一、亚马逊账号被封的情况：
1. 账号产生关联
所谓的账号关联，是指同一个站点的关联。亚马逊官方规定，一个人或一家公司只能有一个亚马逊账号。如果亚马逊通过技术手段，对各种数据监测核对，匹配关联因素，发现一个卖家主体拥有 2 个以上亚马逊账号，这些账号就会被判定会关联账号。
2. 账号侵权
导致被封这种情况是运营中最常见的，也是新手卖家犯错最多的。对于大多数的卖家来说，一开始没有注意对于产品进行细致的调研。最后就会踩到红线，什么外观专利、发明专利、商标权，只要踩到一个就是大坑，严重的直接被封店。
3. KYC审核不过
导致账号被封根据欧洲有关监管机构要求，亚马逊有义务对在欧洲平台（包括英国、法国、德国、西班牙、意大利等）上开店的卖家进行公司和公司所有人身份审核（简称KYC审核）。卖家只有在欧洲验证团队审核通过后，才能在欧洲平台销售。为此，要求卖家朋友们在注册时及在注册后通过卖家后台，如实填写有关信息并按照要求上传所需文件。如果KYC审核不过关，也将导致店铺被封。
4. 亚马逊绩效指标差导致的封店
绩效指标是针对第三方卖家设置的行为准则，亚马逊用绩效指标来区分卖家的优良中差。而在这些指标当中，订单缺陷率、订单取消率和延迟装运率，是导致账号被封的主要原因，退货率和客户服务不满意率现在并不是衡量卖家账号的硬性指标。订单缺陷率：< 1%，配送前取消率：< 2.5%，迟发率：< 4%，发票延迟率 < 3%。
5.产品不符合相关规定导致的店铺被封
亚马逊是十分照顾消费者的消费体验的，因此一些产品在销售过程中因一些非人为、非可预知的因素导致消费者收到的产品陈旧、破损的商品也会导致消费者的体验收到印象从而收到顾客的A-Z和差评；另外 售后服务的态度和结果也会是亚马逊考核的标准。
6.恶意刷单，操控Review导致的店铺被封
这是亚马逊的禁令。卖家不能购买评论，也不能提供折扣或者赠品换取好评。亚马逊制定了严格的规定，确保评论的真实性，严禁卖家操纵评论。
二、账号被封如何申诉账号
申诉一般有五个步骤：
1）查看Amazon发给您的邮件通知来知道具体被移除销售权的原因。是否是账号表现问题还是违反Amazon政策问题。一般情况下，亚马逊会在邮件中提示帐号被封的原因，但也不会将问题讲得太透彻，需要小伙伴们自己开脑洞去悟解一下。
2）查看自己账号表现，客户评价找出自己具体的账号表现情况。或者查看产品是否违反了Amazon销售政策。总之，要找到自己店铺被封的真正原因。并且要认真分析这些原因。
3）建立一个行动方案，列出具体步骤。详细准确给Amazon讲我们之后的计划。
A:说明您已经清楚的知道您的问题来自于您的销售过程或您的商品选择问题。
B:详细说明您将在实际操作过程中如何解决这些问题。卖家在拟定申诉内容时，最好是分点罗列申诉内容，这样表达会比较清晰。拟好申诉后先不用急着提交申诉邮件，应该叫上英文比较厉害的小伙伴们，一起看看行文是否存在语法错误，语言表达是否够准确， 内容是否够详细。确认没问题后，再进行下一步的申诉。
4）将申诉邮件发给Amazon。
A:登陆自己的卖家账户
B:点击（Performance Notifications）
C:找到关于卖家权利被撤销通知，点击申诉（Appeal Button）
5）关注您的注册邮箱，Amazon会回复您新的决定。卖家发出申诉内容后，亚马逊一般会在2个工作日内回复。但因为存在时差，中国比美国快12小时，所以卖家就耐心等待吧，但也不要干等着，除了密切关注注册邮箱，也要按照自己写在申诉信上的改进方案，尽力去改善一些存在的问题。
以上是关于亚马逊账号被封的原因及申诉方法，希望对你有所帮助。
文 | 龚卓 北京华城(上海)律师事务所 律师
???2022年9月1日,《数据出境安全评估办法》(以下简称《评估办法》)生效实施,《评估办法》规定,“本办法施行前已经开展的数据出境活动,不符合本办法规定的,应当自本办法施行之日起6个月内完成整改。”目前,半年整改期已过了将近一半时间。
???在跨境电商零售进口中,因交易的一方位于境外,势必会涉及数据出境问题。比如在9610进口模式下,不把消费者的****、地址等给到境外,就没法交付快递发货。作为跨境电商平台,如果还没有开展数据出境合规相关工作,应抓紧时间充分评估自身是否属于需要数据出境安全评估的范围。
???除了数据出境,个人信息保护和数据合规一直是近年国家关注的重点,应当是跨境电商平台日常经营中重点注意事项。我根据服务跨境电商平台时的一些体会,谈谈跨境电商平台在个人信息和数据安全方面的合规要点。需要说明的是,本文仅是个人体会,并不全面,遇到具体的法律问题还是需要具体分析、研究。
一、个人信息处理的原则
???跨境电商平台收集、处理的数据中,最主要,也是法律风险最大的就是消费者的个人信息。在个人信息保护法律层面,个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
???《个人信息保护法》第一章规定了处理个人信息的原则,与其他法律中原则更多属于理论层面不同,个人信息保护的相关原则,是跨境电商平台处理所有个人信息时都应关注、考虑的内容。特别是目前,我国个人信息和数据安全的法律法规制定还处于起步阶段,在法律法规尚未规定的地方,就应遵循相关原则进行个人信息的处理。
???在这其中,有些原则是显而易见的,例如:
合法原则:在对个人信息进行处理活动时,应严格遵循法律、行政法规的规定,采取合法的方式,不得违法处理个人信息。
正当原则:处理个人信息的行为必须是正当的,处理者不应当通过不公正的方法,如通过欺骗或者在信息主体完全不知情的情况下来处理其个人信息。
质量原则:个人信息处理者应当保证其所处理的个人信息的质量,避免因为个人信息的不准确、不完整对个人权益造成不利影响结合《个人信息保护法》和国内外的法律实践,我认为作为跨境电商平台在处理个人信息时,总结概况下来,最核心的是应把握住两点。
(一)最小必要原则
???该原则主要有以下几层含义。
第一,应当具有明确、合理的目的。
???处理个人信息要有目的,不能是不知道有什么用途,感觉技术上有途径,就先收集起来。目的还应当明确,不宜使用“提供更好服务”、“改善用户体验”这种宽泛、笼统的表述。
???对于电子商务平台而言,其基本功能服务为“购买商品”,收集个人信息的目的一般包括注册用户、完成商品下单、支付、配送、提供客服及争议处理等。
???除此之外,电商平台及其相关合作方,也会向用户提供附加服务,涉及用户个人信息的处理。在提供这些服务时,更应目的明确。比如《天猫隐私政策》中的表述,天猫的处理行为“经您单独同意后向第三方提供您的账户信息”,目的为“使您可以便捷地实现第三方账户的注册或第三方处直接登录”,就比较清楚。
第二,个人信息处理活动必须与处理目的直接相关。
???“直接相关”指个人信息处理行为都应当是在该处理目的之内的,具有密切的关联性。比如平台向消费者表示向其收集了个人的手机号、住址等个人信息,是以配送商品为目的,但却向其发送平台其他商品的广告,就不属于与处理目的直接相关。
第三,最小化。
???最小化指个人信息处理应限制在为实现特定目的所必不可少的范围内,可以收集、处理,也可以不收集、处理个人信息时,尽量不收集、处理,够用即可。
???《常见类型移动互联网应用程序必要个人信息范围规定》第五条第(六)项规定,网上购物类,必要个人信息包括:
???1.注册用户移动电话号码;
???2.收货人姓名(名称)、地址、联系电话;
???3.支付时间、支付金额、支付渠道等支付信息。
???对一般的电商平台,实现基础的网上购物目的,获取用户上面这些信息就够用了,用户的位置信息、通讯录信息等都属于没有必要收集的个人信息。
???当然,跨境电商平台可以收集的个人信息并不局限于此。一方面,因为跨境电商的特殊性,需要用户提供其他信息,特别是跨境电商进口海关申报要求,跨境电商平台就必须要获取消费者的身份证信息。另一方面,平台为了给用户提供更广泛的服务,基于明确、正当、合理的目的,并充分履行告知等义务,也可以收集其他个人信息。
(二)“告知-同意”规则
???告知+同意是个人信息保护的基础规则,平台应注意以下几点。
第一,公开、透明。
???指公开个人信息处理规则,明示处理的目的、方式和范围。作为跨境电商平台,最主要的实现途径,就是制定隐私政策(或称为个人信息保护政策)并予以公开。
???跨境电商平台应做到:
???1. 隐私政策应以单独成文的形式发布,而不是作为用户协议、用户须知等文件中的一部分存在。
???2.要在用户使用服务前,特别是在App首次运行时,通过弹窗等明显方式主动提示用户阅读隐私政策。
???3. 隐私政策应易于访问,用户进入主功能界面后,通过4次(含)以内的点击等操作,能够访问到隐私政策。
第二,告知+同意
???跨境电商平台在处理个人信息时,原则上必须遵守告知同意规则,在依法告知并取得信息主体同意后,才能对个人信息进行处理。
???平台在开发APP、小程序、设计页面时,应时刻注意在整个过程中处理了哪些个人信息,是否都遵循了“告知+同意”的流程。同意的方式也应注意,《个人信息保护法》规定,“基于个人同意处理个人信息的,该同意应当由个人在充分知情的前提下自愿、明确作出。”这里的“明确”就要求对于隐私政策等涉及用户个人信息的内容,不能采用默认勾选的方式表示同意。
???此外,《个人信息保护法》还规定,在向第三方提供个人信息、处理敏感个人信息、向境外提供个人信息等情况时,还应当取得个人单独同意。“单独同意”要求将相应场景的同意和其他同意区分开来,不能隐匿在其他事项中,通过一揽子授权的方式取得个人同意或接受。上述事项,就不能仅仅放在用户注册时总的隐私条款里。
第三,告知同意规则的例外
???《个人信息保护法》对告知同意规则例外情形同样有具体规定,这些情形下,可以不需取得个人同意。比如,按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享个人信息。跨境电商平台最可能利用的是“为订立、履行个人作为一方当事人的合同所必需”。
???但应注意:
???1.此情形下,虽然可以不需取得同意,但仍应履行告知义务。
???2.目前对于何为“履行合同所必需”界定尚有争议,在电子商务中告知同意规则例外怎么适用也缺乏具体意见。建议平台在设计页面、开发功能时,特别是针对消费者等个人用户的个人信息,还是以“告知+同意”作为基本的处理个人信息处理操作流程,慎重以履行合同所必需为由省略相关步骤。
???对于平台常会遇到的商家要求获取消费者个人信息用于营销的问题。我认为,向商家提供消费者信息,属于向第三方提供个人信息,进行营销明显超出了履行购买商品合同所必需范围,应当要求消费者单独同意。根据相关规范及实践习惯,建议以弹窗等方式就此事项明确、单独告知,并要求消费者单独点击同意。在弹窗中,应明确告知获取消费者个人信息商家的名称、****、处理目的、处理方式等。如前文所述,此处的处理目的表述应充分、清晰。至于如何避免单独同意过程过于生硬,引起消费者反感,就要考验平台公司的产品经理了。
二、敏感个人信息
???敏感个人信息,指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
???《信息安全技术 个人信息安全规范》(GB/T 35273—2020)对敏感个人信息作出更加详细的列举:
???跨境电商平台处理敏感个人信息时应注意:
???1.能不收集就不收集,不是非常必要就尽量不向他人提供。根据法规规定,对敏感个人信息的保护更为严格,处理要求相当麻烦。公司应落实加密等安全措施,还应事前进行个人信息保护影响评估、制定相应内部管理制度和操作规程。
???2.处理敏感个人信息应当取得个人的单独同意。对于跨境电商平台,必然要涉及的个人敏感信息就是消费者的身份证信息。在收集身份证信息时,最好有一个单独的告知、确认的选项。
三、个人信息保护影响评估
???《个人信息保护法》规定了个人信息保护影响评估的法定情形和主要内容。根据规定,开展个人信息保护评估属于法定义务。有下列情形之一的,个人信息处理者应当事前进行个人信息保护影响评估,并对处理情况进行记录:
???(一)处理敏感个人信息;
???(二)利用个人信息进行自动化决策;
???(三)委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息;
???(四)向境外提供个人信息;
???(五)其他对个人权益有重大影响的个人信息处理活动。
???这些情形,跨境电商平台都常会涉及。
???法律规定,个人信息保护影响评估应当包括下列内容:
???(一)个人信息的处理目的、处理方式等是否合法、正当、必要;
???(二)对个人权益的影响及安全风险;
???(三)所采取的保护措施是否合法、有效并与风险程度相适应。
???对于进行个人信息保护影响评估的主体,并没有严格限制,平台自己有专业能力,可以自己进行。如果感觉自己没有能力和途径自行评估,也可以委托第三方机构,比如律师事务所、咨询公司进行。
四、数据出境
???什么是数据出境?依据相关法规及网信办有关负责人的表述,《评估办法》等法规中的数据出境活动主要包括:
???1.数据处理者将在境内运营中收集和产生的数据传输、存储至境外。
???2.数据处理者收集和产生的数据存储在境内,境外的机构、组织或者个人可以访问或者调取。
???境内的跨境电商平台向境外商家提供数据,或者境外公司访问境内跨境电商平台收集的数据,都属于数据出境。
???《个人信息保护法》规定了个人信息出境的合规路径,平台如确实需要向境外提供个人信息的,可通过以下四条路径达到合规要求。
???(一)通过安全评估;
???(二)进行个人信息保护认证;
???(三)按照标准合同与境外接收方订立合同;
???(四)法律、行政法规或者国家网信部门规定的其他条件。
???这几种路径并非平行关系,而是有先后次序要求。对于跨境电商平台,首先应该对比《评估办法》,确定自己是否属于应进行安全评估的范围。
???按照《评估办法》的规定,需要进行安全评估的情形有以下几种:
???(一)数据处理者向境外提供重要数据;
???(二)关键信息基础设施运营者;
???(三)处理100万人以上个人信息的数据处理者向境外提供个人信息;
???(四)自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息;
???(五)国家网信部门规定的其他情形。
???跨境电商平台应盘点所有数据出境有关的情形,统计涉及个人信息数量是否达到或接近上述标准。如果公司属于需要安全评估范围,则应在明年2月底之前完成相关评估。
???如果公司不属于需要安全评估范围,可以通过进行个人信息保护认证、按照标准合同与境外接收方订立合同这两种方式进行数据出境活动。至于采取哪种方式,没有强制要求,由公司根据成本、便捷程度自行选择。
???目前,这两种方式具体操作的规定在逐步制定之中。2022年11月4日,国家市场监督管理总局、国家互联网信息办公室新颁布了《个人信息保护认证实施规则》,进一步推进个人信息保护认证的有效落地。《个人信息出境标准合同》目前只颁布了征求意见稿,尚无正式实施的文本。但在与外商签订合同时,可以参照《个人信息出境标准合同规定(征求意见稿)》的内容,规定个人信息保护相关条款。
???_****:
龚卓 北京华城(上海)律师事务所 律师
???具有十余年海关法律实务经验,主要执业领域为海关法律事务及刑事辩护。
???曾在多起重特大走私犯罪案件中承担辩护工作,并先后担任多家知名企业的法律顾问,为其提供专项法律服务。撰写的专业文章多次被《中国海关》杂志、海关法研究会、中国水产协会等刊载。
电 话(微信):18964028223____