1. 架构原则
- 数据留在本机：任务内容、生成图片、知识库、凭据默认存放在客户自己的电脑，不经我们的服务器中转。
- 最小权限：Amazon 集成只申请商品、价格、库存三类角色，不申请订单买家个人信息。
- 显式操作：店铺写入须由用户明确发起和确认；内测阶段按已开放的入口或协助配置流程操作。
- 可撤销：在平台侧撤销授权，并在本机清理店铺凭据与数据。两项操作需分别完成。
2. 传输与存储加密
| 场景 | 措施 |
|---|---|
| 网站访问 | 访问官网时，请使用 HTTPS 加密连接，并在浏览器中核验连接安全状态。 |
| 调用 Amazon SP-API | HTTPS/TLS + 访问令牌，认证方式遵循 Amazon 当前接口要求 |
| 调用美客多 CBT 接口 | HTTPS + OAuth 访问令牌；refresh_token 单次有效，续期后立即写回本地加密存储 |
| 调用模型接口 | HTTPS；凭据不出现在请求日志中 |
| 本机凭据存储 | 按产品设计加密保存，结合操作系统权限限制访问；具体措施见交付版本安全说明 |
| 导出文件 | 由用户自行保存在本机，不上传 |
3. 密钥与令牌管理
- 模型 API Key 在界面中不明文回显，保存后仅显示尾号。
- Amazon 访问令牌短时效（约 1 小时），到期自动刷新；刷新失败会明确提示而不是静默重试。
- 令牌按店铺隔离，不跨店铺复用；删除店铺时同步清除。
- 我们不会通过邮件、即时通讯索要你的 API Key、密码或令牌。
4. 访问控制与内部管理
- 支持人员不持有客户店铺令牌；如需远程协助，由客户在场并临时授权。
- 网站日志访问遵循最小必要原则，仅向履行相应职责的人员开放；服务器权限由托管与运维方案落实。
- 人员离职或职责变更时及时调整权限，并按运维制度复核访问授权。
5. 日志与审计
- 上下架任务保留操作记录：谁发起、对哪个 SKU、执行什么动作、平台返回结果。
- 网站访问日志用于运行维护与安全排查，按适用法律及正式托管方案规定的期限保留。
- 日志中不记录完整的 API Key、密码或令牌。
6. 备份与恢复
本机任务、知识库与导出文件由客户自行备份，建议定期验证可恢复性。网站文件与访问日志的备份频率、保留期及恢复安排，由正式托管与运维方案明确。
7. 漏洞管理与更新
- 发布前对依赖组件做已知漏洞检查，高危问题修复后才发版。
- 安全更新通过软件内更新通道分发，并附变更说明。
- 公开安全报告渠道确认后将在支持页面公布。收到报告后核验影响、安排处置并反馈进展。
8. 安全事件响应
- 发现与分级：按事件影响范围和数据敏感程度开展评估，确定响应措施。
- 遏制：必要时暂停相关接口调用、吊销令牌、下线受影响版本。
- 通知：事件可能影响客户权益时，按适用法律要求告知影响范围、处置措施与建议动作，并履行必要的报告义务。
- 复盘：事件关闭后 14 日内出具复盘说明，写明根因与改进项。
9. 数据删除与退出
- 删除任务：任务与生成结果一并删除。
- 删除店铺：授权令牌与缓存立即清除。
- 终止合作：核实请求后处理我们持有的联系与支持记录，并反馈结果；依法应当保留的交易记录除外。本机数据由客户另行清理。
10. 第三方与模型服务商
文本与图片模型由客户自行选择并配置，任务内容会发送到对应服务商。我们无法控制其数据保留策略，建议在选择时查看其隐私条款。我们自身不代理、不转存这些请求。
11. 当前的认证状态
截至目前，我们尚未取得 ISO/IEC 27001 或 SOC 2 认证，也未通过第三方渗透测试报告背书。我们正在整理架构文档与数据流图，为后续的第三方安全评估做准备。如有客户需要，可在保密协议下提供架构说明与数据处理流程说明。
12. 联系方式
安全相关问题：联系渠道（待公布） 电话：待定 地址：待定