隐私政策

本政策说明 PrismSino（下称“本服务”或“我们”）如何收集、使用、存储和保护你的信息。本政策适用于你注册、登录和使用本服务时的数据处理行为，并且完全基于本服务的实际实现编写。

1. 我们收集哪些信息

你在注册和使用过程中，我们会收集以下信息：

• 账号信息：注册邮箱、经安全处理且不可还原的密码凭证、手机号（中国大陆 +86 号码）及验证时间；选择 Google 登录时，还可能包括 Google 验证的姓名、邮箱和头像。
• 业务数据：你提交的所属公司资料、产品库、客户询盘原文、客户公司与联系人、跟进计划和备注。这些数据保存且仅保存于你的账户中。
• 分析结果：系统生成的询盘等级、购买信号、风险提示、回复草稿（客户语言与中文参考）及结果版本。
• 使用记录：功能使用时间、完成状态和账户额度变化，用于故障排查、额度计算与服务运营。
• 登录与安全信息：安全处理后的登录凭证、会话过期时间、验证码尝试次数、随机设备标识的哈希值、截断或哈希处理的短期网络信号与请求计数。
• 免费额度信号：同一设备切换账户、短时间注册、额度用尽后出现新账户，以及规范化询盘摘要的哈希匹配。我们不保存用于此目的的询盘副本，不接入侵入式浏览器指纹 SDK，也不使用 AI 做内容相似度判断。

2. 为什么收集这些信息

• 登录认证：邮箱密码、手机号验证码或你主动选择的 Google 登录用于确认身份，会话用于保持登录状态。
• 提供 SaaS 服务：公司、产品和询盘数据是询盘分析功能正常运行所必需的业务数据。
• 分析功能：客户询盘内容结合你保存的我方公司与产品库事实，用于生成结构化分析和回复草稿；客户公司与联系人始终作为买方数据处理。
• 防止滥用与安全监控：账户、随机设备标识、会话、弱网络信号和可解释行为信号用于保护免费额度。共享 IP、公司网络、VPN 或代理不会单独导致限制。
• 服务改进：聚合使用量统计帮助我们发现异常与优化配额，不包含业务内容。

3. 自动化分析的数据处理

本服务的部分询盘分析、内容提取与回复生成能力由第三方人工智能处理服务支持。执行这些功能时，实现结果所必需的内容——包括你提交的客户询盘内容以及账户中保存的公司与产品事实——会通过加密连接发送给已配置的处理服务。

• 发送前会先进行基础脱敏：邮箱地址和电话号码会被替换为占位符再发送。
• 第三方服务访问凭证只保存在服务端，不会发送到浏览器。
• 我们不会主动将你的数据用于训练；第三方处理服务如何使用数据仍受其隐私与数据处理条款约束。
• 系统生成内容可能存在错误、遗漏或不准确（详见《服务条款》中的分析结果与回复免责声明），请自行核实重要商业信息。

PrismSino Inbox 与 Gmail 数据

Inbox 仅支持你主动选择并点击分析的 Gmail 当前可见线程，不后台扫描邮箱，不读取附件，不自动发送邮件。分析前会展示提取文本。必要邮件文本经基础脱敏后发送到现有配置的 AI 服务；询盘及线程文本保存到你的 PrismSino 账户，遵循业务数据保存和账户删除规则。扩展令牌只保存在浏览器扩展会话内存中，最长一小时，退出关联网站会话可撤销。手动编辑的草稿仅保存在扩展会话存储中，浏览器关闭或退出扩展登录时清除；本机持久存储仅保留语言设置和按账户隔离的线程摘要及任务标识。服务日志不记录完整邮件正文、回复或令牌。

4. 数据保存期限

• 登录会话：最长 30 天，过期或登出即失效。
• 短信验证码：5 分钟内有效；验证码本身由阿里云短信服务校验，本服务仅保存其哈希与尝试次数，验证成功或过期后即失效。
• 密码重置令牌：30 分钟内有效，使用一次后立即作废。
• 业务数据：公司、产品、询盘、分析结果、回复草稿与跟进记录在你账户存续期间持续保存，直到你导出或删除。当前没有自动过期机制，也不会“永久保存”到账户之外。
• 使用记录：在你账户存续期间保存，用于配额计算；删除账户时一并清除。
• 付款与订阅记录：保存 Waffo 订单、付款、退款和订阅标识，金额、币种、状态及时间，用于权益同步、支持、审计和争议处理；不保存完整卡号、CVV、有效期或支付密码。
• 限流计数：仅在窗口期内有效，过期自动失效。
• 免费额度设备标识：随机值在浏览器与服务端以哈希形式关联，最长保存 180 天；清除站点数据会生成新标识，但不会删除已经保存的账户记录。
• 免费额度风险信号：仅保存信号类型、分值、原因、哈希摘要和必要关联，最长保存 90 天；管理员的人工关联、解除、信任与额度恢复另行写入审计记录。
• 免注册试用：临时询盘与结果最长保存 24 小时后自动清理；只有完整成功结果才占用一次试用。
• 轻量转化事件：只保存事件名称、页面、账户或匿名访客标识与有限非正文属性，最长保留 180 天；不保存客户原文或完整分析结果。
• 产品反馈：可选的帮助程度、预设原因、Pro 使用意愿与价格区间；不要求填写文字，也不复制询盘、回复正文或客户联系方式。
• 本机询盘草稿：未完成的询盘原文、识别结果和手动修改信息按账户隔离保存在当前浏览器，最长 7 天；正式保存、主动重新开始或退出登录后删除。

5. 数据删除

你可以在「账户设置 → 隐私与数据」中删除账户。删除操作需要在页面输入 DELETE 确认，并在单个数据库事务中完成，一次性删除以下全部数据：

• 账号、密码哈希、绑定的手机号与邮箱
• 全部登录会话（所有设备同时退出）
• 我的公司、产品库、客户、询盘原文
• 分析结果、生成的回复草稿
• 跟进计划、订阅记录、使用记录
• 该账户邮箱对应的密码重置令牌、手机号对应的验证码记录

删除不可恢复。删除后，仅服务器运行日志可能短暂保留请求元数据（不包含业务内容），并按日志保留周期自动清理；这不影响你已删除的业务数据。

6. 数据安全

我们实际采用的安全措施包括：

• 全站 HTTPS 加密传输，并在生产环境启用 HSTS。
• 密码经不可还原的安全处理后存储，不保存明文。
• 登录凭证使用高强度随机值并经安全处理后存储；登录 Cookie 启用防脚本读取、同站限制和加密传输保护。
• 所有业务数据读写均在服务端校验归属（ownerId），账户之间数据相互隔离。
• 登录、短信验证码与分析请求均有频率限制，防止暴力破解与滥用。
• 第三方服务与数据库的访问凭证只保存在受控服务端，不进入代码仓库或浏览器。

我们目前没有取得 ISO 27001、SOC 2 等第三方认证，本页面也不声称拥有任何未实际取得的认证。我们会持续按上述原则保护你的数据。

7. 第三方服务

本服务依赖以下第三方服务，仅在你实际使用相关功能时才会传输必要数据：

• 数据库托管：PostgreSQL 托管服务（生产环境）。存储你的账号与业务数据。
• 人工智能处理服务：接收完成分析所需的询盘内容与公司/产品事实；发送前会遮盖邮箱与电话号码。
• 短信服务：阿里云号码认证服务（PNVS）验证码。接收手机号以发送和校验验证码。
• 邮件服务：Resend（当配置时）。接收注册邮箱以发送密码重置邮件；未配置时该功能不可用。
• Google 登录：只有在你主动选择 Google 登录或连接账号时，Google 才会向我们提供经过验证的基本账号信息。我们只申请 openid、email 和 profile，不会因此读取 Gmail、Google Drive、联系人或日历。
• 付款与订阅：Waffo Pancake 作为支付服务商或 Merchant of Record 处理结账、税费、付款方式、订阅、Portal 和退款。我们向其发送结账所需的账户标识、邮箱、套餐与服务端元数据，并接收已验签的订单和订阅事件。
• 云服务器托管：承载网站运行所需的应用服务，采取访问控制与加密传输保护。

当前没有接入广告、行为分析或第三方追踪类服务。

8. 用户权利

在合理范围内，你拥有以下权利：

• 查询：在「询盘首页、询盘、产品、账户设置」中查看自己的全部数据。
• 修改：在我的公司、产品库、客户和账户设置中修改自己的信息；修改密码、更换绑定手机号。
• 导出：在「账户设置 → 导出我的数据」中获取 Excel、CSV 或 JSON 格式的个人与业务数据。
• 删除：在「账户设置 → 删除账户」中一次性删除全部数据。
• 撤回同意：你可以随时停止使用本服务并删除账户；停止使用不会产生额外费用。
• 管理登录方式：你可以在账户设置中查看已连接的 Google 登录；在仍有密码、已验证手机号或其他可用登录方式时，可以断开 Google。
• 请求复核：如你认为免费额度身份关联有误，可发送邮件至 [email protected] 请求人工复核；管理员可以查看原因、解除关联或恢复额度。

9. 未成年人

本服务面向外贸企业与外贸从业者，不面向未成年人，也不以儿童为对象。本服务不适用于未满 14 周岁的未成年人。如果我们发现收集了未成年人的个人信息，会尽快删除。

10. 政策更新

本政策会随服务功能与法律环境的变化进行更新。更新后，生效日期会在页面顶部展示。重大变更（如新增数据收集类型、新的第三方服务商）会通过站内公告或显著位置提示。继续使用本服务即表示你接受更新后的政策。

11. 联系我们

如果你对隐私政策、数据处理或数据权利有任何疑问，请发送邮件至 [email protected]。请勿在邮件中提交密码、验证码、API Key 或完整客户询盘。