法律文件

隐私政策

最后更新日期:2026 年 5 月 24 日  |  吉安青江建设工程有限公司(Ji'an Qingjiang Construction Engineering Co., Ltd.)

本隐私政策解释了吉安青江建设工程有限公司(以下简称"我们",品牌名 Keepous)如何收集、存储、使用、加工、传输、提供、公开、删除("处理")您的个人数据,包括我们收集的您的个人数据的类型,您的个人数据如何被使用和披露,我们如何保护您的个人数据以及您在处理个人数据方面的权利等。

本隐私政策中的个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。我们尊重您的隐私,致力于根据适用的数据隐私法律法规(包含《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》GDPR 等)保护您的个人数据。

在向我们提供您的个人数据之前,请您仔细阅读本隐私政策。如果您不同意本隐私政策,请勿向我们提供您的个人数据。一旦您主动向我们提供您的个人数据,则视为您接受和认可我们按照本隐私政策对您的个人数据进行有关处理。

1. 谁是您的个人数据控制者

除非我们另行通知您,否则吉安青江建设工程有限公司是您的个人数据控制者,我们单独或共同决定如何或为何处理您的个人数据。Keepous ERP 是我们运营的亚马逊跨境卖家管理平台。

2. 我们如何收集您的个人数据?

我们通过以下方法收集和处理您的个人数据:

直接由您提供:当您注册账户、填写表格或通过电子邮件、电话等方式与我们联系时,您可能会向我们提供您的姓名、公司名称、职位和联系方式,例如订阅或购买我们的服务、表达对我们产品的兴趣等。

平台自动收集:当您使用我们的网站和服务时,我们会自动收集相关技术信息,包括您登录或浏览时的 IP 地址、登录数据、浏览数据、时区设置、设备与浏览器类型等。我们还通过 Cookie 协助收集前述数据。

通过亚马逊 SP-API 收集:在您于 Seller Central 授权后,我们通过亚马逊 Selling Partner API 访问完成各功能所必需的卖家与订单数据(详见第 12 节)。

3. 我们处理您的个人数据的目的和法律依据

法律基础目的
为履行我们所承担的法律义务所必需遵守税务、会计等法律要求
为履行您作为一方当事人的合同所必需向您提供 Keepous ERP 服务、管理订阅与账户
基于我们对确保业务正常运转的合法权益运营和管理我们的业务,改进产品、服务与体验
基于我们对确保网络和信息安全的合法权益监控系统使用情况,防范欺诈与未授权访问
基于您的同意在法律要求同意的场景下处理相应数据(如部分 Cookie)
基于我们对改进业绩的合法权益对匿名化运营数据进行分析,以预测和改进我们的业绩

4. 敏感数据如何处理?

我们一般不会收集个人的敏感数据(也称为特殊类别的个人数据),也请您不要向我们提供敏感数据。如果我们在有限的情况下收集此类数据,我们将根据数据隐私法律的要求进行收集和/或征得您的同意。

"敏感数据"是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

5. 18 岁以下的人士

我们关注保护儿童的隐私。我们的平台和服务仅面向成年企业用户,无意向 18 岁及以下的人士联系或收集信息。

如果您认为我们收到了关于或来自未满 18 岁人士的信息,请通过 [email protected] 与我们联系。一经发现,我们将采取措施删除这些信息。

6. 我们会将您的个人数据保留多长时间?

我们保留您的信息的时间不会超过收集信息的必要目的,并执行以下保留规则:

  • 买家个人信息(含收货地址):在订单完成交付后 30 天内自动删除,法律另有强制留存要求的除外;
  • 法定税务文档(发票、申报记录等):仅保留开票、汇款与法定申报所需的最小字段,并按所在国适用税法规定的年限保存(中国 7 年,欧盟 10 年),到期后删除;
  • 运营统计数据(匿名化处理后):可用于改善产品功能,无固定保留期限。

账户注册信息在您的账户存续期间保留,账户注销后按法律要求的最短期限处理。

7. 我们在哪里保存您的个人数据?

通过亚马逊 SP-API 获取的卖家与订单数据存储于亚马逊云科技(AWS)亚太地区(东京,ap-northeast-1),并仅保存在该主区域。我们在美国弗吉尼亚北部(us-east-1)仅保留加密的灾备(DR)备份,用于在主区域不可用时恢复服务。

除为提供服务所必需的有限分包商(见第 12 节)外,我们不会将您的个人数据用于其他跨境传输。涉及任何必要的跨境传输时,我们会采取符合适用法律的保护措施。

8. 数据安全

我们持续对所持有的所有个人数据实施组织、物理和技术方面的安全安排,采取适当措施防范相关风险:

  • 静态数据采用 AES-256 加密,密钥由 AWS KMS 客户托管密钥(CMK)管理并每年自动轮换;传输过程使用 TLS 1.2 及以上协议;
  • 强制多因素认证(TOTP MFA),多租户数据完全隔离,遵循最小权限访问控制;
  • 通过 Datadog Cloud SIEM 进行 7×24 小时安全监控,CrowdStrike 端点检测与响应(EDR)保护主机;
  • 定期开展第三方渗透测试与漏洞扫描,定期测试、评估技术和组织措施的有效性,并具备及时恢复数据可用性与访问的能力。

9. 您对您的个人数据有何权利?

您应确保提交的所有个人数据都准确无误。我们会尽力维护您的个人数据的准确和完整,并基于您提供的信息及时更新。

您可以通过 [email protected] 联系我们,申请查阅、复制、更正、补充、转移、删除我们所收集的您的个人数据。我们将根据适用法律以及我们的政策和程序处理任何请求。在披露您所要求的信息之前,我们可能会要求您提供更多信息以确认您的身份并确保安全。对于您合理的请求,我们原则上不收取费用;对于无端重复、需要过多技术手段或非常不切实际的请求,我们可能会予以拒绝。

10. 若您有疑问或需要更多信息时如何联系我们?

关于本隐私政策的任何问题、意见或建议,请通过以下联系方式与我们联系。

电子邮箱[email protected]
地址江西省吉安市遂川县雩田镇村口村铜锣坑3号(吉安青江建设工程有限公司)
电话+86 158-9784-5145

如果您希望就我们如何使用您的信息进行投诉,请通过以上方式联系我们,我们将尽力提供帮助。您也有权向您所在地区的相应数据保护监管机构提出投诉,但我们希望有机会在您与监管机构联系之前先行解决您的问题。

11. 本隐私政策如何更新?

我们可能会根据个人数据处理的变化不时更新或修改本隐私政策。如果我们更新本隐私政策,我们会以公告、弹窗等形式向您展示变更后的隐私政策。如果我们根据适用的法律法规做出任何重大更改,我们将通过适当渠道通知您,并在必要时重新获取您的同意。

12. Amazon SP-API 数据处理说明

我们的系统通过 Amazon Selling Partner API(SP-API)与亚马逊平台对接,以下专项说明我们在此范围内的数据处理规则,并严格遵守 Amazon SP-API 数据保护政策

我们通过 Amazon SP-API 访问的数据类型及用途:

权限/数据类型使用目的
订单数据(含买家姓名与收货地址)多渠道履约、生成发货请求与面单、物流追踪,以及生成符合各国法规的税务发票
税务发票权限(TaxInvoicing)基于订单数据自动生成销售发票(欧盟 VAT、英国 VAT、日本适格请求书、澳大利亚 GST 等),协助卖家完成税务合规
税务汇款权限(TaxRemittance)汇总亚马逊作为市场促进者代为汇缴的税款明细,与结算报告核对,协助卖家整理与核验税务记录
商品、定价与库存数据商品刊登与内容优化、跨站点改价、库存统计与补货测算、可持续认证状态跟踪
广告与品牌分析数据广告投放优化、搜索词与品牌表现分析(Brand Analytics、Selling Partner Insights)
买卖双方消息与评论邀请合规的买家沟通(不泄露邮箱、不引导站外)与配送后评论邀请
Amazon Business 采购与对账数据B2B 下单工作流、采购对账与财务分析

数据最小化原则:我们仅访问完成上述功能所必需的数据,不收集与功能无关的买家个人信息。

数据保留与删除:

  • 买家个人信息(含收货地址):订单完成交付后 30 天内自动删除,法律另有强制留存要求的除外;
  • 法定税务文档(发票、申报记录等):仅保留开票、汇款与法定申报所需的最小字段,并按所在国税法规定的年限保存(中国 7 年,欧盟 10 年),到期后删除;
  • 运营统计数据(匿名化处理后):可用于改善产品功能,无固定保留期限。

数据安全:所有通过 Amazon SP-API 获取的数据均以 AES-256 加密存储于 AWS 东京区域(KMS 客户托管密钥管理),传输过程使用 TLS 1.2 及以上协议。我们通过 SIEM 进行 7×24 小时监控并定期进行安全审计与渗透测试,确保符合 Amazon SP-API 数据保护政策要求。

数据不共享承诺:我们不会将从 Amazon SP-API 获取的买家个人数据出售、出租或与任何第三方(包括第三方税务服务商与广告平台)共享,亦不用于广告定向或任何与上述功能无关的目的。我们仅使用为提供服务所必需的有限基础设施分包商(如 AWS 提供托管、Datadog 提供日志与监控、CrowdStrike 提供端点防护),并要求其遵守同等的数据保护义务。

如您对我们通过 Amazon SP-API 处理数据的方式有任何疑问,或需报告数据安全事件,请通过 [email protected]+86 158-9784-5145(7×24 小时) 联系我们。