Barapix ERP

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，也非常重视对隐私的保护。为保障您的合法权益，我们依据适用法律法规，制定本隐私政策，以说明我们如何收集、使用、处理、存储和保护您的信息，特别是与 Amazon 数据相关的处理。

1. 数据收集及使用目的

我们会根据用户使用服务的情况收集以下类型的数据：

• 注册信息：如姓名、手机号、邮箱、公司名称等，用于账号创建与服务开通。
• 使用数据：如IP地址、操作日志、设备信息、访问记录等，用于安全监控、系统优化和技术支持。
• Amazon 授权同步数据：包括订单信息、商品信息、买家个人信息（PII），用于为卖家提供 ERP 管理服务，所有数据收集和使用均需取得用户授权。

2. 数据处理与使用

我们仅在为您提供 ERP 服务、履行法律义务或您授权的范围内处理您的数据，并严格遵守相关法律法规、Amazon 数据政策、可接受使用政策以及开发者协议。

• 我们对数据的处理目的包括但不限于系统功能实现、性能优化、技术支持、安全监控、合规审计、用户体验提升和统计分析。
• 所有数据处理操作均基于合法授权，且采取最小化处理原则，避免收集或处理与服务无关的个人数据。
• 我们不会将您的任何数据出售、出租或共享给未经授权的第三方。
• 如确需第三方处理您的数据（如云服务提供商、数据存储商），我们将确保其签署等效的数据处理协议。

3. 数据存储、保护与安全

我们采取多项技术和管理措施保护您的数据安全：

• 所有数据均通过加密传输（TLS1.2+）方式接入，防止传输过程中被拦截。
• 存储时采用高强度加密技术（如 AES-256）处理，并将敏感数据分类分级存储。
• 访问权限控制基于岗位职责的最小权限原则，由专人进行定期审查和动态调整。
• 我们设有完整的日志记录系统，对所有访问、操作、处理行为进行监控并保留至少90天。
• 系统每年进行至少一次漏洞扫描、安全审计，并对处理人员进行年度隐私合规培训。

4. 数据共享与披露

我们不会出售或出租您的数据，仅在以下情况下进行共享：

• 取得您的明确授权后
• 履行法律义务或回应司法请求
• 调查非法或违规行为，前提是相关方具备同等数据保护措施

5. 数据删除政策

• 您可以随时申请删除您的个人信息，我们将在30天内处理完成。
• 与 Amazon 相关的买家个人信息（PII）将在订单交付后30天内自动删除，除非因法律或监管要求保留。
• 数据删除将遵循国际标准（如 NIST 800-88），确保彻底清除。

6. 用户权利

您有权访问、更正、删除您的数据，或限制我们对其处理。您也可申请导出数据以传输至其他服务。如需行使相关权利，请通过下方联系方式与我们联系。

7. 数据泄露响应

一旦发生数据泄露事件，我们将在24小时内通知受影响用户，并在必要时向监管机构报告。我们已建立应急响应机制以最大限度减少风险。

8. 未成年人隐私保护

我们的服务面向18岁以上成年人。如我们在无监护人同意的情况下收集到未成年人的信息，将立即删除。

9. 隐私政策更新

我们可能会根据法律、技术或业务变更更新本政策。重大变更将通过网站公告或邮件方式通知您。建议您定期查阅此页面。

10. 联系我们

如有任何关于隐私政策的问题或需求，请通过以下方式联系我们：

我们承诺保护您的个人数据安全，并持续优化服务体验。感谢您对我们的信任与支持！

最后更新时间：2025年8月23日