长嵘慧成（深圳）科技有限公司（以下简称"我们"）为向亚马逊卖家提供跨境店铺数据自动化分析、订单与商品数据统计、店铺运营辅助及数据合规管理服务，需要处理通过 Amazon Selling Partner API（SP-API）获取的部分店铺运营、订单及商品数据。本政策说明我们如何收集、处理、存储、使用、共享和销毁这些数据，以及数据主体可以如何联系我们行使相关权利。
我们仅收集为提供服务所必需的数据，包括：
我们不收集买家的支付卡信息、亚马逊账户凭证或任何非必需数据。
收集的数据仅用于以下目的：
我们不会将数据用于上述目的之外的任何用途，不会用于广告投放、用户画像或跨卖家数据聚合。
我们采取如下技术措施保护数据安全：
| 项目 | 说明 |
|---|---|
| 存储位置 | 全部业务数据、订单数据及买家 PII 数据仅存储于中国境内的合规服务器集群（阿里云华南 1· 深圳），不向境外提供，不落地境外第三方服务器，严格遵循数据本地化存储要求。 |
| 传输加密 | 全网数据传输启用 TLS 1.3 加密协议，兼容 TLS 1.2 及以上版本，所有 SP-API 接口通信、用户访问、后台数据交互全程加密，禁止明文传输。 |
| 静态加密 | 数据库、云磁盘、对象存储中的静态数据统一采用 AES-256 高强度加密算法加密存储，防止数据裸泄露。 |
| 密钥管理 | 加密密钥由阿里云密钥管理系统（ KMS ）集中托管，禁止人工硬编码密钥，执行每年定期密钥轮换机制，全程留存密钥操作审计日志。 |
| 备份加密 | 所有数据备份文件、快照、归档数据均继承静态加密策略，全程加密存储，不存在明文备份数据。 |
我们遵循最小权限原则。仅 DevOps 工程师、安全运维工程师及授权业务运营角色在履行职责所必需的范围内可访问数据。所有访问均需通过多因素认证（MFA），并按季度审查访问权限。员工离职或换岗后 24 小时内撤销其访问权限。
客户 PII 在订单交付后 30 天内安全删除。删除遵循 NIST SP 800-88 标准执行，数据销毁后不可恢复。我们保留不含个人信息的审计日志用于安全监控，日志保留期不少于 12 个月。
我们仅在完成订单配送所必需的范围内共享数据，接收方及共享范围如下：
| 接收方 | 共享数据范围 | 共享目的 |
|---|---|---|
| 亚马逊卖家（服务委托方） | 收件人姓名、收货地址、联系电话 | 完成订单配送 |
| 承运商（物流服务商，如云途、燕文、 4PX 、 DHL eCommerce 等） | 收件人姓名、收货地址、联系电话 | 生成面单并完成配送 |
我们不向任何第三方出售、出租或交易数据。所有分包商与承运商均签署数据保护协议（DPA），并受与本政策同等严格的约束。
若发生涉及数据的安全事件，我们将在发现或被告知后 24 小时内通知亚马逊（3psecurity@amazon.com），同步启动内部事件响应流程，最大限度降低事件影响，并在处置完成后进行根因分析与流程改进。
如果您是亚马逊买家，希望行使数据的访问、更正或删除权利，请通过亚马逊官方客服渠道联系亚马逊。作为数据控制方（亚马逊卖家）的授权处理方，我们将配合亚马逊处理相关请求，并在法律规定的期限内予以响应。
我们可能不时更新本政策。重大变更将在本页面公示并更新"最后更新"日期，必要时另行通知相关方。
如对本政策或我们的数据处理活动有任何疑问，可通过以下方式联系我们：
| 项目 | 内容 |
|---|---|
| 公司名称 | 长嵘慧成（深圳）科技有限公司 |
| 数据保护负责人 | 信息安全负责人 |
| 联系邮箱 | service@lragroup.net |
| 联系地址 | 深圳市宝安区新安街道兴东社区 70 区留仙三路 6 号鸿威工业区厂房 D 栋 401 |