信任 / 安全与数据保护

让安全贯穿
每一个业务环节。

共用 ERP 平台通过以下已实施的措施保护经授权的 Amazon 信息。

网络访问限制

数据库、文件服务器和开发端点不对公网开放。采用私有网络、防火墙、最小权限及经过身份验证的管理通道，仅允许获批人员访问。

Amazon 信息传输采用 TLS 1.2 或更高版本，静态采用 AES-256 加密。KMS 管理加密密钥，Secrets Manager 管理应用凭证，运行时注入，不写入源码；代码库和构建流水线扫描密钥，限制并审计访问。

使用独立账号、最小权限和 MFA；密码至少 12 位，包含大小写字母、数字和符号，90 天到期。对可疑访问和数据操作告警并建立调查记录。安全日志不记录买家 PII 或密钥，至少保存 12 个月，每两周至少复核一次。

开发测试环境不使用生产买家 PII，采用合成或不可逆匿名数据。实施代码审查、依赖与密钥扫描、静态检查及运行时控制；每次发布前、至少每 30 天及重大变更后扫描，每 365 天内至少进行一次渗透测试。

漏洞记录严重级别、负责人、期限与复测证据；关键漏洞 7 天内、高危漏洞 30 天内修复。每六个月至少复核一次事件响应计划，发现涉及 Amazon 信息的事件后 24 小时内通知 security@amazon.com。安全联系邮箱：a958965018@gmail.com。

按销售市场将数据及备份存储在阿里云对应国家，不跨国复制。配送买家 PII 最迟发货后 30 天删除。收到 Amazon 删除通知、撤销授权、终止服务或失去处理授权等，以最早发生者为准，30 天内安全删除相关数据及副本；有明确法律依据的必要字段隔离留存并限制访问。

MAINWINERP