本政策适用于MainwinERP 服务及本网站，说明我们如何收集、使用、存储、保护、共享和删除信息。网站需求单在浏览器中生成，由用户自行确认并通过邮件发送。
01 / 适用范围
运营主体为Mainwin Furniture GmbH。本政策涵盖网站需求整理功能与 ERP 服务，适用于客户提供的信息及在卖家独立授权范围内获取的 Amazon 信息。
02 / 收集哪些信息，用于什么目的
网站需求单：由你主动输入称呼、业务邮箱、可选公司及账户规模、所选模块和需求说明，仅用于整理询价内容。当前版本不将这些字段自动上传，不保存到浏览器持久存储。点击邮件发送入口后，需求单会交由你选择的邮件客户端处理；由你确认发送至 a958965018@gmail.com，用于响应业务咨询。下载后形成你设备上的本地文件。
ERP 服务：在相应账户依法授权后，仅按服务需要获取商品、库存、订单、履约、结算和账户信息，用于该客户的运营管理、协同及核对。不将客户业务信息用于无关营销或向其他客户披露。
受限数据：只有在相应权限获批、必要安全措施落实及客户明确授权后，才处理订单配送或合规开票必需的姓名、地址及开票字段。不为邀评额外收集买家个人信息。
03 / 授权、最小必要与退出
接入通过 Amazon 官方 OAuth 授权流程完成，不向本站提供 Seller Central 密码。按不同组织及法人主体隔离数据访问范围并配置岗位权限；集团统一运营不代表所有人员可以访问所有主体的数据。
停止授权将阻止后续授权范围内的数据获取；已经获取数据的清理需要按删除流程另行执行，不能将撤销授权等同于已删除全部副本。
04 / 数据存储与安全保护
网站表单内容仅在当前页面内存中处理，刷新或关闭页面会清除未下载内容；复制、下载或发送后的副本由用户在对应设备或邮件服务中管理。网站通过 HTTPS 提供访问，服务器访问日志用于运行维护和安全监控。
Amazon 业务数据按销售市场存储在对应国家的阿里云服务器，例如美国市场使用阿里云美国服务器、英国市场使用英国服务器、德国市场使用德国服务器。主数据和备份均保存在对应国家，不跨国复制。采用传输及静态加密、阿里云密钥管理服务与 KMS、运行时凭据注入、最小权限、租户隔离和审计监控。安全日志不记录买家 PII、密码或令牌，至少每两周审查；发现涉及 Amazon 信息的安全事件后 24 小时内通知 security@amazon.com。系统每 30 天、每次发布前及重大网络、应用或基础设施变更后扫描，每 365 天开展渗透测试，关键漏洞 7 天内、高危漏洞 30 天内修复并复测。
05 / 共享、受托处理与限制
当前需求单不会自动共享。你主动复制、下载或通过外部渠道发送后，相应操作按该渠道的规则处理。
仅通过系统 API 向对应服务必需的接收方传递最少必要信息。承运商 FedEx、UPS、DPD、DHL、Yanwen（燕文）接收收件地址和必要商品信息，用于创建配送面单。合作第三方仓库 SLMGroup、Cainiao（菜鸟）、易达云、Spreetail、COUPANG 接收对应订单的商品、履约及必要收货信息，用于拣货、打包和发货。阿里云提供托管和存储服务。集团各法人仅访问各自独立授权的数据，不接收其他法人主体的 Amazon 数据，不进行跨法人数据共享。不将买家信息交给外部财务或税务公司，不出售数据或用于无关营销。
06 / 保留、删除与备份
当前网页不持久保存需求单。你下载、复制或发送后的副本需在设备、剪贴板或收件渠道中另行删除。
ERP 数据按字段、用途及适用的 Amazon 数据保护政策执行最短必要保留。配送用途的买家 PII 最迟在订单发货后 30 天内删除，不再必要时提前删除；法定留存仅限有明确法律依据的必要字段，并限制用途和访问。撤销授权后停止后续数据获取，并按删除流程清理历史数据、缓存和导出副本；备份通过生命周期管理清理。收到 Amazon 删除通知、客户撤销授权或终止服务、失去数据处理授权、参与服务终止或到期等情形，以最早发生者为准，在 30 天内安全删除相关 Amazon 数据及主库、缓存、导出、备份等副本；仅对法律、税务或监管义务明确要求的必要字段作隔离留存。
不含买家 PII 的安全审计日志至少保留 12 个月，不作为保留买家 PII 的依据。删除覆盖主库、缓存、导出及备份生命周期，不仅限于前端记录。
07 / 访问、更正、停止处理与删除请求
你可以通过双方确认的业务联系渠道提出访问、更正、停止处理或删除请求。我们应核验请求人与相关主体的关系，避免向无权人员披露信息，并按适用法律与实际处理范围答复。
隐私请求可发送至 a958965018@gmail.com。我们核验请求人的身份与授权范围后，按适用法律及 Amazon 政策处理并反馈。请通过联系页面整理不含敏感数据的说明，不要在普通询价单中附身份证件或买家信息。
08 / Cookie、分析工具和外部资源
本网站自身不设置 Cookie，不使用 localStorage 保存表单，不接入广告、第三方分析或远程字体。界面资源随网站本地提供。正式托管、业务表单或分析工具如发生变化，应同步说明数据接收方及必要的用户选择。
09 / 政策更新
服务范围、基础设施或数据处理方式发生变化时，我们更新政策并注明版本和生效日期，对重要变化提供适当通知，并按适用地域法规及 Amazon 数据保护政策维护本说明。
地域隐私权利
适用 GDPR 时，业务咨询基于订约前措施或履行合同（第6(1)(b)条），或回复业务咨询及保障服务安全的合法利益（第6(1)(f)条）；可选的同意处理以第6(1)(a)条为依据。卖家控制的 Amazon 数据由卖家确定合法依据与目的，我们按书面指示和平台要求处理。你可依法申请访问、更正、删除、限制处理、数据可携带、反对有关处理、撤回同意（不影响撤回前合法处理）及向主管监管机构投诉。联系 a958965018@gmail.com，核验身份后在适用法律期限内答复。前述必要履约传输和分国家托管不构成任意共享数据的授权。