安全與合規
連線不引入關聯，資料加密儲存，權限由您掌控
多寶魚AI 僅透過 Amazon 官方介面存取店鋪資料。各店鋪獨立授權、獨立儲存，所有修改店鋪的操作皆需經您確認。以下就店鋪關聯、資料加密與權限控管三方面具體說明。
Amazon 官方認證服務商01 · 店鋪關聯
為什麼透過多寶魚連線，不會引入店鋪關聯因素
Amazon 判定帳戶關聯時，通常會參考登入裝置、瀏覽器環境、網路 IP、註冊主體及收款資訊等因素。在多個店鋪之間共用後台帳號或瀏覽器環境的工具，可能將這些因素帶入不同店鋪。多寶魚AI 的連線方式在設計上即規避了此一風險：
- 1
於店鋪專屬環境中完成官方授權
授權透過 Amazon 官方授權流程完成：您於該店鋪日常使用的瀏覽器環境中登入 Amazon 並確認權限範圍，每個店鋪僅需操作一次。多寶魚AI 不會取得，也不會儲存您的 Seller Central 密碼。
- 2
不登入賣家後台，不經過瀏覽器
多寶魚AI 不模擬登入 Seller Central，也不透過瀏覽器外掛或自動化腳本操作後台。所有資料讀取與寫入皆透過 SP-API 與 Ads API 於伺服器端完成，不涉及您的裝置、瀏覽器或 Cookie。
- 3
每個店鋪使用獨立憑證
每個店鋪單獨授權，取得各自的授權權杖，並與該店鋪綁定。存取某一店鋪時僅使用該店鋪的權杖，不會於店鋪之間重複使用。
- 4
與 ERP 相同的官方接入方式
多寶魚與賣家普遍使用的 ERP 系統一樣，透過 Amazon 官方 SP-API 授權接入店鋪。許多賣家早已將旗下所有店鋪授權給同一套 ERP 統一管理；多寶魚的接入方式與之相同。多寶魚是 Amazon 官方認證服務商，已上架 Amazon Selling Partner Appstore，可於 Amazon 查驗。
授權須知：每個店鋪於其專屬瀏覽器環境中授權一次
- 於該店鋪日常登入 Seller Central 所使用的瀏覽器環境中（例如該店鋪專用的電腦，或防關聯瀏覽器中對應該店鋪的視窗），登入多寶魚並發起授權。
- 於 Amazon 官方頁面登入該店鋪並確認權限，即完成授權。每個店鋪僅需授權一次。
- 授權完成後，資料讀取與寫入皆由伺服器端透過官方 API 完成；日常使用無需再次登入賣家後台，也不再涉及該瀏覽器環境。
請勿於同一瀏覽器環境中為多個店鋪進行授權。
與常見連線方式的差異
02 · 資料加密
資料於傳輸與儲存環節皆受加密保護
我們對傳輸鏈路與敏感憑證分別採取加密措施，並將加密金鑰與業務資料分開保管。
HTTPS / TLS傳輸加密
瀏覽器、AI 助理與多寶魚服務之間，以及多寶魚與 Amazon 之間的所有通訊，皆透過 HTTPS 加密傳輸。
AES-128-CBC + HMAC-SHA256授權權杖加密儲存
Amazon 賣家授權、廣告授權及 Shopify 店鋪的權杖於寫入資料庫前加密，僅在發出該店鋪請求時於記憶體中解密。
金鑰與資料庫分離加密金鑰獨立保管
加密金鑰保存在服務執行環境中，不與資料庫存放在一起；僅取得資料庫內容無法解密授權權杖。
SHA-256連線金鑰不存明文
AI 助理的連線金鑰僅於產生時顯示一次，系統只保存其雜湊值，無法從資料庫還原。
AES-256分析資料靜態加密
用於經營分析的歷史資料儲存於 Cloudflare R2，儲存層預設對所有資料進行靜態加密。
Stripe 託管結帳頁付款資訊不經多寶魚
信用卡與微信支付資訊由 Stripe 託管結帳頁直接處理，多寶魚伺服器不接收、不儲存卡號。
03 · 權限控管
依連線分配權限，每項寫入逐次確認
每一個接入的 AI 助理皆為獨立連線，擁有獨立的憑證與權限。團隊成員可分別使用各自的連線，並依職務設定可執行的操作。
每位員工使用獨立連線
為不同員工分別建立連線，依職務開啟所需權限；人員異動時可單獨中斷，不影響其他連線。
寫入操作兩步確認
所有修改店鋪的操作先產生即時預覽與一次性執行計畫，計畫設有有效期限，經確認後方可執行。
操作全程留存紀錄
每一次工具呼叫及其執行結果均有紀錄，便於稽核與檢討。
團隊成員與角色權限
支援員工以個人帳號登入，並依角色分配可存取的店鋪與可執行的操作。
04 · 資料控管
中斷存取與刪除資料
隨時中斷
可於多寶魚中斷店鋪授權或 AI 助理連線，亦可透過 Amazon 的授權管理功能撤銷授權。
30 天內刪除
中斷 Amazon 授權或提出刪除申請後，相關賣家資料將於 30 天內刪除或匿名化處理；法律、爭議處理、安全調查或會計義務要求之有限保留除外。
申請方式
請寄送電子郵件至 contact@duobaoyu.ai，主旨註明「Marketplace Data Deletion」，並列明已連線的店鋪。處理前我們可能需要核驗帳戶歸屬。
我們承諾
- 僅於賣家授權後存取資料
- 僅將資料用於向該賣家提供所申請的服務
- 修改店鋪前先產生可審核的預覽
- 保留執行與安全日誌，用於問題排查與檢討
我們不會
- 要求您於多寶魚網站輸入 Amazon 密碼
- 存取授權範圍之外的賣家資料
- 出售賣家資料、店鋪營運資料、廣告資料或 Listing 內容
- 將賣家資料用於無關廣告或資料轉售
常見問題
透過多寶魚連線多個店鋪，會導致帳戶關聯嗎？
多寶魚的連線方式不會引入關聯因素。授權時，請於各店鋪專屬的瀏覽器環境中分別完成，每個店鋪僅需授權一次；此後所有請求經官方 API 於伺服器端發出，不再涉及賣家的裝置、瀏覽器與網路，各店鋪憑證相互獨立。帳戶關聯由 Amazon 綜合判定，註冊主體、收款資訊、登入環境等因素仍需賣家自行管理。
多個店鋪授權給同一個應用程式，會有風險嗎？
多店鋪授權給同一應用程式，是 Amazon 官方介面的常規用法。賣家日常使用的 ERP、廣告與財務工具，大多也以相同方式同時接入多個店鋪。
多寶魚AI 是 Amazon 官方認證服務商嗎？
是的。多寶魚AI 是 Amazon 官方認證服務商，已上架 Amazon Selling Partner Appstore，您可前往 Amazon 查驗上架資訊。產品由多寶魚獨立開發與營運。
授權後，多寶魚可以存取哪些資料？
依您開通的功能與授權範圍，服務可能存取 Listing、庫存、訂單、FBA 營運、財務及廣告等資料，不會存取授權範圍之外的資料。
多寶魚會自動修改我的店鋪嗎？
不會。新建立的連線預設無法修改店鋪；開啟「允許修改店鋪」後，每項變更仍需先產生預覽，經您確認後才會提交至 Amazon，並保留執行紀錄。
可以為不同員工設定不同權限嗎？
可以為每位員工建立獨立的 AI 助理連線，並分別設定是否允許修改店鋪、是否允許使用市場研究資料，人員異動時可單獨中斷。團隊成員與角色權限功能即將推出。
如何申請刪除資料？
請寄送主旨為「Marketplace Data Deletion」的電子郵件至 contact@duobaoyu.ai，並列明已連線的店鋪。相關賣家資料將於 30 天內刪除或匿名化處理，隱私權政策所述之有限例外情況除外。