需求是这样的：
我司有一个自研的ERP系统（不再阿里云上部署的），现在需要多个淘宝商家（已授权给我司的淘宝商家，非我司开的店铺）主动把订单信息传递到我司的ERP系统，请问有什么好的方案。
假设，把多个淘宝商家的订单信息同步到同一个RDS上，然后再在聚石塔上部署一个我司开发的后台系统，再主动把RDS上的订单信息通过奇门外调到自研的ERP系统上。这个方案是否可行？
淘宝开放平台外调有哪些属于是敏感信息？收货人，收货地址是吗？还有哪些是。
Thanks版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
您的方案是可行的，但可以进一步优化以确保数据安全和传输效率。具体步骤如下：
使用淘宝开放平台（Taobao Open Platform, TOP API）：首先，您需要通过淘宝开放平台申请API权限，特别是与订单相关的接口权限。这样，授权给您的商家店铺可以通过这些API将订单信息直接推送或拉取到您在阿里云上的系统。
数据接收与存储：在聚石塔（Jushita，阿里云为电商开发者提供的一个集成开发环境）上部署一个应用来接收来自淘宝商家的订单数据。这个应用可以直接调用TOP API获取订单信息，并将其存储到阿里云RDS（关系型数据库服务）中。这样做可以利用聚石塔的安全性和性能优势，同时便于管理。
数据同步至自研ERP系统：从RDS同步数据到您的自研ERP系统时，确实可以通过奇门（可能是指奇门-数据集成服务，即Data Integration，原名DataX）进行数据迁移。不过，考虑到数据安全性，建议采用更安全的数据传输方式，如使用加密的HTTPS请求或者通过阿里云DTS（数据传输服务）进行定时或实时的数据同步。
关于敏感信息，淘宝开放平台对于敏感信息的处理有严格的规定。以下是一些通常被视为敏感的信息类型： - 收货人姓名：属于个人隐私信息。 - 收货地址：同样属于个人隐私信息，包括详细地址、邮政编码等。 - 联系电话：用户的联系方式，敏感个人信息。 - 支付金额及支付方式：涉及财务信息。 - 商品详情：虽然不如上述信息敏感，但在某些情况下也可能包含用户偏好等信息。
在处理这些敏感信息时，务必遵守《淘宝开放平台开发者规则》以及相关法律法规，确保数据的安全传输和存储，比如实施数据加密、访问控制等措施。同时，确保商家已经对这些数据的使用进行了合法授权，并且在您的系统中也要有相应的隐私政策和数据保护机制。
