UION XERP · 深圳市雨雄科技有限公司

隐私政策

生效及更新日期：2026-10-24

本政策说明深圳市雨雄科技有限公司（Shenzhen Yuxiong Technology Co., Ltd.，以下简称“我们”）在提供 UION XERP 时，如何收集、处理、存储、使用、共享和删除账户信息、卖家授权的 Amazon 信息及买家个人信息。

1. 适用范围与处理角色

本政策适用于公开门户、账户与团队服务、ERP 工作台及相关支持。卖家决定其账户的授权范围及订单业务用途；我们在卖家授权、应用已获批准的 SP-API 角色及适用法律允许的范围内，为该卖家处理订单和提供服务。涉及受限信息的功能须获得对应权限，不因本政策公开而自动获得 Amazon 授权。

2. 数据来源与信息类别

Amazon 订单、订单项、商品目录、状态和定制资料来自 SP-API、Amazon 提供的定制下载文件，或卖家主动导入的自有 Amazon 订单导出文件。云途、燕文提供对应包裹的面单、轨迹及配送状态。我们不从数据经纪商、数据集市或爬虫服务购买或获取 Amazon 数据集。

处理的信息包括账户与业务联系方式、卖家授权凭据、使用与安全日志，以及订单编号、ASIN、SKU、数量、定制选项、买家上传图片、个性化文字、生产文件和审核记录。配送所需信息包括收件人姓名、地址及必要联系方式。照片、个性化文字、定制 ZIP、生产图、面单及配送证明可能包含个人信息，不能仅因未附带收货地址而视为匿名数据。

3. 用途与最小必要原则

我们使用授权订单和定制内容完成订单同步、商品与设计方案匹配、生产图生成、人工审图、生产导出及卖家自身的销售分析。配送收件信息仅用于地址核对、物流下单、面单生成、配送及必要的配送异常处理；不用于生产图生成或销售分析。

我们仅请求和处理对应功能必需的数据，不出售 Amazon 信息，不将买家信息用于广告、无关营销、跨无关卖家的买家画像或对外数据转售。账户联系信息还用于服务沟通、安全及依法处理请求。

4. 存储与访问保护

XERP 使用阿里云服务器承载服务和数据库，并使用阿里云 OSS 保存业务文件。服务访问使用 HTTPS/TLS；文件保存在私有对象存储中，业务访问须经过服务端身份、租户及权限验证，再取得短时有效的签名链接。敏感业务凭据在服务端加密保存，不作为普通业务响应返回。

业务记录按租户隔离，员工使用独立身份，按职责授予操作权限。完整收件信息、电话、面单及配送证明仅供具有明确配送资料权限的人员和系统使用，一般订单查看、审图和经营分析不因此获得配送信息访问权。授权链接仍可能被下载，短时有效不等于文件已删除；员工不得将个人信息复制到未获批准的设备或位置。

5. 外部接收方与共享方式

阿里云（Alibaba Cloud）：作为基础设施和对象存储提供方，承载 XERP 服务、数据库及 OSS 业务文件，处理提供托管和存储所必需的数据。

云途（YunExpress）、燕文（Yanwen）：只有卖家选择对应渠道并发起配送业务时，才通过 HTTPS API 向该服务商提供必要的收件人、地址、联系方式及包裹资料，用于创建运单、生成面单、配送和查询轨迹，并接收相应业务结果。

OpenAI：仅在启用相应图片处理时，通过 HTTPS 直接调用 OpenAI API，发送所需定制图片及处理指令，用于生产图片的背景移除或其他选定处理。不额外附加配送收件信息或 Amazon 认证凭据；图片及指令本身仍可能含个人信息。处理结果用于对应订单的生产准备，并由人员复核。此处披露的路径不经 OpenRouter 或其他模型路由中介。

上述共享以完成对应服务所必需的范围为限。第三方处理须符合适用的服务条款、数据保护安排和 Amazon 政策；不得仅以卖家启用功能作为任意共享的依据。新增接收方或改变处理用途前，应核对合法依据、数据范围、保留规则并更新相应告知。依法向有权机关披露时，仅提供法律要求的必要信息。

6. 保留期限、删除与备份处置

本政策要求：Amazon 买家个人信息仅保留至完成授权用途所需期间，且不得超过订单妥投后 30 个自然日；仅在适用法律明确要求时，才可按有记录的法律依据、范围和期限隔离保留。一般售后需要、未关闭工单或服务合同本身不构成自动延期依据。

删除范围不仅包括同步地址和最终配送地址，还包括含有个人信息的定制素材、ZIP、生产图、面单、配送证明、临时文件、缓存及副本。数据库删除与对象删除须分别处理，不能将链接过期、应用版本回滚或仅删除地址记录视为完成全部删除。非个人订单统计仅在必要且不再可识别买家的范围内保留。

备份或归档中如包含 Amazon 信息，同样受访问限制、加密和删除期限约束；不得借备份延长保留。恢复时须先核对已撤销授权及删除记录，并重新落实删除限制，避免已到期信息重新进入业务使用。只有法定保留例外可以进入隔离归档，且不得再用于普通运营。

自以下最早事件起 30 天内，应安全删除相关 Amazon 信息及其存续副本：Amazon 要求删除、卖家撤销授权或终止访问、我们不再有权处理，或相关服务参与资格终止；仅适用明确的法定保留例外。撤销后不再凭该授权获取新数据，卖家也可通过下述联系方式提出删除请求。

7. 跨境处理

处理地点取决于阿里云实际部署与存储区域、配送目的地及所选服务商，包括 OpenAI 的服务安排。相关数据可能在中国境内外处理；我们不承诺所有数据均保留在同一国家。跨境处理前须核对适用的合法依据、告知及所需保护措施，不将授权站点自动等同于数据存储地点。

8. 请求与卖家选择

卖家可在 Amazon 撤销授权，也可联系我们申请访问、更正、删除或限制处理。我们会核验请求人身份、卖家授权和数据范围，按适用法律与 Amazon 政策处理；如依法必须保留部分信息，将说明理由及期限。买家可经其卖家或直接联系我们提出适用的个人信息请求。

9. 安全事件

发现涉及 Amazon 信息的安全事件时，应立即采取遏制、证据保全、影响调查、修复及恢复措施，并在发现后 24 小时内通过 security@amazon.com 通知 Amazon，不等待全部调查完成；后续补充调查结果。对个人及有关机关的通知按适用法律执行。

10. 更新与联系

数据接收方、用途或保留规则发生实质变化时，我们会更新本政策及页面日期，并按适用要求作出告知。隐私、删除请求或安全事件请联系 support@ionmm.com，或致电 +86 198 7678 7974。