最后更新：2026 年 10 月
本页面说明麦立方（Mailifang）在数据采集、处理、存储与访问各环节的安全措施，以及我们如何遵循亚马逊的相关政策。
所有数据均通过亚马逊官方销售伙伴 API（SP-API）获取。授权流程完全在亚马逊侧完成：你在我们的网站点击连接后，会跳转到亚马逊官方授权页面，由你本人登录并确认授权。我们不通过任何第三方、代理或抓取方式获取你的店铺数据。
我们申请的权限角色限于业务必需范围（品牌分析与经营报表相关），不申请涉及买家个人身份信息的受限角色。
| 我们采集 | 我们不采集 |
|---|---|
|
商品列表与商品表现数据 库存与订单汇总数据 品牌分析与搜索查询表现报表 经营业绩报表 |
买家姓名 买家地址 买家电话号码 买家邮箱 任何形式的买家个人身份信息（PII） |
由于我们不接收买家个人身份信息，因此不涉及个人身份信息的删除义务与留存风险。
| 环节 | 措施 |
|---|---|
| 数据传输 | 全站采用 TLS 1.2 及以上加密协议，访问凭据通过加密通道传输 |
| 数据存储 | 访问凭据采用 AES-256 标准加密后存储，加密密钥独立管理，不与数据存放于同一位置 |
| 凭据管理 | API 凭据存放在安全的服务端环境变量中，不写入前端代码、不暴露于浏览器 |
| 数据库 | 部署于云端托管数据库，按店铺分记录存储，查询时强制校验店铺归属 |
这是我们架构层面的硬性约束：
我们不会将一家店铺的数据提供给另一家店铺，也不会将你的数据用于自身或第三方的商业目的。
非个人身份类经营数据仅在提供本服务所必需的期间内保留，并定期清理。当出现以下情况时，我们会停止采集并删除相应数据：
一旦发现安全事件，我们将在 24 小时内通报亚马逊指定的安全响应邮箱，并在 24 小时内禁用相关人员的系统访问权限。对于高风险安全问题，我们会在 30 天内完成修复。
我们遵守亚马逊的相关政策与协议，包括：
我们仅在卖家授权范围内使用数据，不促进任何规避亚马逊政策的行为。若发现某位授权用户可能违反其与亚马逊的协议，我们将按要求向亚马逊报告并中止其访问。
如对本页面内容或我们的安全措施有任何疑问，请联系：contact@mailifang.com
← 返回首页