一、我们如何接入平台
起源 ERP 及配套系统与电商平台之间的数据交互，严格通过亚马逊官方 API 完成。接入方式为平台标准的 OAuth 授权流程：
- 不索取、不存储卖家账号密码。用户全程在平台官方授权页面完成登录与授权，系统仅接收平台签发的授权令牌（Token），无法也不尝试获取用户的平台登录凭证。
- 授权可随时撤销。用户可在平台后台随时撤销对系统的授权。授权撤销后，系统立即停止通过该授权进行的数据调用，并按照平台相关政策与法律规定处理已获取的相关数据。
- 最小必要权限。系统仅申请完成刊登、订单、库存、财务等业务功能所必需的权限范围，不申请与业务无关的权限，不超出授权范围调用数据。
说明：矩阵起源为独立软件服务商，与 Amazon.com, Inc. 及其关联公司无从属、代理、赞助或背书关系。所有平台数据交互均通过亚马逊官方 API 在用户授权下实现。
二、数据采集与使用原则
我们在数据采集与使用上遵循以下原则，并将其作为产品设计的硬约束：
- 最小必要。仅采集实现系统功能所必需的数据，不采集与卖家经营无关的信息。
- 仅用于卖家自身经营。通过授权获取的店铺数据，仅用于为该卖家本人提供系统功能与服务，包括但不限于刊登管理、订单处理、库存同步与财务对账。
- 不跨卖家聚合数据。不同卖家之间的经营数据相互隔离，不将某一卖家的数据用于服务其他卖家，不进行跨卖家的数据汇总、对比或再利用。
- 不出售、不共享给无关第三方。不以任何形式出售用户数据；除完成服务所必需的子处理方外（详见下文），不与任何第三方共享用户数据。
三、买家信息保护
重点说明：关于买家个人信息的处理，我们执行以下严格规则：
- 仅在自发货订单（FBM）履约所必需的范围内，通过官方接口获取完成配送所必需的买家信息。
- 该类信息仅用于生成物流面单与完成配送，不作任何其他用途。
- 按平台政策，在订单交付后 30 天内删除相关买家配送信息。
- 不用于任何营销用途，不向买家发送任何营销信息，不对外共享。
- 因物流履约需要，作为子处理方的物流服务商仅接收完成配送所必需的信息，我们与其约定同等严格的数据保护义务。
四、技术与组织措施
我们通过以下技术与管理措施保障数据安全：