HTTPS 全站加密
官网与所有接口通信均使用 HTTPS（TLS），数据传输全程加密。
安全原则
我们只公开能够真实证明的措施
以下内容区分当前代码和部署可核验的措施、平台审批前的限制，以及仍需由运营制度确认的事项。
核心能力
四项关键安全能力
您在日常使用中最直接感知到的安全保护；平台权限与实际数据范围仍以批准和开通结果为准。
令牌服务端加密存储
平台 Access Token 与 Refresh Token 由后端使用 AES-GCM 保护后写入数据库；前端不接触令牌明文，生产是否启用由凭证保护配置控制。
企业 / 店铺 / 成员三级权限隔离
按角色与店铺范围控制访问，管理员具备独立管理能力。
最小必要访问原则
仅申请实现已开通功能所必需的数据访问与接口角色。
措施概述
已实施与依赖条件
以下为当前代码和部署边界能够支持的安全能力概览。
操作日志与异常处理
保留必要的操作与访问日志，用于审计与故障排查；日志对敏感信息与令牌做脱敏处理。
备份与恢复原则
系统保留必要的备份与恢复能力；备份中的平台数据按照实际运维保留制度处理，删除请求会记录待清理范围，备份清除不宣称即时完成。
数据删除：本地断开、平台侧撤权与数据删除分别处理。自助流程须在相应功能开放后使用；在线业务数据清理不代表备份及其他副本已清除，最终完成需要逐项核验。详细边界见 数据删除说明。Amazon 信息与买家个人信息的保留、删除触发条件分别核对，不混用两类期限。
事件响应
安全事件联系渠道
如发现安全漏洞或数据风险，可通过以下渠道联系我们，我们将按内部流程响应与处理。