数据安全

只获取或保留完成内部商品信息管理任务所必要的 Listing 信息。

Amazon Client Secret、Refresh Token 和 Access Token 不写入网页、Excel、日志或源代码。桌面应用使用 Windows Credential Manager 或等效安全存储。

只有经授权的企业员工可以使用内部应用；不再需要访问时会撤销权限。

对外 API 请求使用 HTTPS/TLS；公开网站通过 HTTPS 发布并避免混合内容。

模型生成内容必须由员工审核；Production 写操作需要独立确认。

保留脱敏操作日志和版本化快照，用于审核和回滚；备份不保存 API 凭证。

仅在管理员主动配置模型服务时发送最小必要商品字段，不发送买家个人信息、付款信息或 Amazon 凭证。

发现凭证泄露、异常访问或其他安全事件时，会停止相关访问、轮换凭证、调查日志并采取补救措施。

不再需要的本地 Listing 快照和导出数据由授权管理员按照内部保留规则删除。