合规护栏

对亚马逊卖家来说，合规不是加分项，是生命线——一次违规操作可能导致店铺被封。CrossPilot 把合规做进产品的底层约束里。

只用官方 API

CrossPilot 的数据只来自：

• ✅ SP-API（Selling Partner API）
• ✅ Ads API（广告数据与操作）
• ✅ 官方报表

CrossPilot 绝不做以下 Amazon ToS 明令禁止的高危动作：

❌ 禁止	为什么
爬亚马逊前台页面	违反 ToS，易触发反爬与封号
模拟买家下单 / 行为	操纵平台，严重违规
多账号指纹规避	关联封号高风险
批量自动操作卖家后台	绕过官方接口，违规

买家隐私（PII）保护

买家姓名、地址、邮箱、电话属于受限个人信息（PII），CrossPilot 遵循亚马逊数据保护政策：

• 不用普通 LWA token 直取 PII，走受限角色 + RDT（Restricted Data Token）
• 涉及 PII 字段默认脱敏，按最小化原则取用
• 每次 PII 访问留审计
• 买家 PII 不进 AI 上下文——AI 起草客服回复时看到的是脱敏内容

写操作 = 人来拍板

所有对店铺的写操作都不「自动跑」，而是生成变更计划 → 审批 → 执行 → 审计：

写操作	护栏
PPC 改价 / 否词	变更计划 + 模拟 + 阈值 + 每日上限 + 审批 + 可回滚
Listing 应用	本地合规校验 + 审批
MCP 写请求	强制进审批队列，Token 有写权限也不例外

这既是安全设计，也是合规设计——避免自动化改动无意间触发平台风控。

数据归集不等于专业建议

免责说明

CrossPilot 对利润、税务等做的是数据归集与口径展示，不构成财务 / 税务 / 法律建议。具体以当地法规与你的专业顾问为准。

相关章节

• 安全总览
• 授权第一家店铺 — SP-API 授权与 PII 授权
• MCP 读写分级与 Scoped Token