隐私政策
这份文件里描述的每一条数据流动，都对应产品里真实存在的代码路径。改产品的时候要回头改这里 —— 一份和实际不符的隐私政策，比没有隐私政策更糟。
产品名称：AILabor
运营者：AI Labor Center
联系邮箱：[email protected]
生效日期：2026 年 8 月 4 日
一、我们是谁、这份政策管什么
AILabor 是一款订阅制 AI 社媒运营工具，提供 macOS 与 Windows 桌面客户端。你（下称"用户"）在自己的电脑上运行客户端，授权 AI 协助你运营社媒账号（当前支持的平台以官网与客户端内的说明为准）。
本政策说明我们收集哪些信息、如何使用、存在哪里、保留多久，以及你的权利。
二、我们收集的信息
你主动提供的：
- 账号信息：邮箱、姓名、工作区名称、密码（密码经 scrypt 加盐哈希后存储，我们不保存明文，也无法还原）。
- 经营画像：你填写的经营内容、行业、主推产品、目标客户、语气偏好等，用于让 AI 生成贴合你业务的内容。
- 订阅与支付：订阅计划、账单周期。支付由 Stripe 处理，我们不接触也不存储你的银行卡号、CVV 等支付凭证；我们仅保存 Stripe 返回的客户标识、订阅状态与发票摘要。
- 你与 AI 员工的对话：你在客户端里和 AI 员工的对话内容。
系统自动产生的：
- 设备授权信息：你的设备标识与授权状态（设备密钥经哈希存储，原始密钥仅在你本机的加密保管库中，受操作系统的安全存储保护）。
- 用量记录：模型调用次数、时间、Token 用量、调用用途，用于计费与额度管理。
- 会话与日志：登录会话令牌的哈希、必要的运行日志（含错误编号，用于排查问题）。
- 业务记录：工作记录、获客线索、生成的草稿、发送记录及其结果。
关于社媒平台数据（重要）：
- 你的社媒平台登录态、Cookie、localStorage、平台账号密码，始终保留在你本机的工作浏览器中，我们的客户端与服务器均不读取、不上传、不存储。
- 当 AI 需要理解页面内容以生成回复时，客户端会读取当前可见页面的有限文字摘要（评论正文、作者昵称、作品标题等）。该摘要在离开你的设备前会先做基础脱敏（移除识别到的邮箱、手机号等）。
- 经脱敏的摘要会发送到我们的服务器，并由服务器转发给所配置的大模型服务商用于生成内容。
- 这些摘要中可能包含第三方（评论者）的公开发言与昵称。你作为账号运营者，应确保你对这些内容的处理符合适用法律与平台规则。
- 请勿在处理含敏感信息的页面上使用本产品，直到你确认已理解上述数据流动。
三、我们如何使用这些信息
| 用途 | 用到的信息 |
|---|---|
| 身份认证与设备授权 | 账号信息、设备授权信息 |
| 生成内容草稿、判断购买意向 | 经营画像、页面摘要 |
| 计费与额度管理 | 用量记录、订阅信息 |
| 安全与防滥用（异常登录、频率控制） | 会话与日志、设备信息 |
| 排查你报告的问题 | 运行日志、业务记录 |
| 发送验证码、密码重置、服务通知 | 邮箱 |
我们不会将你的信息出售给第三方，也不会用于与本服务无关的广告或用户画像。
我们不会用你的业务数据训练我们自己的模型。 模型服务商对其接收数据的处理，以其自身政策为准（见下一节）。
四、自动化处理说明
本服务包含自动化处理：系统会按你设定的关键词与意向门槛，对评论自动打分并决定哪些进入你的获客线索队列。
- 这是辅助筛选，不产生对个人有法律效力或重大影响的决定。
- 门槛与关键词由你控制，随时可改。
- 被筛掉的评论不会被回复，也不会被单独存档。
五、第三方服务商
我们依赖以下服务商处理必要功能，它们仅在提供服务所必需的范围内接触相关数据：
- 大模型：Anthropic（Claude），接收经脱敏的页面摘要与你的经营画像上下文以生成内容。Anthropic 为美国公司，相关数据在美国处理。
- 基础设施：Google Cloud，服务器与数据库位于亚洲东部区域（香港，asia-east2）。
- 邮件：Zoho Mail，用于发送验证码与密码重置邮件。
- 支付：Stripe（处理订阅收款，遵循其隐私政策）。当前尚未启用，开通走线下确认价格的方式。
跨境传输说明（重要）：按上面的部署，数据会离开中国大陆两次——
- 你的账号数据、AI 员工配置与获客线索存储在香港（Google Cloud asia-east2）；
- 用于起草回复的评论摘要与经营画像上下文，会传输至美国由 Anthropic 处理。
其中第 2 项包含第三方（评论区其他用户）公开发布的评论内容。我们只发送生成回复所必需的部分，
不发送你的账号密码、社媒登录态或设备密钥（这些从不离开你的电脑）。
若你对跨境传输有要求，请在开通前与我们确认；更换服务商或区域时我们会更新本文件。
各服务商对其接收的数据承担相应责任。我们会尽力选择具备合规资质的服务商。
六、数据存储地点与安全
- 存储地点：服务器与数据库位于 Google Cloud 亚洲东部区域（香港，asia-east2）。模型调用涉及跨境传输，见上一节。
- 密码：scrypt 加盐哈希，不可逆。
- 会话令牌、设备密钥、一次性授权凭证：仅存储哈希值。
- 设备本地：登录态与设备密钥存于受操作系统安全存储保护的加密保管库。
- 传输：客户端与服务器之间使用加密通道（HTTPS / WSS）。
- 访问控制：仅授权人员在排查问题所必需的范围内接触生产数据。
我们采取合理的技术与管理措施保护你的信息，但没有任何系统能保证绝对安全。
七、Cookie 与本地存储
- 企业官网：不使用任何统计、广告或第三方 Cookie。仅在你切换语言时，在浏览器本地记录一项语言偏好，以便下次访问沿用。
- 桌面客户端：在本机保存登录态、设备凭证与界面偏好。这些数据不离开你的设备（登录会话除外，它用于向服务器证明身份）。
- 工作浏览器：你在其中登录社媒平台时产生的 Cookie 属于该平台，存在你本机，我们不读取。
八、数据保留与删除
| 数据 | 保留多久 |
|---|---|
| 账号与工作区数据 | 账号存续期间 |
| 你自己的业务记录（草稿、发送记录、对话、统计） | 账号存续期间 |
| 未交付的线索（因额度用完暂存的） | 7 天后连同其中的第三方信息一并删除 |
| 已交付线索中第三方的用户名与评论原文 | 90 天后脱敏（线索本身、你的草稿与统计保留） |
| 线索的来源链接（作为来源凭证） | 账号存续期间 |
| 用量与计费记录 | 按适用的税务与会计法规要求保留 |
| 运行日志 | 有限期限，用于排查问题与安全审计 |
| 会话令牌 | 过期后由清理任务删除 |
关于上表中第三方信息（评论区里其他用户的用户名与他们公开发布的评论内容）：我们只在为你识别与回应潜在客户所必需的期间内保留，到期后自动脱敏或删除，无需你操作。脱敏后该条线索仍在你的记录里，但不再包含指向具体某个人的用户名与评论原文。
删除账号：你可以在客户端内请求删除工作区及全部数据。请求提交后：
- 立即停止一切自动化并吊销所有登录与设备授权；
- 进入宽限期，期间你可以用密码登录回来撤销删除；
- 宽限期结束后，工作区及其关联数据被彻底删除。
法律要求保留的记录（如对账所需的必要账单记录）除外。
九、你的权利
在适用法律允许的范围内，你有权：
- 查阅与复制：查看我们持有的你的信息；客户端内提供一键导出（导出文件不含任何凭证哈希）。
- 更正：更正不准确的信息。
- 删除：删除账号及关联数据（见上一节）。
- 撤回同意：撤回你此前给出的同意；撤回不影响此前基于同意进行的处理。
- 限制处理：在特定情形下要求限制对你信息的处理。
- 可携带：以通用格式获取你提供的数据（导出功能即为此）。
- 投诉：向监管机构投诉。
行使权利请联系 [email protected]。我们会在合理期限内回复。
十、数据安全事件
如发生可能危害你合法权益的个人信息泄露、篡改或丢失，我们会依法及时通知受影响的用户与相关监管机构，说明已知情况、可能的影响和我们已采取的补救措施。
十一、未成年人
本服务面向商业运营者，不面向未满 18 周岁的未成年人。我们不会有意收集未成年人信息。如你发现未成年人向我们提供了信息，请联系我们删除。
十二、第三方链接
本服务和官网可能包含指向第三方网站的链接（如社媒平台、支付页面）。这些网站有各自的隐私政策，不受本政策约束。
十三、政策变更
我们可能更新本政策。重大变更会提前通过客户端或邮件通知。继续使用即表示接受更新后的政策。历史版本可向我们索取。
十四、联系我们
如对本政策有疑问、或要行使上述权利，请联系：
个人信息保护相关事宜，请联系 [email protected]。我们会在收到后 15 个工作日内回复。