隐私政策
这份文件里描述的每一条数据流动，都对应产品里真实存在的代码路径。改产品的时候要回头改这里 —— 一份和实际不符的隐私政策，比没有隐私政策更糟。
产品名称：AILabor
运营者：AI Labor Center
Telegram：@HolyWower
生效日期：2026 年 11 月 2 日
一、我们是谁、这份政策管什么
AILabor 是一款订阅制 AI 社媒运营工具，提供 macOS 与 Windows 桌面客户端。你（下称"用户"）在自己的电脑上运行客户端，授权 AI 协助你运营社媒账号（当前支持的平台以官网与客户端内的说明为准）。
本政策说明我们收集哪些信息、如何使用、存在哪里、保留多久，以及你的权利。
二、我们收集的信息
你主动提供的：
- 账号信息：邮箱、姓名、工作区名称、密码（密码经 scrypt 加盐哈希后存储，我们不保存明文，也无法还原）。
- 经营画像：你填写的经营内容、行业、主推产品、目标客户、语气偏好等，用于让 AI 生成贴合你业务的内容。
- 订阅与支付：订阅计划、账单周期与订阅状态，以及申请开通时你填写的联系方式。当前不在线收款：价格在 Telegram 上和你确认，你线下付款后我们在后台开通。我们的系统不收集、不存储你的银行卡号、CVV 等支付凭证。
- 你与 AI 员工的对话：你在客户端里和 AI 员工的对话内容。
- 客服沟通：你在 Telegram 上联系我们时提供的 Telegram 账号名与沟通内容（如为重置密码报的注册邮箱）。
系统自动产生的：
- 设备授权信息：你的设备标识与授权状态（设备密钥经哈希存储，原始密钥仅在你本机的加密保管库中，受操作系统的安全存储保护）。
- 用量记录：模型调用次数、时间、Token 用量、调用用途，用于计费与额度管理。
- 会话与日志：登录会话令牌的哈希、必要的运行日志（含错误编号，用于排查问题）。
- 业务记录：工作记录、获客线索、生成的草稿、发送记录及其结果。
关于社媒平台数据（重要）：
- 你的社媒平台登录态、Cookie、localStorage、平台账号密码，始终保留在你本机的工作浏览器中，我们的客户端与服务器均不读取、不上传、不存储。
- 当 AI 需要理解页面内容以生成回复时，客户端会读取当前可见页面的有限文字摘要（评论正文、作者昵称、作品标题等）。该摘要在离开你的设备前会先做基础脱敏（移除识别到的邮箱、手机号等）。
- 经脱敏的摘要会发送到我们的服务器，并由服务器交给 Cloudflare Workers AI 上运行的模型生成内容（见第五节）。
- 这些摘要中可能包含第三方（评论者）的公开发言与昵称。你作为账号运营者，应确保你对这些内容的处理符合适用法律与平台规则。
- 请勿在处理含敏感信息的页面上使用本产品，直到你确认已理解上述数据流动。
三、我们如何使用这些信息
| 用途 | 用到的信息 |
|---|---|
| 身份认证与设备授权 | 账号信息、设备授权信息 |
| 生成内容草稿、判断购买意向 | 经营画像、页面摘要 |
| 执行你在对话里给 AI 员工的指令（汇报进展、暂停或恢复工作、调整设置） | 你与 AI 员工的对话、经营画像 |
| 计费与额度管理 | 用量记录、订阅信息 |
| 安全与防滥用（异常登录、频率控制） | 会话与日志、设备信息 |
| 排查你报告的问题 | 运行日志、业务记录 |
| 账号登录、忘记密码时人工核对身份、新注册和申请开通时及时开通与联系你（见第五节「运营提醒」） | 邮箱、工作区名称、你填写的联系方式 |
我们不会将你的信息出售给第三方，也不会用于与本服务无关的广告或用户画像。
我们不会用你的业务数据训练我们自己的模型。 模型服务商对其接收数据的处理，以其自身政策为准（见第五节）。
四、自动化处理说明
本服务包含自动化处理：系统会按你设定的关键词与意向门槛，对评论自动打分并决定哪些进入你的获客线索队列。
- 这是辅助筛选，不产生对个人有法律效力或重大影响的决定。
- 门槛与关键词由你控制，随时可改。
- 被筛掉的评论不会被回复，也不会被单独存档。
五、第三方服务商
我们依赖以下服务商处理必要功能，它们仅在提供服务所必需的范围内接触相关数据：
- 服务器：Cloudflare Workers，服务端程序运行在 Cloudflare 的全球网络上。
- 平台数据库：Cloudflare D1，位于亚太（APAC）区域。存放账号信息（邮箱、姓名、密码哈希）、工作区与成员关系、开通申请、计费与收款记录、登录与验证用的一次性凭证、平台审计记录。
- 工作区数据：每个工作区各有一个独立的 Cloudflare Durable Object（SQLite 存储），存放这个工作区自己的业务数据：AI 员工配置、你和 AI 员工的对话、获客线索与回复草稿、发送记录、设备授权与登录会话、订阅与用量记录。它的存放位置由 Cloudflare 在这个工作区第一次被访问时就近分配，不固定在某个区域。
- 大模型：Cloudflare Workers AI，在 Cloudflare 的基础设施上运行开源权重的通义千问（Qwen）模型，用来生成内容、回应你的指令。它接收：起草回复时经脱敏的评论摘要；生成作品草稿时你所在页面的标题、页面类型与正文摘要；你在客户端里与 AI 员工的对话内容；以及随这些请求一起发送的经营画像上下文。
- 安装包下载与官网：安装包存放在 Cloudflare R2，官网托管在 Cloudflare Pages。
- 邮件：当前不发送邮件（未启用发信服务）。忘记密码时，请在 Telegram 上联系 @HolyWower，我们核对注册邮箱后在后台为你重置临时密码。
- 支付：当前不在线收款，开通走线下确认价格的方式。如以后启用在线支付服务商，我们会先更新本政策。
- 客服沟通：你通过 Telegram 联系我们时，沟通内容经由 Telegram 传输与保存，遵循 Telegram 的隐私政策。
- 运营提醒：新注册和申请开通时，你的注册邮箱、工作区名称和你填写的联系方式（申请开通时还有所申请的套餐）会通过 Telegram 机器人推送给运营方本人，用于及时开通和联系你。这些消息经由 Telegram 传输与保存，遵循 Telegram 的隐私政策。
跨境传输说明（重要）：上面的服务器、数据库、大模型、安装包与官网都由美国的 Cloudflare, Inc. 提供；运营提醒和客服沟通走 Telegram。按这样的部署——
- 你的账号信息存储在 Cloudflare D1，位于亚太（APAC）区域；工作区的业务数据（AI 员工配置、对话、获客线索、发送记录等）存储在这个工作区自己的 Cloudflare Durable Object 里，位置由 Cloudflare 在工作区第一次被访问时就近分配，不固定在某个区域；
- 服务端程序运行在 Cloudflare 的全球网络上，你的请求由该网络中的节点处理；
- 用于起草回复的评论摘要、生成作品草稿时的页面摘要、你与 AI 员工的对话内容，以及随之发送的经营画像上下文，由 Cloudflare Workers AI 在 Cloudflare 的基础设施上处理；
- 新注册和申请开通时，你的注册邮箱、工作区名称与你填写的联系方式会由系统自动经 Telegram 机器人推送给运营方本人（见上面的「运营提醒」），这些推送消息由 Telegram 传输与保存；你主动在 Telegram 上联系我们时的沟通内容同样由 Telegram 传输与保存。
其中第 3 项包含第三方（评论区其他用户）公开发布的评论内容。我们只发送完成这些请求所必需的部分，不发送你的账号密码、社媒登录态或设备密钥（这些从不离开你的电脑）。
若你对跨境传输有要求，请在开通前与我们确认；更换服务商或区域时我们会更新本文件。
各服务商对其接收的数据承担相应责任。我们会尽力选择具备合规资质的服务商。
六、数据存储地点与安全
- 存储地点：服务端运行在 Cloudflare Workers（Cloudflare 全球网络）。数据分两层存放：账号与工作区的基础信息在 Cloudflare D1，位于亚太（APAC）区域；每个工作区的业务数据在它自己的 Cloudflare Durable Object（SQLite 存储）里，位置由 Cloudflare 在工作区第一次被访问时就近分配，不固定在某个区域。跨境情况见上一节。
- 密码：scrypt 加盐哈希，不可逆。
- 会话令牌、设备密钥、一次性授权凭证：仅存储哈希值。
- 设备本地：登录态与设备密钥存于受操作系统安全存储保护的加密保管库。
- 传输：客户端与服务器之间使用加密通道（HTTPS / WSS）。
- 访问控制：仅授权人员在排查问题所必需的范围内接触生产数据。
我们采取合理的技术与管理措施保护你的信息，但没有任何系统能保证绝对安全。
七、Cookie 与本地存储
- 企业官网：不使用任何统计、广告或第三方 Cookie。仅在你切换语言时，在浏览器本地记录一项语言偏好，以便下次访问沿用。
- 桌面客户端：在本机保存登录态、设备凭证与界面偏好。这些数据不离开你的设备（登录会话除外，它用于向服务器证明身份）。
- 工作浏览器：你在其中登录社媒平台时产生的 Cookie 属于该平台，存在你本机，我们不读取。
八、数据保留与删除
| 数据 | 保留多久 |
|---|---|
| 账号与工作区数据 | 账号存续期间 |
| 你自己的业务记录（草稿、发送记录、对话、统计） | 账号存续期间 |
| 未交付的线索（因额度用完暂存的） | 7 天后连同其中的第三方信息一并删除 |
| 已交付线索中第三方的用户名与评论原文 | 90 天后脱敏（线索本身、你的草稿与统计保留） |
| 线索的来源链接（作为来源凭证） | 账号存续期间 |
| 用量与计费记录 | 按适用的税务与会计法规要求保留 |
| 运行日志 | 有限期限，用于排查问题与安全审计 |
| 会话令牌 | 过期后由清理任务删除 |
关于上表中第三方信息（评论区里其他用户的用户名与他们公开发布的评论内容）：我们只在为你识别与回应潜在客户所必需的期间内保留，到期后自动脱敏或删除，无需你操作。脱敏后该条线索仍在你的记录里，但不再包含指向具体某个人的用户名与评论原文。
删除账号：你可以在客户端内请求删除工作区及全部数据。请求提交后：
- 立即停止一切自动化并吊销所有登录与设备授权；
- 进入宽限期，期间你可以用密码登录回来撤销删除；
- 宽限期结束后，工作区及其关联数据被彻底删除。
法律要求保留的记录（如对账所需的必要账单记录）除外。
九、你的权利
在适用法律允许的范围内，你有权：
- 查阅与复制：查看我们持有的你的信息；客户端内提供一键导出（导出文件不含任何凭证哈希）。
- 更正：更正不准确的信息。
- 删除：删除账号及关联数据（见上一节）。
- 撤回同意：撤回你此前给出的同意；撤回不影响此前基于同意进行的处理。
- 限制处理：在特定情形下要求限制对你信息的处理。
- 可携带：以通用格式获取你提供的数据（导出功能即为此）。
- 投诉：向监管机构投诉。
行使权利请在 Telegram 上联系 @HolyWower。我们会在合理期限内回复（时限见第十四节）。
十、数据安全事件
如发生可能危害你合法权益的个人信息泄露、篡改或丢失，我们会依法及时通知受影响的用户与相关监管机构，说明已知情况、可能的影响和我们已采取的补救措施。
十一、未成年人
本服务面向商业运营者，不面向未满 18 周岁的未成年人。我们不会有意收集未成年人信息。如你发现未成年人向我们提供了信息，请联系我们删除。
十二、第三方链接
本服务和官网可能包含指向第三方网站的链接（如社媒平台、Telegram）。这些网站有各自的隐私政策，不受本政策约束。
十三、政策变更
我们可能更新本政策。重大变更会提前通知：通知优先通过客户端内的提示和官网公告送达；你在 Telegram 上联系过我们的，也会在 Telegram 上告知。在客户端或官网发布即视为送达。继续使用即表示接受更新后的政策。历史版本可向我们索取。
十四、联系我们
如对本政策有疑问、或要行使上述权利，请联系：
- Telegram：@HolyWower
个人信息保护相关事宜，请在 Telegram 上联系 @HolyWower。我们会在收到你的 Telegram 消息后 15 个工作日内在 Telegram 上回复。