厦门鹏傲科技有限公司（以下简称"鹏傲"或"我们"）尊重并保护所有使用PengAo ERP服务用户（以下简称"用户"或"卖家"）的个人隐私权。本隐私政策详细说明我们如何收集、使用、存储、保护、共享和删除用户数据，以符合Amazon数据保护政策（DPP）和适用法律法规的要求。
本隐私政策自2026年7月10日修订并生效，属于PengAo ERP服务使用协议不可分割的一部分。用户在同意PengAo ERP服务使用协议之时，即视为同意本隐私政策全部内容。
本隐私政策适用于用户在使用PengAo ERP服务过程中涉及的所有个人数据和个人身份信息（PII），包括但不限于：
(a) 用户注册PengAo ERP账号时提供的个人注册信息，包括姓名、邮箱、电话、公司名称等；
(b) 用户使用PengAo ERP服务时，通过Amazon SP-API授权同步的Amazon卖家数据，包括订单信息、买家信息、商品信息、库存数据、品牌分析数据等；
(c) 用户访问PengAo ERP平台网页时，系统自动接收并记录的浏览器和计算机信息，包括IP地址、浏览器类型、使用语言、访问日期和时间、软硬件特征信息及网页浏览记录等；
(d) 用户通过合法途径从商业伙伴处取得的用户个人数据。
以下信息不适用本隐私政策：
用户在使用PengAo ERP平台提供的搜索服务时输入的关键字信息；违反法律规定或违反PengAo ERP规则的行为及PengAo ERP已对用户采取的措施。
PengAo ERP仅在卖家明确授权和业务必要范围内收集Amazon SP-API数据。收集的数据类型包括：
(a) 订单数据：订单号、订单日期、订单状态、商品明细、金额、币种、配送地址等。用于订单履约、物流发货和税务发票生成。
(b) 买家个人身份信息（PII）：买家姓名、配送地址、联系方式。PII仅用于自发货订单的履约和税务发票生成，不做营销使用。PII在订单交付后30天内删除，除非法律、税务或监管要求更长时间保留。
(c) 商品与库存数据：SKU、ASIN、商品名称、库存数量、价格等。用于产品管理、Listing刊登和库存管理。
(d) 品牌分析数据：搜索词趋势、商品表现、转化数据等。仅面向已获得品牌分析权限的卖家，用于品牌经营分析。
(e) 税务发票数据：发票编号、税率、税额、VAT税号、发票状态等。用于代表卖家生成、管理和导出税务发票记录。
(a) 订单履约：买家个人信息主要用于自发货用户的订单处理和物流发货，履行订单交付义务。
(b) 税务发票：订单数据、买家必要信息和税务字段用于代表卖家生成、管理、查询和导出税务发票记录，包括欧洲市场VAT发票等合规场景。
(c) 经营分析：订单、商品、库存和品牌分析数据用于生成经营报表、趋势看板和商品表现分析，帮助卖家进行数据化运营。
(d) 服务改进：系统使用情况和性能数据用于优化产品功能、提升服务质量和修复技术问题。
(e) PengAo ERP不会向任何无关第三方提供、出售、出租、分享或交易用户的个人信息，除非事先得到用户许可，或该第三方和PengAo ERP单独或共同为用户提供服务且在此范围内必要。
(f) PengAo ERP不允许任何第三方以任何手段收集、编辑、出售或者无偿传播用户的个人信息。任何PengAo ERP平台用户如从事上述活动，一经发现，PengAo ERP有权立即终止与该用户的服务协议。
(a) PengAo ERP收集的用户信息和数据保存在安全的私有云服务器上，服务器部署于受控的数据中心。
(b) 传输加密：所有数据传输均通过HTTPS（TLS 1.2或更高版本）安全通道进行。系统禁用HTTP、FTP、Telnet等不安全协议。
(c) 静态加密：敏感数据采用AES-128或更高标准（推荐AES-256）和RSA-2048位密钥进行加密存储。SP-API密钥和凭证以加密形式存储，绝不以明文形式暴露。
(d) 密钥管理：系统使用密钥管理系统（KMS）覆盖密钥的完整生命周期（生成、存储、轮换、撤销、销毁）。加密密钥至少每年轮换一次，被泄露的密钥立即撤销。
(e) 凭证保护：访问Amazon SP-API的密钥和授权令牌由授权人员管理，存储在安全的凭证管理系统中，不硬编码在源代码、配置文件或文档中。代码仓库为私有仓库，启用自动凭证扫描。
在如下情况下，PengAo ERP将依据用户个人意愿或法律的规定全部或部分地披露用户个人信息：
(a) 经用户事先同意，向第三方披露；
(b) 为提供用户所要求的产品和服务，而必须和第三方分享的用户个人信息（如物流商、海外仓等合作服务方），且仅分享必要的最小信息；
(c) 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
(d) 如用户出现违反中国有关法律、法规或者PengAo ERP服务协议或相关规则的情况，需要向第三方披露；
(e) 在PengAo ERP平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，PengAo ERP有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决；
(f) 其它PengAo ERP根据法律、法规或者网站政策认为合适的披露。
数据不用于无关用途：受限数据（包括订单、买家信息、税务发票、品牌分析数据）不用于无关营销、出售、出租或向无关第三方共享。PengAo ERP仅在卖家授权和业务必要范围内访问Amazon SP-API数据。
PengAo ERP按照Amazon数据保护政策（DPP）和适用法律法规的要求管理数据保留和删除：
(a) PII数据：买家个人身份信息（PII）在订单交付后30天内永久安全删除，除非法律、税务或监管要求更长时间保留。删除操作遵循NIST 800-88标准清理流程。
(b) Non-PII数据：非个人身份信息数据最长保留18个月，超过保留期限后按内部流程安全删除或匿名化处理。适用法律要求更长时间保留的情况除外。
(c) 安全日志：安全日志最少保留12个月，存储于集中安全的日志系统中，受访问控制和防篡改保护。
(d) 税务发票数据：发票相关数据按税务合规或法律要求所需期限保留。超出用途范围或用户提出删除要求后，系统按内部流程删除或匿名化相关数据。
(e) 用户主动删除：用户可随时提出数据删除要求，PengAo ERP将在合理期限内按内部流程处理用户的数据删除请求。
(a) 访问权：用户有权了解PengAo ERP持有的关于其个人数据的信息。
(b) 更正权：用户有权要求PengAo ERP更正不准确的个人数据。
(c) 删除权：用户有权要求PengAo ERP在特定情况下删除其个人数据，包括但不限于数据不再必要、用户撤回同意等情况。
(d) 限制处理权：用户在特定情况下有权要求PengAo ERP限制对其个人数据的处理。
(e) 数据可携带权：用户有权以结构化、通用和机器可读的格式接收其个人数据。
(f) 反对权：用户有权反对PengAo ERP基于合法利益对其个人数据进行处理。
如需行使上述权利，用户可通过本政策末尾的联系方式与PengAo ERP取得联系。
PengAo ERP采取多层次安全措施保护用户数据：
(a) 访问控制：系统支持账号权限分级、店铺级数据权限和按钮级操作权限。每人使用唯一标识符，禁止共享账户。员工和子账号仅能访问其完成工作所需的数据。
(b) 多因素认证（MFA）：所有用户账户启用多因素认证，使用TOTP、硬件令牌或生物特征认证作为第二因素。
(c) 密码策略：密码不少于12个字符（含大小写字母、数字和特殊字符），不得包含用户姓名部分。禁止重用最近10个密码。账户在10次或更少失败登录后自动锁定。
(d) 网络保护：部署网络防火墙、访问控制列表（ACL）和网络分段。部署入侵检测/防御系统（IDS/IPS）和防病毒软件（每月更新）。
(e) 安全日志与监控：部署安全信息和事件管理（SIEM）系统，实时或至少每两周审查安全日志。监控所有访问渠道：服务API、存储层API、管理仪表板和用户界面。
(f) 事件响应：维护全面的事件响应计划（IRP），包含六阶段（准备、识别、遏制、根除、恢复、经验教训），每6个月审查一次。检测到安全事件后24小时内通知Amazon（security@amazon.com）。
(g) 漏洞管理：至少每30天对所有系统执行漏洞扫描，每年执行渗透测试。严重风险漏洞在7天内修复，高风险漏洞在30天内修复。每次软件发布前执行代码安全扫描（SAST+DAST+IAST）。
(h) 离职管理：离职员工的访问权限在24小时内禁用和移除。
尽管有前述安全措施，请用户注意在信息网络上不存在"完善的安全措施"，请妥善保管用户名及密码信息。
(a) 在用户未拒绝接受cookies的情况下，PengAo ERP会在用户的计算机上设定或取用cookies，以便用户能登录或使用依赖于cookies的平台服务或功能。PengAo ERP使用cookies可为用户提供更加周到的个性化服务。
(b) 用户有权选择接受或拒绝接受cookies。用户可以通过修改浏览器设置的方式拒绝接受cookies。但如果用户选择拒绝接受cookies，则可能无法登录或使用依赖于cookies的网络服务或功能。
(c) 通过PengAo ERP所设cookies所取得的有关信息，将适用本政策。
(a) 如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改，以便用户了解我们如何收集、使用个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。
(b) 本公司保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本公司会通过网站通知的形式告知。
如对本隐私政策有任何疑问、建议或需要行使数据权利，请通过以下方式联系我们：
公司：厦门鹏傲科技有限公司
电话：+86 13067972834
邮箱：pengaokj@163.com
地址：厦门火炬高新区（翔安）产业区翔星路88号台湾科技企业育成中心E205-135
工作时间：周一至周五 09:00-18:00
* 本隐私政策于2026年7月10日修订并生效。