隐私政策

引言

AI Auto Support（kefuagent.cn）是一款面向跨境电商卖家的 AI 客服服务。我们处理两类性质不同的数据：你的账户数据（商家本人的注册和使用信息），以及你客户的邮件与会话数据（你授权我们接管的客服邮箱和在线聊天中的内容）。本政策分别说明两类数据的处理方式。

使用本服务即表示你确认：你有权授权我们处理你客服邮箱中的邮件，并已按你所在地区及目标市场（如欧盟 GDPR、美国各州隐私法）的要求，向你的终端客户履行了相应的隐私告知义务。

一、你的账户数据

我们收集：

• 注册信息：邮箱、姓名、登录凭证（密码以业界标准方式哈希存储）、OAuth 账号关联信息（GitHub / Google）。
• 订阅与付款记录：套餐、付款状态、AI 积分余额与消耗记录。付款由 Stripe / 支付宝处理，我们不存储你的银行卡号。
• 使用数据：功能使用情况、操作日志（如审核、发送、设置变更），用于安全审计和产品改进。

二、你客户的邮件与会话数据（核心条款）

当你连接客服邮箱或启用在线聊天后，我们会处理你客户的以下数据：

• 邮件原文（正文、主题、收发件人地址、邮件头）、聊天消息内容；
• 从中提取的客服上下文（订单号、问题分类、知识候选）；
• 你连接 Shopify 等电商平台后，按需查询的订单信息（订单状态、物流单号）。

处理方式与边界：

1. AI 处理：邮件和聊天内容会被发送到第三方大模型 API（如 DeepSeek，或你自行配置的 OpenAI 兼容服务商）用于分类、生成回复草稿和质量评估。我们只传输完成任务所需的文本片段，不会将你客户的数据用于训练我们自己或第三方的模型。
2. BYOK 模式：如果你配置了自己的 AI API Key，AI 请求将直接使用你的服务商账户，你的 Key 以 AES-256-GCM 加密存储，我们的托管 AI 通道不会接触这些请求内容。
3. 邮箱凭证：你的 IMAP/SMTP 密码以 AES-256-GCM 加密存储，仅在同步邮件和发送回复时解密使用。
4. 影子模式：在影子测试模式下，我们只读取邮件用于生成对比报告，不改变邮箱中任何邮件的状态，也不向你的客户发送任何内容。
5. 非客服邮件：被判定为非客服的邮件，仅保留分类记录用于改进判断，邮件本身保持在你的邮箱中不被移动。

三、数据存储与保留

• 数据存储在 Supabase（PostgreSQL）托管的数据库中，传输全程 TLS 加密。
• 邮件与会话数据在你的订阅有效期内保留，用于持续学习和上下文检索。
• 你可以随时断开邮箱连接；断开后我们停止同步。你可以联系我们删除工作区的全部历史数据，我们将在 30 天内完成删除（法律要求保留的付款记录除外）。
• 账户注销后，关联的工作区数据将在 30 天内删除。

四、数据共享

我们不出售你的数据或你客户的数据。数据仅在以下范围内共享：

• AI 服务商：如上述第二节所述，仅为完成 AI 处理任务传输必要文本。
• 基础设施服务商：数据库托管（Supabase）、应用部署（Vercel）、邮件发送（你自己的 SMTP）。
• 支付服务商：Stripe / 支付宝，仅限付款处理所需信息。
• 法律要求：在法律法规要求或保护我们合法权益所必需时。

五、你的权利

你有权访问、更正、导出或删除你的账户数据和工作区数据。你的终端客户如向你行使数据权利（如要求删除其邮件记录），你可以联系我们协助完成。

六、Cookie 与分析

我们使用必要的 Cookie 维持登录会话。网站分析采用自托管的隐私友好型工具（不向第三方广告网络传输数据）。详见 Cookie 政策。

七、政策变更

重大变更将通过站内通知或邮件告知。继续使用服务即视为接受更新后的政策。

联系我们

如对本政策有任何疑问，或需要行使数据权利，请联系我们。