← 返回首页
数据与安全
可信的接入从准确说明现状开始。以下区分官网当前实现与业务系统的上线要求，不构成已取得安全认证或已完成产品审计的声明。
1. 当前官网
官网采用静态页面，通过 HTTPS 访问；不提供用户账号、支付、客户文件上传或卖家授权接口。浏览器保存语言、外观和统计同意偏好；只有同意后才加载 Google Analytics 及相应统计 Cookie。页面不含 Walmart API 密钥，也不直接调用卖家或广告账户 API。网络交付与安全服务由 Cloudflare 提供。
2. 两个系统，两套访问边界
广告管理的计划数据范围是经授权的广告账户、活动与报表；ERP 的计划范围是经授权的商品、库存、订单和履约。各自的 API 资格、授权和服务约定分别处理。客户授权某一系统，不代表同意另一个系统访问数据。
3. 业务系统上线前的要求
计划在启用生产服务前落实：按客户隔离数据和权限；按角色限制访问；使用受支持的安全传输方式；在服务端管理凭证和密钥并限制访问；在适用范围内保护存储数据；记录关键访问及变更；建立备份恢复、漏洞处理和事件响应流程。具体措施及部署情况应在客户上线前确认，不以本页替代技术验证。
4. 最小化、撤销与删除
只申请实现约定服务所必需的权限。涉及买家个人信息时，需先确认接口批准和业务必要性。客户应能够了解已授权范围并通过平台支持的机制或联系支持团队撤销后续访问。合同终止后的保留期限、删除方式及备份处理须在服务协议中明确。
5. 安全问题报告
请将问题描述、受影响网址、发现时间和不含敏感信息的复现步骤发送至 [email protected]，邮件主题注明“Security”。请勿获取他人数据、破坏服务，或在邮件中发送 API 密钥、密码或买家信息。我们会核实报告并协调处理；本网站未承诺固定响应时限或漏洞奖金。