隐私政策
本政策说明杭州七望科技有限公司如何就七望 AdPilot（我们的亚马逊广告自动化服务）收集、使用、存储、保护、共享与删除个人数据。
数据控制者是杭州七望科技有限公司，注册地址为浙江省杭州市西湖区蒋村街道西溪首座5号楼628室，统一社会信用代码 91330105MA2GK0QXXD，是本政策所述个人数据的数据控制者。
联系方式如下任何隐私相关问题请写信至 support@qiwangkj.com。安全或漏洞报告请写信至 secure@qiwangkj.com。
一、适用范围
本政策适用于七望 AdPilot 服务、qiwangkj.com 网站，以及我们与使用该服务的卖家之间的业务关系。当我们按卖家的书面指示代表卖家处理其客户账户数据时，我们仅按该指示处理该数据。
本政策不涵盖亚马逊服务本身。亚马逊是你亚马逊账户中数据的独立控制者，相关数据适用亚马逊自身的隐私声明。我们不是你与亚马逊之间协议的一方，也不会对该协议作任何修改。
二、我们收集的数据
2.1 通过你的授权收集的数据
当你通过亚马逊官方授权流程为服务授予广告账户权限时，我们获得读取权限；在你开启托管执行功能时，还会获得修改广告资源的权限。我们能访问到的数据严格限于以下类别。
| 类别 | 读取的具体字段 | 是否涉及买家个人数据 |
|---|---|---|
| 广告实体 | 广告活动、广告组、广告、关键词、投放目标与广告组合的标识符及配置 | 否 |
| 广告表现 | 曝光量、点击量、花费、销售额、订单数、归因转化数、点击成本、客单价、ACOS、ROAS | 否 |
| 搜索词 | 买家输入并匹配到你所推广商品的顾客搜索词文本 | 否，搜索词不包含买家身份信息 |
| 账户标识信息 | Amazon profile ID、站点 ID、广告账户 ID、账户名称、币种、时区 | 否 |
| 变更记录 | 服务执行的每一次改动，含原值、新值、触发规则、时间戳与接口返回结果 | 否 |
2.2 由你直接提供的数据
- 联系信息方面，我们收集姓名、企业邮箱、电话、公司名称与职务，在你提交联系表单或以邮件与我们往来时收集。
- 账户与账单记录方面，我们保留服务每位用户的姓名、邮箱与所属业务主体、分配的计划，以及该计划对应的发票与付款状态。
- 服务使用记录方面，我们收集例如打开了哪些建议类别、某条建议是否被采纳等使用事件，附带时间戳与账户引用。该数据不包含买家个人数据。
- 技术数据方面，当你使用网站或登录服务时收集的 IP 地址、浏览器标识、浏览器类型与请求日志。
2.3 我们刻意不收集的数据
我们的集成方式经过设计，使得某些类别的个人数据根本无法被触及。我们不会索取，也不会使用授权范围去读取以下任何内容。
- 买家姓名、配送地址、邮编、电话号码或邮箱地址
- 任何形式的订单级个人身份信息
- 你的亚马逊账号密码、双因素验证码或安全问题答案
- 你或你的买家的支付卡号与银行账户信息
- 你的员工或其他人员的数据
2.4 我们不会要求你提供的数据
上面这些个人数据，我们不会要求你提供。如果你出于分析目的主动向我们提供额外业务信息，例如毛利或采购成本数据，该信息同样按本政策所述的保护措施作为机密业务数据处理，并与其他服务数据适用相同的删除时间表。
三、我们如何使用数据
我们仅将收集到的数据用于以下目的。我们不出售个人数据，也不会将广告数据用于除向其所属账户提供服务之外的任何用途。
- 提供服务方面，我们分析广告表现、生成建议、执行你已确认的改动并向你出具报告。
- 运营与保护服务方面，我们维护服务、执行你的护栏设置、防止滥用、发现未授权访问。
- 为你提供支持方面，我们回复 support@qiwangkj.com 的支持请求，包括排查授权或已执行改动方面的问题。
- 履行法律义务方面，我们满足适用的税务、会计与监管记录保存要求。
- 改进服务方面，我们使用聚合与去标识化的使用记录，了解哪些建议类别更有实际价值。该数据不用于构建广告受众，也不与买家个人数据结合使用——我们不请求受限数据令牌，因此接口不会把买家身份字段交给我们。
我们不使用会对个人产生法律或类似重大影响的自动化决策。服务作用于广告实体，而非作用于个人。
处理依据：处理你授权范围内的广告数据，依据的是履行合同所必需（我们无法向你提供所述服务，除非处理这些数据）；处理技术支持与安全日志，依据的是我们的合法利益，即保障服务安全、排查故障；处理税务与会计记录，依据的是履行法定义务。其余处理依据你的同意，你可以随时撤回，撤回不影响撤回之前基于同意已进行的处理。
适用法律。我们遵守所有适用于本业务的法律法规，包括数据隐私与数据保护方面的法律，例如《中华人民共和国网络安全法》与《中华人民共和国个人信息保护法》。当其中某项法律适用于具体场景时（例如为欧盟境内卖家提供服务时的 GDPR 相关要求），我们按该法律执行。
四、数据如何存储
- 存储位置方面，服务数据库部署在中国境内的数据中心，备份存放于同一区域。通过 Amazon Ads API 读取的广告表现数据，会从亚马逊传输至该区域的服务器进行处理。
- 加密上，传输中的数据使用 TLS 1.2 及以上版本保护，静态数据使用 AES-256 或同等级加密标准保护。亚马逊 API 凭证存放在专用密钥管理服务中，绝不写入应用配置文件、源代码、日志或 URL。
- 访问控制上，对客户数据的访问按需授予权限，并按角色分配给具体成员。成员岗位变动或离职时立即复核权限。每一次对客户数据的访问行为都会被记录。
- 隔离上，不同客户的数据存放于相互隔离的逻辑分区。客户之间无法访问彼此的数据，且服务不会使用一个客户的数据去训练服务另一个客户的模型。
- 令牌处理上，授权令牌保存在加密的密钥管理服务中。令牌绝不写入前端代码、绝不进入日志输出、绝不出现在 URL 或查询参数中。
五、我们如何保护数据
我们采用以下技术与组织措施。下表逐项说明，便于审查方评估每项措施是否对应具体风险。
| 措施 | 具体实现方式 |
|---|---|
| 最小权限 | 每个服务角色仅被授予其职责所需的权限。只读分析角色无法触发任何改动。具备写入能力的角色无法修改权限、账单与客户联系数据。 |
| 审批与护栏 | 自动改动受你配置的上限约束：单次调整幅度上限、每日花费上限、目标 ACOS。超出上限的改动在调用接口之前即被拦截。 |
| 可回溯 | 每一次改动执行前都会记录被改对象的原值，便于识别并回滚错误改动。 |
| 审计日志 | 每一次执行的改动都记录账户、触发规则、改动前后数值、时间戳、操作人与接口返回结果。审计记录防篡改，服务运营人员无法编辑。 |
| 凭证轮换 | 应用凭证在到期前按计划轮换，并保留受控的并存窗口，确保轮换期间没有任何线上请求失败。 |
| 限流与退避 | 出站接口调用具备限流与指数退避机制，既限制故障规则的影响范围，也降低重复或部分改动的风险。 |
| 幂等性 | 每个计划动作携带唯一标识，确保重复触发不会产生重复改动。 |
| 职责分离 | 拥有生产环境客户数据访问权限的人员，与负责账单管理的人员不是同一批人。权限复核至少每季度执行一次。 |
| 事件响应 | 我们维护书面的事件响应流程，涵盖发现、遏制、调查、向受影响客户通知与整改，并定义了明确的分级标准与升级路径。 |
| 人员管理 | 可访问客户数据的员工在劳动合同中承担保密义务，并须完成数据保护培训。 |
六、数据如何共享
我们不出售个人数据。仅在以下情形共享数据，且仅在必要范围内共享。
- 基础设施处理者方面，我们使用经过审查的云基础设施服务商承载服务。这些服务商作为子处理者，仅依据我们的书面指示处理数据，并受合同约定的保密与安全义务约束。当前涉及的类别为：云主机与存储、邮件投递、错误监控。如需最新子处理者清单，请致函 support@qiwangkj.com。
- 与亚马逊的关系方面，广告数据源自亚马逊，并在我们执行改动时回传亚马逊。你的授权与由此产生的接口调用，受你与亚马逊之间的协议以及 Amazon Ads API 条款约束。
- 专业顾问与主管部门方面，在法律要求，或为确立、行使或抗辩法律主张所必需时，我们可能向专业顾问、审计机构、监管机构或法院披露数据。在该等情形下，我们仅披露必要内容。
- 公司交易方面，如果我们参与合并、收购或资产出售，我们会提前通知你，并要求继受方继续遵守本政策。
我们不与其他卖家共享你的广告数据，不出售受众数据，也不会为第三方自身的广告用途提供广告数据。
七、数据如何删除
授权有效期与续期。这两条规则来自不同的接口，不要混为一谈：按 Amazon Ads API 的要求，第三方应用需每 365 天重新取得一次你的同意；按 Selling Partner API 的规则，亚马逊会每 90 天检查一次访问密钥，长期没有成功调用的密钥会被回收，需要重新申请。
所以我们在两边的处理方式不同：365 天到期前，我们会通过你留下的联系方式提醒你重新授权；重新授权完成后，服务继续正常使用，不需要你重新配置任何设置。如果一直没有续期，授权会在到期后失效，我们随即停止接口访问，后续数据按下面的时间表删除。撤销授权与到期失效是两种不同的情况：撤销是你主动的动作，到期失效是系统自动发生的，两者的处理时间相同。
- 撤销授权时，当你在亚马逊广告后台撤销授权后，我们在 24 小时内停止所有接口访问。原始广告表现数据在撤销后 30 天内删除。
- 服务终止时，服务协议结束时，广告表现数据与凭证在 30 天内删除。审计记录在 24 个月内删除，法律要求留存的除外。
- 亚马逊要求删除时，收到亚马逊要求删除的通知后，相关数据在 30 天内彻底安全删除，包含仍在运行的在线实例。
- 你的导出与删除权方面，服务有效期内，你可以随时导出审计日志与配置。你可以致函 support@qiwangkj.com 请求删除剩余个人数据，我们将在 30 天内响应。法律要求留存的情形除外，在该情形下我们会告知你。
- 备份。加密备份中的数据在 90 天内按滚动周期覆盖。备份仅用于灾难恢复。
八、你的权利
在适用法律允许的范围内，你可能享有访问、更正、删除、限制处理或反对处理你个人数据的权利，以及数据可携带权。我们代你持有的数据源自你自己亚马逊账户的广告表现数据，这些权利中的大部分你也可以直接在亚马逊广告后台行使。在那份数据上，你始终是所有者。
如需行使任何权利，请致函 support@qiwangkj.com 或使用联系页面。我们会在执行请求前核验你的身份与你所询问的账户。如果你是授权了其他服务商（而非我们）的卖家，与该数据相关的请求应直接向该服务商提出。
九、跨境传输
我们的主要服务基础设施位于中国境内。当个人数据在中国境外的位置被访问或被传输至境外时，我们会采用适当的法律机制作为传输依据，并在必要时采取补充措施。通过 Amazon Ads API 读取的广告表现数据，会从亚马逊传输至我们位于中国境内的服务器，以便为你处理。
十、未成年人
本服务是面向企业的商业工具，不针对未成年人。我们不会在明知的情况下收集 16 周岁以下任何人的个人数据。
十一、安全事件披露
如果我们发现自有个人数据泄露事件，我们将在没有不当延迟的情况下通知受影响的客户，并在任何情况下于适用法律要求的时限内完成通知。
如果事件涉及亚马逊数据，我们按亚马逊数据保护要求处理：在发现后 24 小时内向亚马逊报告，并且除非亚马逊书面要求，我们不代亚马逊向监管机构或客户发出通知，也不对外描述亚马逊的处理决定。我们的客户作为其亚马逊账户数据的所有者，可以直接在亚马逊广告后台或通过亚马逊渠道行使相关权利。
客户提出安全问题的渠道见安全说明页。
十二、政策变更
当我们的做法发生变化时，我们会更新本政策。修订日期见本页末尾。对于重大变更，我们会在变更生效前通过邮件通知客户。在生效日后继续使用服务，即视为接受修订后的政策。
十三、联系我们
如对本政策或我们处理你数据的方式有任何疑问，请联系：
本政策的数据控制者即上表所列公司，即杭州七望科技有限公司。我们未单独设立数据保护负责人，隐私相关事项由公司管理层直接负责，请通过 support@qiwangkj.com 联系，我们会转交负责人处理。
十四、Cookie 与本地存储
本网站不使用广告追踪 Cookie，也不接入任何第三方分析或广告网络脚本。站点不加载任何外部脚本、字体或图片资源。
我们在浏览器本地只保存一项内容：你选择的界面语言，存储键为 qw_lang，用于下次访问时直接打开同一种语言的页面。这个值不包含任何个人数据，不会发送给我们的服务器，你可以通过清除浏览器数据随时删除它。除此之外，本网站不写入 Cookie，也不使用 localStorage、sessionStorage 或其他客户端存储来识别你的身份。
最后更新：2026 年 10 月 22 日。版本 1.0。
我们与亚马逊的关系。杭州七望科技有限公司是独立的软件公司，与亚马逊及其任何子公司不存在关联、认可或代理关系，也未获得亚马逊认证或授权。本站提到亚马逊服务，只是说明我们的软件连接的是哪个平台。你与亚马逊之间的协议约束你对亚马逊服务的使用，本站不作任何修改。