亚马逊 SP-API 官方集成与技术问答

SunCroix 严格遵从亚马逊官方推荐的标准 Login with Amazon (LWA) OAuth 2.0 协议，授权过程分为清晰三步：

1. 发起授权： 卖家在亚马逊官方 Selling Partner Appstore 搜索并点击“立即授权 (Authorize Now)”，或在 SunCroix 控制台点击接入。
2. 官方知情同意页： 页面自动跳转至亚马逊官方 Seller Central 授权页面（完全托管在 Amazon.com 官方域名下），清晰列出所申请的 API 角色权限（财务会计、库存与订单跟踪、定价与商品费用）。
3. 安全密钥交换： 卖家确认同意后，亚马逊将向 SunCroix 回调临时安全凭证 spapi_oauth_code。后台集群通过 TLS 1.3 通道安全换取加密后的 LWA Refresh Token，并持久化于 HashiCorp Vault 密钥库中。

绝对不会。 SunCroix 严格恪守亚马逊《合理使用政策 (AUP)》。我们永远不会向您索取、接触或保存任何店铺账号密码。所有数据调取均基于亚马逊官方下发的受限时效 Token，安全性等同平台原生级。

卖家拥有 100% 绝对自主权。您可以随时随地在亚马逊卖家后台解绑：登录 Seller Central，进入 Partner Network > 管理您的应用 (Manage Your Apps)，找到 SunCroix Operations & Financial Console 并点击 撤销 (Revoke)。一旦撤销，亚马逊立刻向我们下发注销事件，系统瞬时停滞所有数据同步。

SunCroix 采用严格的 Non-PII（免个人身份信息） 架构设计。系统绝不拉取、解析或存储任何买家个人隐私数据（无买家姓名、无电话、无详细住宅收货地址）。

我们仅拉取面向店铺经营与核算的纯商业数据：订单金额明细、SKU 编码、平台扣费流水、结算周期对账单与仓库库存变动日志。不仅杜绝了违规泄露买家隐私的风险，而且系统纯粹聚焦于卖家核心经营资产。

根据亚马逊《数据保护政策 (DPP)》第 3.2 节要求，SunCroix 绝不超期保存任何亚马逊数据。当卖家主动解绑店铺或注销账户时，系统后台自动调度生命周期清理作业，在 30 个自然日内永久覆写销毁所有历史缓存、令牌及数据库记录，不留任何数据残留。

平台严格执行 PostgreSQL 行级安全 (Row-Level Security, RLS) 架构。数据库中的每一条数据记录均强绑定独立的 tenant_id。数据库内核级别禁止任何跨租户的越权检索，从底层数学逻辑上杜绝不同卖家品牌之间的数据串扰。

软件直连亚马逊 FBA Inventory API 与官方库存对账流水报告（GET_LEDGER_DETAIL_VIEW_DATA、GET_FBA_FULFILLMENT_CUSTOMER_RETURNS_DATA）。算法深度比对长达 18 个月的入库接收单、买家退货入库记录与货损弃置日志，精准定位那些平台应赔却未主动赔付的异常事件。

绝对不会。 SunCroix 坚决执行亚马逊客服与 AUP 政策，严禁任何脚本或机器人恶意批量提交工单。软件的作用在于自动清洗对账数据，整理出条理清晰、证据确凿（包含货件编号、交易时间戳与 SKU 凭据）的合规工单材料包，由卖家或运营负责人确认后在后台合规提交。