Hướng Dẫn Tích Hợp Amazon SP-API & Hỏi Đáp Kỹ Thuật

SunCroix tuân thủ nghiêm ngặt giao thức chuẩn Login with Amazon (LWA) OAuth 2.0. Quy trình kết nối diễn ra qua 3 bước minh bạch:

1. Khởi tạo: Nhà bán hàng bấm "Authorize" trên Amazon Selling Partner Appstore hoặc trong bảng điều khiển SunCroix.
2. Màn hình xác nhận sàn: Hệ thống chuyển hướng sang trang ủy quyền chính thức của Amazon Seller Central (nằm hoàn toàn trên máy chủ Amazon.com), liệt kê chi tiết các nhóm quyền ứng dụng yêu cầu (Tài chính & Kế toán, Theo dõi Tồn kho & Đơn hàng, Biểu phí Sản phẩm).
3. Trao đổi mã bảo mật: Khi bạn đồng ý, Amazon gửi mã xác nhận spapi_oauth_code về máy chủ SunCroix. Hệ thống đổi mã này lấy refresh token đã mã hóa qua giao thức TLS 1.3 và lưu trữ an toàn trong HashiCorp Vault.

Tuyệt đối không. SunCroix tuân thủ chính sách sử dụng chấp nhận được (AUP) của sàn. Chúng tôi không bao giờ hỏi, không nhìn thấy và không lưu trữ mật khẩu đăng nhập Seller Central của bạn. Mọi truy xuất dữ liệu đều thông qua token ủy quyền có thời hạn của Amazon.

Bạn nắm quyền kiểm soát 100% mọi lúc. Bạn có thể thu hồi quyền ngay lập tức trong Amazon Seller Central: Chọn mục Partner Network > Manage Your Apps, tìm ứng dụng SunCroix Operations & Financial Console và bấm Revoke. Ngay khi bạn bấm hủy, Amazon sẽ ngắt kết nối và hệ thống SunCroix lập tức dừng mọi tác vụ kéo dữ liệu.

SunCroix được thiết kế theo chuẩn Non-PII (Không lưu thông tin định danh cá nhân). Chúng tôi hoàn toàn không yêu cầu, không tải về và không lưu trữ bất kỳ thông tin nào của khách mua hàng (không tên, không số điện thoại, không địa chỉ giao hàng).

Hệ thống chỉ xử lý dữ liệu phục vụ vận hành và kế toán: doanh số tổng hợp, mã SKU, các dòng phí sàn, file đối soát định kỳ và số lượng điều chuyển kho FBA. Nhờ đó, loại bỏ triệt để rủi ro rò rỉ dữ liệu cá nhân cho khách hàng của bạn.

Theo đúng Điều 3.2 trong Chính sách Bảo vệ Dữ liệu (DPP) của Amazon, SunCroix không giữ dữ liệu lâu hơn thời gian cần thiết. Khi chủ shop ngắt kết nối hoặc yêu cầu xóa tài khoản, trình lập lịch tự động của chúng tôi sẽ xóa sạch vĩnh viễn toàn bộ token, dữ liệu đệm và lịch sử đối soát trong vòng tối đa 30 ngày theo lịch.

Mỗi tài khoản hoặc thương hiệu hoạt động trong một không gian phân vùng độc lập. Chúng tôi áp dụng cơ chế PostgreSQL Row-Level Security (RLS), nơi từng dòng dữ liệu được gắn chặt với mã định danh tenant_id duy nhất. Việc truy vấn chéo dữ liệu bị ngăn chặn từ tầng nhân cơ sở dữ liệu.

Hệ thống kết nối trực tiếp FBA Inventory API và các báo cáo biến động kho chi tiết (GET_LEDGER_DETAIL_VIEW_DATA, GET_FBA_FULFILLMENT_CUSTOMER_RETURNS_DATA). Thuật toán tự động đối chiếu số lượng nhập kho, số lượng xuất giao, hàng khách trả và biên bản hủy hàng trong suốt 18 tháng qua để tìm ra các đơn vị hàng mà Amazon chưa bồi hoàn tự động.

Không. SunCroix tuân thủ chính sách hỗ trợ khách hàng và AUP của Amazon. Chúng tôi không sử dụng bot để spam hồ sơ kiện sàn. Thay vào đó, SunCroix xuất ra tập hồ sơ đối soát đầy đủ chứng từ (mã shipment, mã giao dịch, lịch sử SKU) chuẩn xác. Chủ shop hoặc nhân viên phụ trách chỉ cần duyệt lại và gửi case chính quy trên Seller Central.