撤销授权
由您主动操作
在 Seller Central 禁用应用
Seller Central → Apps and Services → Manage Your Apps，禁用 / 撤销带货牛应用授权。
或在带货牛后台解绑
在"店铺管理"中移除对应店铺，断开本地连接；平台侧授权需另行撤销。
联系我们确认
发送邮件至 3168836411@qq.com 或通过 联系我们 提交，确认授权已撤销并触发数据删除流程。
开发者接入
带货牛亚马逊开发者接入说明
接入 SP-API 需完成开发者注册、应用创建与数据安全合规。以下为带货牛的开发者接入规划与前置工作，供亚马逊官方审核核对；具体权限范围以平台最终审批结果为准。
开发者接入清单
由郑州优豚网络科技有限公司完成
公共开发者注册
以真实公司主体通过 Solution Provider Portal 或适用的 Seller Central 入口提交公共开发者资料，为其他卖家提供服务。开发者注册与卖家店铺授权分别核验。
注册开发者资料（Developer Profile）
在亚马逊开发者中心提交公司信息与业务用途说明，完成开发者注册。
创建应用并选择接口角色（Role）
开发者资料获批后，在官方应用管理入口注册应用，选择已获批且与实际业务用途对应的角色；公共应用另按要求完成 Selling Partner Appstore 上架。
数据安全与政策
阅读并接受适用协议，按 AUP 与 DPP 落实安全措施；安全问卷按真实实施情况作答，并保留验证证据。
OAuth 授权获取凭证
通过 Login with Amazon（LWA）完成 OAuth 2.0 授权，获取 Refresh Token 用于换取 Access Token。
接口角色
带货牛功能如何对应 SP-API 角色
带货牛仅申请与所开通功能严格对应的接口角色，不申请与业务无关的权限。
功能 → 数据 → SP-API 角色 对照表
角色（Role）需在开发者资料中逐项说明业务用途
| 带货牛功能 | 使用的亚马逊数据 | 对应 SP-API 角色 | 申请阶段 |
|---|---|---|---|
| 店铺连接 | 店铺标识、授权状态、令牌 | OAuth / LWA 是授权机制，不是 SP-API 角色 | 接入基础 |
| 商品管理 | 商品、类目、Listing、价格、库存字段 | Product Listing / Pricing | 首批（非受限） |
| 库存与订单跟踪 | 拟使用的库存及非 PII 订单状态字段 | Inventory and Order Tracking；按具体操作核对，不代表覆盖全部 FBA 功能 | 首批候选（非受限） |
| 订单履约（自发货） | 收件人姓名、地址、电话等买家 PII | Direct-to-Consumer Shipping (Restricted) | 受限·不在首批 |
| 财税数据 | 税费、结算等受限数据 | 财税受限角色 | 受限·不在首批 |
| 采购协同 | ERP 内部采购与补货数据 | 非平台角色（带货牛内部能力） | — |
| 经营报表 | 销售、绩效汇总 | 按具体报表类型匹配官方角色；Reports API 不是角色名称 | 后续单独核对 |
| 团队权限 | ERP 内部成员与操作权限 | 内部权限能力，不作为 SP-API 角色申请 | 现有 ERP 能力 |
用途说明：首批围绕商品及非 PII 库存、订单用途准备申请，不读取买家个人信息（PII）。上表是候选范围，提交前按实际 API 操作、版本及报表类型逐项核对 官方角色映射，不以功能名称推定权限。Developer Profile 自由文本回答须少于 500 个字符，具体以当前官方表单为准。受限角色不在首批范围，后续按必要用途及审查要求单独申请。
受限角色（不在首批）
Direct-to-Consumer Shipping 与买家个人信息（PII）处理
自发货履约需读取买家收件人信息，对应亚马逊 Direct-to-Consumer Shipping 受限角色，涉及买家个人信息（PII）。该角色不在首批申请范围；接口获批并经平台架构与数据安全审查后，带货牛将按最小必要原则单独申请，并落实以下 PII 保护设计：
为何需要、如何保护、如何删除
对应 DRAF 安全问卷与 Data Protection Policy
为何需要读取 PII
自发货订单履约需读取收件人姓名与收货地址，用于生成履约单据、对接物流交运与回写发货确认；不含任何与履约无关的买家信息。
传输与存储加密
接口通信全程 HTTPS（TLS）加密；收件人信息在服务端加密存储，不写入前端代码、URL 或普通日志。
最小化与访问控制
仅保留履约所需字段，按角色与店铺范围隔离访问，配套审计日志；不将 PII 用于与履约无关的用途。
保留与删除
订单送达后原则上不超过 30 天删除相关 PII；因税务或监管法律必须保留时，仅用于该法定目的（遵循 Data Protection Policy）。
DRAF 安全问卷对应项
数据加密、访问控制、事件响应、数据保留与删除等安全控制均有对应设计，可在平台安全审查中逐项说明。
授权流程
连接亚马逊店铺与 OAuth 授权
带货牛使用 OAuth 2.0 / Login with Amazon（LWA），由您主动授权，绝不索要卖家账户密码或访问密钥。
授权开放条件：
以下为接入后的流程。平台批准、正式回调登记、生产配置及真实授权验收完成后才开放连接。授权由卖家主动发起，经 Amazon 官方页面确认后返回带货牛；访问范围与获批角色一致。令牌刷新、重新授权、断开连接及数据删除须分别完成验收。
在带货牛后台点击"连接 Amazon 店铺"
页面跳转到对应区域的 Seller Central 授权页（亚马逊官方域名），由亚马逊完成身份校验。
您审阅并确认授权范围
授权页清楚列出所申请的接口角色与数据用途，您可逐项确认；我们只申请产品实际需要的权限。
亚马逊回调至带货牛（HTTPS）
回调地址使用 HTTPS，且为每个授权请求生成并校验唯一的
state参数，防止跨站请求伪造（CSRF）；页面设置Referrer-Policy: no-referrer。获取并安全存储凭证
授权完成后获得 Refresh Token 与 Access Token。Refresh Token 经加密后存储于服务端，不写入前端代码、日志或 URL。
持续刷新与年度重授权
带货牛自动用 Refresh Token 刷新 Access Token；支持您随时撤销授权，并遵循亚马逊年度重新授权要求。
数据使用说明
仅用于提供您所开通的 ERP 功能
| 数据类型 | 用途 | 是否离平台存储 |
|---|---|---|
| 商品 / 类目信息 | 商品刊登、模板编辑、字段映射 | 是（仅必要字段） |
| 订单与配送信息 | 订单管理、自发货履约、物流跟踪 | 是（PII 受 DPP 约束） |
| 库存数据 | 库存看板、补货提醒 | 是 |
| 销售 / 财务报表 | 经营看板、利润分析 | 是（汇总级） |
| 店铺授权凭据（Token） | 完成开发、审批与验收后按平台授权机制管理访问凭证 | 令牌加密存储等措施正在按照平台数据保护要求实施，最终以实际部署情况为准 |
最小化原则：仅保存为实现经用户授权服务严格需要的数据；买家个人信息（PII）原则上不在订单送达后保留超过 30 天，因税务或监管法律必须保存时，仅用于该法定目的。
撤销与删除
撤销授权与数据删除
您可随时停止授权并要求删除数据。本说明对应亚马逊对隐私政策须涵盖"数据删除"的要求。
数据删除
遵循 Amazon Data Protection Policy
出现以下任一情形后，相关 Amazon 信息将在 30 天内被永久、安全删除：
亚马逊要求删除
收到亚马逊关于特定数据的删除要求。
您撤销授权 / 终止服务
您撤销授权、终止服务或移除数据访问权限。
我方确认不再有权处理
带货牛确认自身已不再有权处理该数据。
参与资格终止或到期
参与亚马逊相关服务的资格终止或到期。
删除方式：删除范围包含在线、网络可访问的实例，采用符合行业标准的安全删除方式（详见 数据删除说明）。