IT/AV终端检测认证事业部

亚马逊要求的那份PDF，全称叫"数据透明声明"（Data Transparency Declaration），不是随便写几句话就能糊弄的。它必须包含以下八大核心要素，缺一项都过不了审。

要素一：数据性质全披露

你必须说清楚：你的产品到底收集了哪些数据？

亚马逊要求区分四大类：

·个人数据：能识别到自然人的信息，比如用户账号、邮箱、地理位置

·产品状态数据：设备运行状态，比如配置信息、固件版本、诊断消息、功耗数据

·客户使用数据：用户怎么用产品，比如活动时间、使用频率、功能偏好

·一般环境数据：设备采集的环境信息，比如天气数据、温湿度

GTG踩坑案例：

我们服务过一家做智能摄像头的企业，第一次提交的PDF里只写了"收集用户视频数据"。

结果被亚马逊驳回——原因是：没有区分个人数据和非个人数据，也没有说明是否收集环境数据、设备状态数据。

后来我们帮他重新梳理了12类数据，逐项标注分类，顺利通过。

避坑要点： 别偷懒。哪怕你觉得"这数据不重要"，只要设备确实会产生，就得写进去。漏写 = 信息不完整 = 驳回。

要素二：预计数据量量化说明

你得估算一下：你的产品一天能产生多少数据？

亚马逊要求分两种场景说明：

·用户主动交互产生的数据：比如用户打开APP控制设备、手动设置参数时生成的数据

·待机/关闭状态下被动生成的数据：比如设备心跳包、后台同步、固件更新检查

GTG踩坑案例：

某工业传感器企业，PDF里写了"用户交互数据约50MB/天"，但完全没提待机状态下的数据量。

结果亚马逊审核时发现，设备实际上待机时每小时都会上传一次状态包——一年下来光待机数据就好几GB。

因为"预估数据量与实际不符"，直接驳回。

避坑要点： 别拍脑袋写数字。拿你的设备实测一下——待机时多久连一次网？每次传多少？这些都要算进去。预估偏差太大，也是不合规。

要素三：数据格式与实时性

你得说清楚：数据是什么格式的？能不能实时生成？

具体要写：

·数据格式：JSON？XML？二进制？

·是否支持持续实时生成：比如直播摄像头要标注"7×24小时流式传输"

·数据传输频率：是实时？准实时？还是每日汇总？

避坑要点： 很多企业这里写得很模糊，只写"数据通过API传输"。不行，必须具体到格式、频率、是否实时。

要素四：存储位置与保留时长

这一条是监管重点，也是最容易出问题的一条。

你必须明确：

·数据存在哪里？ 设备本地？欧盟境内服务器？第三方云？

·存多久？ 比如"用户注销后30天自动删除"、"运行数据保留90天"

·数据是否跨境传输？ 如果传到欧盟以外，要说明去向

GTG踩坑案例：

一家做智能手表的品牌，PDF里写"数据存储于云端"。亚马逊审核追问：云服务器在哪个国家？是不是在欧盟境内？

这家企业实际上用的是国内的云服务器——数据从欧盟用户设备传到中国服务器，这就涉及跨境数据传输，需要额外说明。

最后我们帮他补充了数据跨境传输的详细说明，才通过审核。

避坑要点： 别写"存储于云端"这种废话。具体到：哪个国家、哪个数据中心、保留多久。数据存储位置是Data Act和GDPR的双重监管重点，模糊表述一定会被打回。

要素五：用户访问/检索/清除"三步骤"

这是用户权利的核心——用户怎么拿到自己的数据？怎么删掉？

你必须给出清晰的技术操作步骤：

访问数据：

·是设备端直接查看？还是登录网页门户？还是通过API？

·具体路径是什么？

检索数据：

·用户怎么导出自己的数据？

·比如："登录账号 → 进入'我的数据'页面 → 选择时间段 → 点击导出"

清除数据：

·用户怎么删除自己的数据？

·比如："设置 → 隐私中心 → 一键清除历史数据"

·后台还有没有备份？多久彻底删除？

GTG踩坑案例：

很多企业这里只写了"用户有权访问其数据"。这跟没写一样——用户到底点哪里？怎么操作？一步都没说。

亚马逊要的是可执行的操作步骤，不是法律条文。

避坑要点： 把自己当作用户，从零开始走一遍流程。你能一步步跟着做，写出来的步骤才算合格。

要素六：使用条款链接

PDF里必须包含一个可跳转的使用条款链接。

注意两个细节：

·链接必须有效，不能是死链

·条款必须用对应销售市场的官方语言

避坑要点： 很多企业图省事，直接把英文条款链接放上去。但如果你卖法国站，就需要法语版的使用条款；卖德国站，就要德语版。多语言覆盖不全，也是驳回理由。

要素七：服务质量承诺

你得承诺你的数据服务质量。比如：

·API/SDK的可用性：比如"99.9%可用性"

·数据延迟上限：比如"实时数据延迟≤500ms"

·故障响应时间：比如"故障后24小时内响应"

避坑要点： 别承诺你做不到的指标。比如你说"99.9%可用性"，但实际经常宕机——这就成了虚假承诺，后续可能惹麻烦。

要素八：多语言覆盖

最后一条，也是最费钱的一条：

PDF必须以你产品销售的所有欧洲市场的官方语言提供。

卖德国？要有德语版。卖法国？要有法语版。卖意大利？要有意大利语版。卖西班牙？要有西班牙语版。

GTG踩坑案例：

一家做智能插座的客户，一开始只做了英文版和德语版，觉得"够了吧"。

结果亚马逊审核发现他们同时在法国、意大利、西班牙站点上架——这三个国家的语言版本没有，直接驳回。

还有更坑的：用机器翻译翻了一版波兰语，结果语法错误百出，被亚马逊审核人员指出来——翻译质量太差，等于没有。

避坑要点：

·先搞清楚你到底在哪些欧洲站点卖

·每个站点的官方语言都要有

·别用机器翻译凑数，尤其是法律术语——找专业翻译，或者找懂行的机构帮你审