本隐私政策解释了厦门和新智创科技有限公司（以下简称「我们」）如何收集、存储、使用、加工、传输、提供、公开、删除（「处理」）您的个人数据，包括我们收集的您的个人数据的类型，您的个人数据如何被使用和披露，我们如何保护您的个人数据以及您在个人数据处理方面享有的权利等。
本隐私政策中的个人数据是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们尊重您的隐私，并依照适用的数据隐私法律法规（包括《中华人民共和国个人信息保护法》）保护您的个人数据。
在向我们提供您的个人数据之前，请您仔细阅读本隐私政策。如果您不同意本隐私政策，请勿注册账户或以其他方式向我们提供您的个人数据。一旦您注册账户、提交表单或以其他方式主动向我们提供个人数据，即视为您接受我们按照本隐私政策对您的个人数据进行处理。
1. 谁是您的个人数据控制者
除非我们另行通知您，厦门和新智创科技有限公司是您的个人数据控制者，由我们决定如何以及为何处理您的个人数据。我们没有将数据控制权转移给任何关联公司或第三方。
2. 我们如何收集您的个人数据
我们通过以下方式收集和处理您的个人数据：
直接由您提供：当您注册 Hexin 账户、订阅服务、提交工单或通过邮件、电话与我们联系时，您可能向我们提供姓名、公司名称、职位、电子邮箱和电话号码等信息。
平台自动收集：当您使用我们的网站和控制台时，我们会自动收集必要的技术信息，包括登录 IP 地址、登录时间、浏览器类型、时区设置与操作日志等。我们使用必要的 Cookie 维持登录会话；我们不使用 Cookie 做广告追踪。关于 Cookie 类型和管理方式，请参阅Cookie 管理政策。
经您授权后从亚马逊平台收集：当您作为卖家在亚马逊卖家平台（Seller Central）内对 Hexin 完成授权后，我们通过 Amazon Selling Partner API 同步您店铺的订单、库存、刊登、结算等业务数据。该部分数据的专项处理规则见本政策第 12 节。
3. 我们处理您的个人数据的目的和法律依据
| 法律基础 | 目的 |
|---|---|
| 为履行您作为一方当事人的合同所必需 | 创建并管理您的账户，向您提供订单管理、面单打印、税务发票、申报汇总与对账等订阅服务 |
| 为履行我们所承担的法律义务所必需 | 遵守税务、会计、网络安全等方面的法律要求 |
| 基于我们确保业务正常运转的合法权益 | 运营、维护和改进我们的产品与服务 |
| 基于我们确保网络和信息安全的合法权益 | 监控系统使用情况、检测和防范安全事件与滥用行为 |
| 基于我们提供客户支持的合法权益 | 响应您的工单、咨询与投诉 |
| 基于您的同意 | 向您发送产品更新与服务通知（您可以随时退订） |
4. 敏感数据如何处理
我们一般不会收集个人敏感数据（也称为特殊类别的个人数据），也请您不要向我们提供敏感数据。如果我们在有限的情况下确需收集此类数据，我们将依照数据隐私法律的要求进行收集并征得您的同意。
「敏感数据」是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
5. 18 岁以下的人士
我们关注对儿童隐私的保护。我们的平台和服务仅面向企业及成年人，无意向 18 岁及以下的人士收集信息，本网站亦无意向未满 18 岁的人士索取任何信息。
如果您认为我们收到了关于或来自未满 18 岁人士的信息，请通过 amz@hexinit.com 与我们联系。如我们发现未满 18 岁的人士向我们提供了个人信息，我们将立即采取措施删除。
6. 我们会将您的个人数据保留多长时间
我们遵循「最短必要」原则确定保留期限：
- 账户数据（您的姓名、邮箱、电话等）：在您的账户存续期间保留；账户注销后 30 天内删除，法定留存义务除外。
- 通过 Amazon SP-API 获取的买家个人信息（含收货地址）：订单发货完成后 30 天内自动删除，法定留存义务除外。
- 法定税务文档（发票、申报记录等）：按所在国适用税法规定的年限保留，到期后删除；此类长期留存记录为交易级数据，不含买家姓名与地址。
- 运营统计数据（匿名化处理后）：不再属于个人数据，可用于产品改善，无保留期限限制。
我们设有专门的记录管理与留存制度，保留时间不会超过实现收集目的所必需的期限。
7. 我们在哪里保存您的个人数据
您的个人数据存储于中国境内的华为云数据中心（华东节点），并在华南节点保存加密的异地备份。我们不会将您的个人数据传输给境外关联公司；如未来确需跨境传输，我们将按照适用法律完成安全评估并另行征得您的同意。
8. 数据安全
我们持续对所持有的全部个人数据实施组织、物理和技术方面的安全措施，防范与数据类别和处理方式相关的风险：
- 对个人数据进行加密处理：传输全程使用 TLS 1.2 及以上协议，静态存储使用 AES-256 加密，密钥由华为云密钥管理服务（DEW KMS）托管；
- 确保处理系统和服务的持续保密性、完整性、可用性和快速恢复能力，按租户隔离数据并实施最小权限访问控制与多因素认证；
- 在出现物理或技术事件时，依靠每日加密备份与异地容灾及时恢复个人数据的可用性与访问；
- 定期测试、评估和评价技术与组织措施的有效性，包括安全审计日志、漏洞扫描与年度渗透测试。
9. 您对您的个人数据有何权利
您应确保提交的所有个人数据准确无误。我们会尽力维护您个人数据的准确和完整，并根据您提供的信息及时更新。
您可以通过 amz@hexinit.com 联系我们，申请查阅、复制、更正、补充、转移或删除我们所收集的您的个人数据。我们将依据中国法律及我们的内部制度处理您的请求。在披露您所要求的信息之前，我们可能要求您提供更多信息以核实身份。对于合理的请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们将酌情收取成本费用；对于无端重复、需要过多技术手段或明显不切实际的请求，我们可能予以拒绝。
10. 若您有疑问或需要更多信息时如何联系我们
关于本隐私政策的任何问题、意见或建议，请通过以下方式与我们联系：
| 电子邮箱 | amz@hexinit.com |
| 地址 | 厦门火炬高新区软件园三期诚毅大街370号16层1604-2 |
| 电话 | +86 180 3017 9590 |
如果您希望就我们处理您信息的方式进行投诉，请第一时间通过以上方式联系我们，我们将尽力协助解决。若您位于中国，您也有权向所在地区的数据保护监管机构提出投诉。
11. 本隐私政策如何更新
我们可能会根据个人数据处理活动的变化不时更新或修改本隐私政策。如有更新，我们会以网站公告、控制台弹窗等形式向您展示变更后的隐私政策。如果我们根据适用法律法规对本政策做出重大变更，我们将通过适当渠道通知您，并在必要时重新征得您的同意。
12. Amazon SP-API 数据处理说明
我们的系统通过 Amazon Selling Partner API（SP-API）与亚马逊平台对接。以下专项说明我们在此范围内的数据处理规则，并严格遵守 Amazon SP-API 数据保护政策。
我们通过 Amazon SP-API 访问的数据类型及用途：
| 权限/数据类型 | 使用目的 |
|---|---|
| 订单与库存数据（订单跟踪、亚马逊履约、亚马逊物流、AWD 仓配） | 同步订单与履约状态，合并 FBA、AWD 与自发货库存为统一运营台账 |
| 直接面向消费者配送权限（含买家姓名、收货地址、电话） | 为自发货订单购买并打印承运商面单，回传跟踪号；电话仅在派送异常时提供给承运商 |
| 税务发票权限（含买家姓名、账单地址） | 按订单所在站点法规格式（美国州销售税单据、加拿大 GST/HST、墨西哥 CFDI 4.0、欧盟 VAT 等）自动生成销售发票，协助卖家完成税务合规 |
| 税务汇缴权限（含买家账单地址所属辖区） | 按辖区汇总应税销售并生成月度申报底稿与申报清单，协助卖家整理申报材料 |
| 财务与结算数据 | 结算报告与卖家台账逐笔核对，生成差异月报 |
| 商品刊登与定价数据、品牌分析、可持续认证 | 批量刊登与改价、搜索词洞察、认证信息维护 |
| 买家消息与评价请求权限 | 在亚马逊允许的窗口内发送合规订单消息与评价请求 |
数据最小化原则：我们仅访问实现上述功能所必需的数据字段，不收集与功能无关的买家个人信息，不访问买家支付信息。
数据保留与删除：
- 买家个人信息（含收货地址）：订单发货完成后 30 天内自动删除，法定留存义务除外；
- 法定税务文档（发票、申报记录等）：按所在国适用税法规定的年限保留，到期后删除；长期留存的税务记录为交易级数据，不含买家姓名与地址；
- 运营统计数据（匿名化处理后）：可用于改善产品功能，无保留期限限制。
数据安全：所有通过 Amazon SP-API 获取的数据均存储于华为云（华东节点，华南节点异地备份），静态存储采用 AES-256 加密、密钥由华为云 DEW KMS 托管，传输过程使用 TLS 1.2 及以上协议；访问遵循最小权限原则并全程留存审计日志。我们定期开展安全审计、漏洞扫描与年度渗透测试，确保持续符合 Amazon SP-API 数据保护政策要求。
数据不共享承诺：我们不会将从 Amazon SP-API 获取的买家个人数据出售、出租或与任何第三方共享，亦不用于广告定向或任何与上述功能无关的目的。唯一的例外是：为自发货订单打印面单时，买家姓名、收货地址与电话会传输给您所选择的承运商，且仅用于完成该次配送。
如您对我们通过 Amazon SP-API 处理数据的方式有任何疑问，请通过 amz@hexinit.com 联系我们。