隐私政策
FY International LLC 卖家应用隐私政策 · 生效日期 2026 年 6 月 3 日
本隐私政策适用于由 FY International LLC 运营的 FYERP（含 DigiPassport Amazon SP-API 模块）。它说明我们在 FYERP 与本网站中如何收集、使用、存储、保护、共享与删除数据，包括 Amazon 信息与买家个人身份信息（PII）。
1. 我们是谁
FY International LLC（“我们”）运营 FYERP——一个面向 Amazon Selling Partner 及多平台电商团队的公开 ERP 与运营平台。FYERP 通过 Amazon Selling Partner API（SP-API）连接 Amazon。DigiPassport 是 FYERP 内的 Amazon SP-API 集成与合规模块。
FY International LLC13 Garabedian Dr, Unit C, Salem, NH 03079-4235, USA
info@fyinternational.net · +1 (888) 396-8527
2. 适用范围
本政策涵盖：(a) 我们代表授权 FYERP 的 Selling Partner 通过 SP-API 处理的 Amazon 信息；(b) 从本网站访客收集的信息。每个 FYERP 客户都部署在独立的 AWS 环境（独立应用、数据库与文件存储，非共享多租户）。
3. 我们收集的 Amazon 信息
当 Selling Partner 授权我们的应用后，我们仅为提供该卖家所请求的服务而通过 Amazon SP-API 收集 Amazon 信息，可能包括订单信息、发货信息、库存数据、商品标识、报表，以及为履约、运单生成、配送异常处理、税务/法律合规、欺诈防范或安全调查所必需的有限买家 PII。
4. 我们如何使用 Amazon 信息
我们仅将 Amazon 信息用于提供与改进授权的卖家服务：Amazon 订单管理、库存同步、运单与追踪流程、退货与客服支持、结算与对账报表、卖家分析，以及 DigiPassport SP-API 合规与产品生命周期模块。
5. 我们如何共享 Amazon 信息
我们仅与为提供服务所必需的授权服务方共享 Amazon 信息（如承运商用于生成运单与配送），并约定保密与数据保护义务。我们不出售、出租、中介或再分发 Amazon 信息。子处理方见第 11 节。
6. 我们绝不对 Amazon 信息做的事
- 绝不将买家 PII 用于营销、广告、招揽、画像或受众构建。
- 绝不将买家 PII 用于训练、微调或开发 AI/LLM 模型。
- 绝不出售、出租、中介或再分发 Amazon 信息。
- 绝不将 Amazon 信息与其他数据合并用于未授权目的。
7. 数据保留与删除
买家 PII 仅在提供授权服务所需期限内保留，并在订单交付后不超过 30 天删除，除非出于税务、法律、监管、欺诈防范或安全调查目的须保留。出于上述目的保留的数据存放于加密、受访问控制的归档存储，并在不再需要时删除。当 Selling Partner 取消授权或终止服务时，相关 Amazon 信息将在 30 天内从专属环境删除，受同样例外约束。
8. 数据存储与安全
Amazon 信息托管于位于美国的独立 AWS 环境，并采用符合 Amazon 数据保护政策的控制措施：
- 传输中加密（TLS 1.2+）与静态加密（AES-256）。
- 最小权限、基于角色的访问控制，管理访问启用 MFA。
- 数据与 AI 处理的每客户隔离。
- 定期补丁、可疑活动监控与恢复流程。
加密的备份副本存放于地理上分离的备份地点用于灾难恢复。恢复流程有文档记录并每季度测试。目标 RTO 为 4 小时、目标 RPO 为 1 小时。备份访问仅限授权的 IT/安全人员，且所有备份访问都被记录。
9. 日志与监控
处理 Amazon 信息的系统的访问、安全与审计日志均经过时间同步、访问控制、防篡改保护，并保留至少 12 个月。除非出于法律、税务、监管、欺诈防范或安全调查目的需要 PII，日志默认不含买家 PII。我们对可疑活动进行监控。
10. AI 与自动化处理
当 FYERP 使用 AI 辅助流程时，买家 PII 在任何模型/LLM 调用前脱敏；模型仅接收完成任务所需的最小去标识化信息，买家 PII 绝不用于训练或改进任何模型。客户可完全本地（自托管）运行 AI，此时数据不离开其专属环境。我们不进行对个人产生法律或类似重大影响的自动化决策。
11. 子处理方与第三方
- Amazon Web Services（AWS）——云托管与存储（美国）。
- 承运商——用于生成运单与提供追踪。
- 云 AI 提供方——仅当客户启用可选云 AI 模块（自带 API key）时；调用前买家 PII 已脱敏。使用本地 AI 的客户无外部 AI 子处理方。
- 订阅计费服务商——仅处理我们客户的订阅付款，不接触 Amazon 买家数据。
如启用网站分析，仅限聚合、非 PII 的使用指标，且不接触 Amazon 信息。
12. 数据主体 / Selling Partner 请求
Selling Partner 与数据主体可在法律允许范围内请求访问、更正、删除或限制其个人数据。请联系 info@fyinternational.net，我们将在适用法律要求的期限内回应。
13. 安全事件响应
我们设有事件响应流程。如 Amazon 信息可能受安全事件影响，我们将在检测后 24 小时内通知 Amazon（security@amazon.com），进行调查与补救，并依适用法律通知受影响方。
14. 网站访客与联系表单
如你提交联系或报价表单，我们仅使用你提供的信息（姓名、邮箱、公司、留言）来回应你的咨询。本网站不需要账户、不托管第三方评论、不使用非必要追踪；任何分析均为聚合、不可识别个人。咨询数据仅在处理你的请求所需期限内保留。
15. 联系方式
有关本政策或你的数据的问题或请求：info@fyinternational.net。我们可能更新本政策，上方生效日期反映最新版本。
FY International LLC13 Garabedian Dr, Unit C, Salem, NH 03079-4235, USA
info@fyinternational.net · +1 (888) 396-8527