安全与合规
连接不引入关联，数据加密存储，权限由您掌控
多宝鱼AI 仅通过 Amazon 官方接口访问店铺数据。各店铺独立授权、独立存储，所有修改店铺的操作均需经您确认。以下就店铺关联、数据加密与权限控制三方面作具体说明。
Amazon 官方认证服务商01 · 店铺关联
为什么通过多宝鱼连接，不会引入店铺关联因素
Amazon 判定账户关联时，通常会参考登录设备、浏览器环境、网络 IP、注册主体及收款信息等因素。在多个店铺之间共享后台账号或浏览器环境的工具，可能将这些因素带入不同店铺。多宝鱼AI 的连接方式从设计上规避了这一风险：
- 1
在店铺专属环境中完成官方授权
授权通过 Amazon 官方授权流程完成：您在该店铺日常使用的浏览器环境中登录 Amazon 并确认权限范围，每个店铺仅需操作一次。多宝鱼AI 不会获取，也不会保存您的 Seller Central 密码。
- 2
不登录卖家后台，不经过浏览器
多宝鱼AI 不模拟登录 Seller Central，也不借助浏览器插件或自动化脚本操作后台。全部数据读取与写入均通过 SP-API 与 Ads API 在服务端完成，不涉及您的设备、浏览器或 Cookie。
- 3
每个店铺使用独立凭证
每个店铺单独授权，取得各自的授权令牌，并与该店铺绑定。访问某一店铺时仅使用该店铺的令牌，不会在店铺之间复用。
- 4
与 ERP 相同的官方接入方式
多宝鱼与卖家普遍使用的 ERP 系统一样，通过 Amazon 官方 SP-API 授权接入店铺。许多卖家早已将旗下全部店铺授权给同一套 ERP 统一管理；多宝鱼的接入方式与之相同。多宝鱼是 Amazon 官方认证服务商，已上架 Amazon Selling Partner Appstore，可在 Amazon 查验。
授权须知：每个店铺在其专属浏览器环境中授权一次
- 在该店铺日常登录 Seller Central 所使用的浏览器环境中（例如该店铺专用的电脑，或防关联浏览器中对应该店铺的窗口），登录多宝鱼并发起授权。
- 在 Amazon 官方页面登录该店铺并确认权限，即完成授权。每个店铺仅需授权一次。
- 授权完成后，数据读取与写入均由服务端通过官方 API 完成；日常使用无需再次登录卖家后台，也不再涉及该浏览器环境。
请勿在同一浏览器环境中为多个店铺进行授权。
与常见连接方式的区别
02 · 数据加密
数据在传输与存储环节均受加密保护
我们对传输链路与敏感凭证分别采取加密措施，并将加密密钥与业务数据分离保管。
HTTPS / TLS传输加密
浏览器、AI 助手与多宝鱼服务之间，以及多宝鱼与 Amazon 之间的全部通信，均通过 HTTPS 加密传输。
AES-128-CBC + HMAC-SHA256授权令牌加密存储
Amazon 卖家授权、广告授权及 Shopify 店铺的令牌在写入数据库前加密，仅在发起该店铺请求时于内存中解密。
密钥与数据库分离加密密钥独立保管
加密密钥保存在服务运行环境中，不与数据库存放在一起；仅取得数据库内容无法解密授权令牌。
SHA-256连接密钥不存明文
AI 助手的连接密钥仅在生成时显示一次，系统只保存其哈希值，无法从数据库还原。
AES-256分析数据静态加密
用于经营分析的历史数据存储于 Cloudflare R2，存储层默认对全部数据进行静态加密。
Stripe 托管收银台支付信息不经多宝鱼
银行卡与微信支付信息由 Stripe 托管收银台直接处理，多宝鱼服务器不接收、不存储卡号。
03 · 权限控制
按连接分配权限，每项写入逐次确认
每一个接入的 AI 助手均为一个独立连接，拥有独立的凭证与权限。团队成员可分别使用各自的连接，并按岗位设定可执行的操作。
每位员工使用独立连接
为不同员工分别创建连接，按岗位开启所需权限；人员变动时可单独断开，不影响其他连接。
写入操作两步确认
所有修改店铺的操作先生成实时预览与一次性执行计划，计划设有有效期，经确认后方可执行。
操作全程留痕
每一次工具调用及其执行结果均有记录，便于审计与复盘。
团队成员与角色权限
支持员工以个人账号登录，并按角色分配可访问的店铺与可执行的操作。
04 · 数据控制
断开访问与删除数据
随时断开
可在多宝鱼中断开店铺授权或 AI 助手连接，也可通过 Amazon 的授权管理功能撤销授权。
30 天内删除
断开 Amazon 授权或提出删除申请后，相关卖家数据将在 30 天内删除或匿名化处理；法律、争议处理、安全调查或会计义务要求的有限保留除外。
申请方式
请发送邮件至 contact@duobaoyu.ai，主题注明「Marketplace Data Deletion」，并列明已连接的店铺。处理前我们可能需要核验账户归属。
我们承诺
- 仅在卖家授权后访问数据
- 仅将数据用于向该卖家提供所申请的服务
- 修改店铺前先生成可审核的预览
- 保留运行与安全日志，用于问题排查与复盘
我们不会
- 要求您在多宝鱼网站输入 Amazon 密码
- 访问授权范围之外的卖家数据
- 出售卖家数据、店铺运营数据、广告数据或 Listing 内容
- 将卖家数据用于无关广告或数据转售
常见问题
通过多宝鱼连接多个店铺，会导致账户关联吗？
多宝鱼的连接方式不会引入关联因素。授权时，请在各店铺专属的浏览器环境中分别完成，每个店铺仅需授权一次；此后所有请求经官方 API 在服务端发起，不再涉及卖家的设备、浏览器与网络，各店铺凭证相互独立。账户关联由 Amazon 综合判定，注册主体、收款信息、登录环境等因素仍需卖家自行管理。
多个店铺授权给同一个应用，会有风险吗？
多店铺授权给同一应用，是 Amazon 官方接口的常规用法。卖家日常使用的 ERP、广告与财务工具，大多也以同样的方式同时接入多个店铺。
多宝鱼AI 是 Amazon 官方认证服务商吗？
是的。多宝鱼AI 是 Amazon 官方认证服务商，已上架 Amazon Selling Partner Appstore，您可前往 Amazon 查验上架信息。产品由多宝鱼独立开发与运营。
授权后，多宝鱼可以访问哪些数据？
根据您开通的功能与授权范围，服务可能访问 Listing、库存、订单、FBA 运营、财务及广告等数据，不会访问授权范围之外的数据。
多宝鱼会自动修改我的店铺吗？
不会。新建连接默认无法修改店铺；开启「允许修改店铺」后，每项变更仍需先生成预览，经您确认后才会提交至 Amazon，并保留执行记录。
可以为不同员工设置不同权限吗？
可以为每位员工创建独立的 AI 助手连接，并分别设置是否允许修改店铺、是否允许使用市场研究数据，人员变动时可单独断开。团队成员与角色权限功能即将推出。
如何申请删除数据？
请发送主题为「Marketplace Data Deletion」的邮件至 contact@duobaoyu.ai，并列明已连接的店铺。相关卖家数据将在 30 天内删除或匿名化处理，隐私政策所述的有限例外情况除外。