Amazon SP-API Security Controls
数据安全与访问控制
BossAI 按照授权访问原则处理 Amazon Selling Partner API 数据，仅为授权卖家提供业务分析和运营自动化能力。
安全控制对应说明
- 网络安全：生产环境采用受控网络访问、防火墙策略和安全监控措施。
- 访问控制：根据用户职责限制 Amazon 数据访问范围。
- 传输加密：通过 HTTPS/TLS 保护传输中的信息。
- 凭证管理：避免在公开代码仓库保存密码、密钥或访问凭证。
- 身份安全：采用账户权限管理和必要的身份验证措施。
- 事件响应：建立安全事件处理流程，发现问题后进行调查和响应。
数据处理边界
BossAI 不出售 Amazon 数据，不向未经授权第三方共享 Amazon 信息，不申请或使用不必要的买家个人身份信息权限。