上海寰创宇科技有限公司是一家软件开发企业，核心产品为海外仓系统。我们围绕 Amazon SP-API 订单同步、履约协同、库存管理、权限留痕与数据治理提供软件能力。我们是独立服务商，并非 Amazon 官方、代理或附属机构。
1. 适用场景
- 在客户授权前提下接入 Amazon SP-API，获取完成订单同步、仓内履约和客户服务所需的业务数据；
- 将订单、库存、仓位、出库、物流与售后状态纳入海外仓系统内部流程；
- 在必要范围内处理收件人姓名、地址、电话、邮箱等个人信息字段，以支持履约和法定义务；
- 对关键访问、导出、修改、删除与权限变更保留审计记录。
2. 公开网站与业务域名说明
本网站是公司的公开介绍站，用于展示公司身份、产品范围、联系方式、隐私政策、服务协议和数据处理原则。生产环境中的业务接口地址、授权回调地址或客户实际部署域名，可能与公开网站域名不同。这些地址仅用于实际业务处理，不作为公开营销页面使用。
3. 数据最小化与访问控制
- 仅处理完成订单同步、履约协同、客户支持和审计所必需的数据字段；
- Amazon PII 不会用于无关营销、画像、转售或数据经纪；
- 敏感字段按角色授权访问，并在适用场景下执行脱敏、屏蔽或限制展示；
- 删除申请、授权撤销、保留到期清理和处理记录均有对应流程。
4. 日志记录与监控
- 记录应用日志、访问日志、管理操作日志以及关键安全事件日志；
- 关键安全和操作日志至少保留 12 个月；
- 日志默认不记录明文 Amazon PII，必要场景需执行字段脱敏、最小化输出或排除；
- 日志仅限授权人员访问，用于异常识别、调查、处置、复盘和内部审查。
5. 传输与存储保护
- 通过 HTTPS/TLS 保护传输中的数据；
- 对敏感字段、备份与管理操作执行访问控制，并在适用时采用加密或脱敏；
- 结合审批、告警、漏洞修复和事件响应流程维持持续安全性。
6. 导出、删除与授权撤销
客户或其最终用户可通过 support@hcytechsoft.com 提交授权撤销、数据导出或删除申请。我们通常会在 7 个工作日内确认，并在核验身份与适用义务后于 30 天内完成处理或说明原因。