Mochat 隐私政策

本隐私政策适用于 Mochat 跨境电商运营管理平台，以及我们通过网站、控制台和授权接口向卖家提供的 ERP、库存管理、财务报表、广告分析和运营决策服务。

Mochat 面向已授权的卖家组织提供服务。我们不会在未获得卖家授权的情况下访问其 Amazon 账户数据。

账号与组织信息：组织名称、联系人、登录账号、组织成员、角色权限和授权连接状态。

卖家授权的 Amazon 信息：商品、Listing、订单、履约、库存、仓储、财务、价格、品牌分析、买家沟通、评价请求、应用管理和广告表现相关数据。

系统运行信息：访问日志、操作日志、错误日志、设备与浏览器基础信息，用于安全审计、问题排查和服务稳定性维护。

如果特定功能需要处理买家个人信息，我们仅在订单履约、售后沟通、税务或适用政策允许的必要范围内处理。

向授权卖家展示经营报表、订单同步、库存监控、财务核算、Listing 诊断、广告效果分析、ACOS/ROAS 指标诊断、异常提醒和运营优化建议。

维护授权连接、身份认证、访问控制、审计记录、安全监控、故障排查和客户支持。

我们不会将 Amazon 信息用于未授权广告投放、跨卖家画像、外部营销名单、出售数据或与卖家店铺管理无关的用途。

我们不会将 Amazon 信息出售、出租或共享给外部第三方。

除卖家主动授权、法律法规要求、监管或安全事件处理需要外，Amazon 信息仅在 Mochat 组织内部系统中用于向授权卖家提供服务。

当前公开服务不从外部非 Amazon 来源批量获取 Amazon 信息。如未来接入卖家主动授权的 ERP、物流、CRM 或其他工具，我们会在产品和政策中更新说明。

卖家通过授权流程连接自己的店铺账户。授权范围由 Amazon、卖家授权选择、Mochat 已获批准角色和实际启用功能共同决定。

组织管理员可以管理成员权限。我们按岗位职责和业务需要限制成员对 Amazon 信息的访问。

卖家可以通过 Amazon 授权管理入口或联系 Mochat 撤销授权。授权撤销后，我们会停止继续同步相关账户数据。

传输安全：Amazon 信息通过 TLS 1.2 或更高版本加密传输。

凭据保护：SP-API、Ads API、数据库和加密密钥等凭据不会硬编码在应用中，也不会存放在公开仓库。

访问控制：基于组织、角色和岗位职责限制数据访问，并保留必要的审计日志。

网络与主机防护：使用防火墙、恶意软件防护、访问隔离、日志监控和备份恢复措施降低未授权访问风险。

事件响应：我们维护安全事件响应流程。如发现涉及 Amazon 信息的数据泄露或安全事件，会按 Amazon 要求在 24 小时内通知 security@amazon.com，并配合调查处理。

我们仅在提供服务、履行合同、满足法律合规或安全审计所需期间保留数据。

非 PII Amazon 信息一般不超过 18 个月，除非法律法规、税务、争议处理或卖家明确授权要求更长保留。

买家个人信息仅在订单履约、税务或售后处理所必需期间保留；通常不在订单发货后继续保存超过 30 天，除非法律法规要求保留。

授权终止、服务关闭或达到保留期限后，我们会删除、匿名化或隔离归档相关数据。安全日志按适用政策和审计要求保留。

授权卖家可以请求访问、更正、导出、删除其组织内的相关数据，或限制特定成员访问。

如请求涉及 Amazon 授权、订单、买家个人信息或合规保留要求，我们会先核验请求人身份和组织权限，并在合理期限内处理。

我们可能因产品功能、法律法规、Amazon 政策或安全控制变化更新本政策。重大变化会在网站或控制台中提示。

本政策最近更新日期：2026 年 6 月 26 日。

组织名称：mochat

联系邮箱：yuanqingbo@upbrosai.com

网站：https://mochatai.com