SECURITY BY DESIGN

数据与授权安全

让访问范围、数据归属和操作确认清楚可见。

公开页面与个人工作空间

产品介绍、演示、帮助与政策公开可见。工作台需要登录，读取或修改店铺、广告连接、报表、草稿及操作记录时，服务端核对登录用户与记录所有者。公开官网不会公开你的工作台数据。

SP-API 与 Ads API 使用独立授权和凭证，不收集 Seller Central 密码。访问范围受平台批准角色及卖家授权约束：店铺与站点、销售与流量报告、品牌分析、库存与订单、商品信息、定价、FBA、买家沟通、结算与费用。当前真实 API 连接尚未开放，不申请买家受限个人信息。

刷新令牌使用 AES-GCM 加密，解密密钥由服务端配置，不在列表、CSV 或操作摘要中暴露令牌。授权状态绑定账号与短期 Cookie，校验有效期并一次性消费。

真实操作开放后，调价与广告先读取前值并展示差异，确认前再次核对；商品先校验，再确认提交；买家消息先出草稿，人工确认后发送。记录包含动作摘要、时间与结果；结果不明确时不会盲目自动重试写入。

AI 功能尚未上线。规划中，AI 仅在你授权范围内做数据分析与建议生成；写入类操作默认需要确认，自动执行策略限定范围与频率并可随时暂停，全部留痕，且不使用买家个人身份信息。

可以删除本地连接与报表，其他数据请求通过邮件处理。发现疑似越权、凭证泄露或异常修改时，请发送时间、页面与现象，不要附带密码或令牌。措施说明不代表第三方安全认证。

运营主体：深圳市朗拓供应链有限公司

来信请说明咨询事项与相关账号邮箱。不要发送店铺密码、客户端密钥、授权令牌或完整身份证件。