊买家个人身份信息（PII）的保留期不超过订单送达之日起 30 天， 严格遵守《Amazon Data Protection Policy》。 超过 30 天后，相关 PII 将从我们的活跃系统及备份中安全且永久地删除； 仅在为遵循适用税务、会计或法律义务而必须保留的情况下， PII 将被迁移至受限的、加密存储的归档环境， 且不再供任何运营系统访问。
5.2 其他数据
- 非 PII 的亚马逊业务数据（如聚合销售报表、SKU、库存数量等）将在您账号有效期内保留，以便提供历史分析能力。
- 账号信息在账号有效期内保留，账号关闭后 90 天内删除，法律另有要求的除外。
- 日志与安全数据出于安全审计目的最长保留 12 个月。
- 账单记录按适用税务与会计法规要求保留（通常为 7 年）。
5.3 撤销授权后的数据删除
若您撤销 MingCi 的 SP-API 授权或注销 MingCi 账号， 我们将在 30 天内删除亚马逊买家 PII， 并在 90 天内删除其他亚马逊数据，法律另有要求的除外。
6. 第三方共享
我们不出售或出租您的信息。仅在以下有限的情形下，我们才会共享相关信息：
6.1 服务提供商（次级处理方）
我们与可信赖的基础设施与运营合作方共享必要信息，以协助提供本服务：
- 云托管服务商，用于安全的数据存储与计算。
- 支付处理商，用于处理订阅扣款。
- 邮件与通讯服务商，用于发送交易邮件与客服回复。
- 统计分析与监控工具，用于服务性能监测与错误追踪。
所有次级处理方均与我们签订了不低于本政策标准的保密与数据保护合同义务， 其仅可将相关数据用于我们委托其执行的特定服务。
6.2 法律要求
我们可能在法律、传票、法院命令或其他有效法律程序要求时披露相关信息， 或为保护 MingCi、用户或他人的合法权利、财产或人身安全而进行必要披露。
6.3 业务变动
若 MingCi 涉及合并、收购或资产出售， 您的信息可能作为相关交易的一部分被一并转让。 我们将通过邮件和/或在网站醒目位置公告等方式通知您此类变更。
6.4 不将亚马逊 PII 用于营销
我们绝不会出于市场营销或广告目的，向任何第三方共享、出售或披露亚马逊买家 PII。
7. 数据安全
我们采取业内通行的技术与管理措施，保护您的信息安全：
- 传输加密：所有数据通过 TLS 1.2 或更高版本加密传输。
- 存储加密：敏感数据在数据库与备份中以 AES-256 加密存储。
- 访问控制：严格的基于角色的访问权限、员工多因素认证以及最小权限原则。
- 审计日志：所有对亚马逊数据与买家 PII 的访问均有记录，并定期审查。
- 漏洞管理：定期进行依赖项扫描、渗透测试与安全补丁更新。
- 事件响应：建立完整的安全事件检测、遏制与依法通知用户的处置流程。
没有任何传输或存储手段是 100% 绝对安全的；尽管我们竭力保护您的信息，但不能保证绝对安全。
8. 您的权利与选择
根据您所在司法管辖区的规定，您可能享有以下与个人信息相关的权利：
- 访问权：请求获取我们持有的关于您的个人信息副本。
- 更正权：要求我们更正不准确或不完整的信息。
- 删除权：请求删除您的个人信息（在法律允许的范围内）。
- 限制 / 反对处理：要求我们限制或停止特定处理活动。
- 数据可携带性：以结构化、机器可读格式获取您的信息。
- 撤回同意：对于基于您同意而进行的处理，您可以随时撤回同意。
- 投诉权：向相应的数据保护监管机构提出投诉。
如需行使上述权利，请发送邮件至 mcyxtrade@outlook.com。 我们将在 30 天内回复。在处理您的请求前，我们可能需要核实您的身份。
9. 数据跨境传输
MingCi 在多个国家或地区开展业务。 您的信息可能在您所在国家/地区以外的国家/地区被处理与存储， 这些国家/地区的数据保护法律可能与您所在国家/地区的法律有所不同。 在法律要求的情况下，我们会采取适当的保障措施（例如标准合同条款）来保护被传输的数据。
10. 未成年人隐私
本服务面向成年人的商业用途。 我们不会有意收集 16 岁以下未成年人的个人信息。 如您认为我们收集了未成年人的相关信息，请联系我们以便我们及时删除。
11. 本政策的更新
我们可能不时更新本《隐私政策》。 当作出实质性变更时，我们将在变更生效前通过邮件和/或在网站醒目位置公告等方式通知您。 本页顶部的"最近更新"日期表示本政策最近一次修订的日期。
12. 联系我们
如您对本《隐私政策》或我们的数据处理方式有任何问题、意见或请求，请通过以下方式联系我们：
- 隐私问询：mcyxtrade@outlook.com
- 客户支持：mcyxtrade@outlook.com
- 通讯地址：福建泉州市晋江市圣弗兰商务中心F号楼5楼504