Amazon API REVIEW
Amazon SP-API / Ads API 使用与审核说明
本页面向 Amazon 审核人员、客户和合作方说明 KingjeAI 的实际用途、授权边界、数据处理方式与安全控制。
1. 申请主体与应用性质
运营主体：广州庆洁科技有限公司
应用名称：KingjeAI ERP
申请路径：SP-API 公共卖家应用（Public seller application）；Amazon Ads API 按合作伙伴（Partner）类别申请。
KingjeAI 是广州庆洁科技有限公司自主研发并运营的软件服务，面向多个独立 Amazon 卖家及其获授权团队提供商品、订单、库存、FBA 货件、物流、广告和经营分析能力。每个卖家独立决定是否接入，并由对应账号管理员通过 Amazon 授权流程授予所需权限。
在 Amazon 完成公共开发者与应用审核前，我们不会向外部卖家发起生产授权，也不会以私有应用凭据代替公共应用授权。应用获批后，卖家可从 Selling Partner Appstore 或 KingjeAI 官网发起 OAuth 授权。
KingjeAI 提供软件功能与技术支持，不从事 Amazon 账号买卖、授权中介或 Amazon 数据转售；不会在卖家未授权的情况下访问其账号或数据。
2. Selling Partner API 使用场景
系统计划使用获批的 SP-API 能力，为已授权卖家提供以下业务功能：
- 同步商品、Listing 与店铺基础信息，维护卖家的商品档案；
- 同步订单与履约状态，用于客服、运营复盘和异常跟进；
- 同步 FBA 库存、入库货件与仓库状态，用于补货和物流管理；
- 读取销售、费用和绩效报表，用于卖家经营分析。
系统按照已获批准的角色调用接口。若未来需要受限角色或个人信息，将先完成相应审批和安全控制，不会通过现有权限绕过审核。
3. Amazon Ads API 使用场景
Ads API 仅用于已由对应广告账号管理员授权、并由客户选择启用广告功能的账户，包括：
- 读取广告组合、活动、广告组、关键词与搜索词表现；
- 生成客户可见的分析报表，辅助预算、竞价和否定关键词决策；
- 在获得明确操作权限后执行已授权账户内的广告调整；
- 记录同步时间、执行结果和失败原因，便于审计与重试。
Amazon Ads 数据不会出售、出租、用于未经授权的受众画像，也不会与无关第三方共享。
4. 授权与访问边界
每个 Amazon 销售账号和广告账号均由其账号管理员单独完成授权。SP-API 公共应用使用 Login with Amazon OAuth 流程获取授权，不索取或保存卖家的 Seller Central 密码。系统按客户和账号分别保存授权凭据、权限范围和数据记录，不会向其他客户或账号暴露数据。用户通过独立应用子域名登录，公开官网不接收应用会话 Cookie；客户管理员可以管理成员权限，卖家可以在 Amazon 后台撤销应用授权。
5. 安全控制
- 生产环境全站使用 HTTPS，ERP 只在 erp.kingje.com 提供服务。
- Amazon 凭据保存在服务器外部的受限密钥文件中，不写入代码仓库、镜像或浏览器。
- 客户用户与公司支持人员按角色和最小权限访问，关键管理操作写入审计日志。
- 业务文件存放于私有对象存储，并通过短时授权链接上传或下载。
- 仅调用业务所需的 API 与字段，不为广告画像或数据转售处理 Amazon 数据。
- 用户离职、职责变更、客户终止服务或异常事件发生时，可以立即停用账户并撤销访问。
6. 数据保留、删除与事件响应
数据仅在提供客户选择的服务、财务审计、履约跟进和法定义务所需的期限内保留。服务终止、授权撤销或用途完成后，系统会依据数据类型执行删除、匿名化或受限归档。安全、隐私或数据删除请求可发送至 admin@kingje.com，公司将进行登记、调查、控制、修复和必要通知。