隐私政策 · 聊单

一、我们是谁

"聊单"（英文 Liaodan，域名 liaodan.ai）是西安速准科技有限公司旗下的产品品牌，不是独立的法律实体。本服务的运营者、数据控制者和本政策的责任主体均为西安速准科技有限公司。你在 Meta 等平台上看到的品牌名称与我们提交的公司名称对应关系如下。

法定名称: 西安速准科技有限公司
产品品牌: 聊单 / Liaodan（liaodan.ai、app.liaodan.ai）
注册地址: 陕西省西安市国际港务区港兴三路5588号1幢31221室
联系邮箱: [email protected]

二、本政策涉及的两类人

聊单是面向企业的客服工具，我们同时接触两类人的信息，二者的角色不同：

客户（我们的用户）: 注册聊单账号、使用聊单接待消息的企业及其客服坐席。就其自有数据而言，客户是数据控制者，我们是受托处理者，按客户的指示处理数据。
终端用户（客户的消费者）: 通过 WhatsApp、Facebook Messenger、Instagram 或网页聊天与我们客户联系的个人。我们仅代表客户处理这些人的信息，不将其用于我们自己的目的。终端用户如需行使权利，可直接联系与其对话的企业，或按第八节联系我们。

三、我们收集哪些信息

客服坐席账号信息: 姓名、邮箱地址、加密后的登录密码、头像、手机号（如填写）、所属账号与团队、界面语言偏好；以及登录时间、登录 IP、浏览器与设备类型等安全审计所需的记录。
终端用户通过各渠道发来的内容: 消息正文（文本、表情、图片、音视频、文件等附件）、发送时间，以及平台随消息一并提供的资料：平台昵称、头像、平台用户标识（Messenger 的 PSID、Instagram 的 IGSID）、WhatsApp 电话号码，以及所在地区、语言等平台返回的可选字段。
客户在使用中自行录入的信息: 客服给联系人补充的姓名、邮箱、电话、备注、标签、自定义字段，以及会话内的内部讨论与分配记录。
渠道连接凭证: 你授权连接 WhatsApp、Messenger、Instagram 时，平台颁发给我们的标识与访问令牌。详见第五节。
技术日志: 访问服务时产生的 IP 地址、请求时间、接口路径、错误堆栈等运行日志，用于排障与防止滥用。

我们不会主动向终端用户索取身份证件、银行卡号、生物识别等敏感个人信息。如果终端用户在对话中自行发送了此类内容，这些内容会作为消息正文的一部分被存储；我们建议客户在业务流程中避免通过聊天渠道收集此类信息。

四、我们如何使用这些信息

把各渠道的消息汇总到统一收件箱，展示会话历史，让客服能够接待和回复；
提供消息翻译功能：把终端用户发来的消息译成客服的语言，把客服的回复译成终端用户的语言（详见第六节）；
提供 AI 辅助功能：根据客户配置的知识库生成建议回复或自动答复（详见第六节）；
会话分配、标签、统计报表等团队协作与经营分析功能；
账号注册、登录、计费与额度统计；
发送服务通知（如新消息提醒、账号安全提醒）；
保障服务安全：排查故障、检测异常访问与滥用行为；
履行法律法规要求的义务。

我们不会将终端用户的消息内容用于广告投放或定向，不会出售任何个人信息，也不会用客户的会话数据训练我们自己的通用模型。

五、Meta 平台数据的处理

本节专门说明我们如何处理来自 Meta（Facebook、Messenger、Instagram、WhatsApp）平台的数据。这些数据只在你主动授权连接渠道后才会产生。

我们获取并存储哪些平台标识与令牌: 你通过 Meta 授权流程连接渠道时，我们会存储：Facebook 主页 ID（Page ID）、Instagram 专业账号 ID、WhatsApp Business 账号 ID（WABA ID）与电话号码 ID、主页访问令牌（Page Access Token）、用户访问令牌（User Access Token）及其有效期。
这些令牌用来做什么: 仅用于代表你完成你已授权的操作：通过 Meta 官方接口接收和发送消息、获取会话所需的终端用户公开资料（昵称与头像）、同步 WhatsApp 消息模板、在令牌失效时提示你重新授权。我们不会把令牌用于你授权范围之外的任何目的。
令牌如何存储: 访问令牌在数据库中加密存储，不写入应用日志，不在前端界面回显，不提供给任何第三方，也不用于跨账号访问。
我们如何接收平台数据: 通过 Meta 的 Webhook 推送接收消息事件与状态回执，并通过 Meta Graph API 拉取渲染会话所必需的资料。我们只请求实现上述功能所需的最小权限范围。
平台数据的共享与用途限制: 我们不会出售 Meta 平台数据，不会用于广告定向或受众构建，不会用于建立独立于你业务之外的用户画像，也不会将其提供给数据经纪商。终端用户的消息内容在开启翻译或 AI 功能时会发送给相应的服务商用于生成结果，详见第六节。
撤销授权与删除: 你可以在聊单中删除对应的收件箱，或在 Facebook「设置 → 商务整合 / 应用和网站」中移除聊单的授权。授权撤销后我们会停止调用相关接口，并删除所存储的访问令牌。相关会话数据的删除请见第七节和数据删除说明页。

我们对 Meta 平台数据的处理遵守 Meta 平台条款（Meta Platform Terms）与开发者政策（Developer Policies）。若本政策与上述条款存在冲突，以 Meta 的要求为准。

六、我们与哪些第三方共享数据

我们不出售个人信息。为了实现服务功能，以下情形下数据会被传输给第三方——其中翻译和 AI 功能会把消息内容发送到我们公司之外，这一点请务必知悉：

机器翻译服务商: 开启翻译功能后，需要翻译的消息文本会被发送给翻译服务商以获取译文。目前可能使用的线路包括 Google Cloud Translation，以及 OpenAI 或兼容 OpenAI 接口的大语言模型服务。具体使用哪条线路，取决于你所在账号的翻译设置：你可以使用我们提供的平台线路，也可以在设置中填入自己的服务商凭证——填入自己的凭证时，消息文本将直接发送给你选择的服务商。
AI 助手服务商: 开启 AI 助手 / 建议回复功能后，相关的会话内容与你配置的知识库内容会被发送给大语言模型服务商以生成回复。服务商同样取决于账号配置（平台默认线路或你自带的凭证）。
云基础设施服务商: 我们的服务器、数据库、对象存储由第三方云服务商提供，数据存储于其数据中心。这些服务商仅提供基础设施，不被授权访问或使用数据内容。
邮件与通知服务商: 用于发送账号验证、密码重置、服务通知等邮件，会接触到收件人的邮箱地址与邮件内容。
法律要求或安全需要: 在法律法规要求、司法或行政机关依法定程序要求，或为保护我们及他人的合法权益、调查欺诈与安全事件所必需时，我们可能披露相关信息。
业务转让: 如发生合并、收购或资产转让，相关数据可能作为资产的一部分转移。我们会在转移前以显著方式通知你，并要求接收方继续受本政策约束。

我们要求所有服务商仅按我们的指示、为提供上述服务的目的处理数据，并承担相应的保密义务。但如果你选择在账号设置中填入自己的第三方服务商凭证，该服务商与你之间的关系由你与其自行约定，我们不对其数据处理行为负责。

七、数据留存与删除

账号存续期间: 会话与联系人数据在你的账号内持续保留，便于你查阅历史记录，直到你主动删除或注销账号。你可以随时在应用内删除单条会话、单个联系人或批量删除联系人；删除后相关记录不再可访问。
账号注销后: 你发起账号注销后，我们会在 30 天内从生产数据库中删除该账号下的会话、联系人、消息内容与渠道连接凭证。这 30 天用于确认操作真实性并给你留出反悔与导出数据的窗口。
备份数据: 为防灾备份中的数据会随备份轮转在 90 天内被覆盖清除。在此期间备份仅用于灾难恢复，不会被用于其他目的。
运行日志: 含 IP 地址的访问与错误日志保留 180 天，之后自动清除。
法定保留例外: 如法律法规要求我们保留特定记录（如交易与发票记录），我们会在法定期限内保留必要的最小范围，期满后删除或匿名化。

如需了解具体的删除操作路径与我们的处理时限，请查看数据删除说明页（/data-deletion）。

八、你的权利与如何行使

在适用法律允许的范围内，你有权访问、更正、复制、删除你的个人信息，撤回此前作出的同意，以及要求我们解释个人信息的处理规则。

访问与更正：登录聊单后，可在个人设置中查看与修改你的账号信息；会话与联系人数据可在应用内查阅和编辑。
导出：可在应用内导出联系人数据；如需导出更完整的数据副本，请发邮件联系我们。
删除：见数据删除说明页（/data-deletion），或直接发邮件至 [email protected]。
撤回同意：可在设置中关闭翻译或 AI 功能、断开渠道授权，或注销账号。撤回不影响此前基于同意已进行的处理。

如果你是终端用户（与某家使用聊单的企业对话的消费者），你的信息由该企业控制。我们建议你首先联系该企业；你也可以发邮件至 [email protected]，我们会在核实身份后协助你转达请求，或在我们有权处理的范围内直接响应。

我们会在收到请求后的 7 个工作日内首次响应，并在 30 天内完成处理。为保护你的信息安全，我们在执行前需要先核实你的身份。若你对我们的答复不满意，可以向你所在地的个人信息保护监管机构投诉。

九、数据安全

传输层：所有与服务的通信均通过 HTTPS/TLS 加密；
存储层：登录密码经单向哈希处理，渠道访问令牌加密存储；
访问控制：内部人员按最小必要原则授予权限，运维访问受到限制与记录；
数据隔离：不同客户账号的数据在应用层严格隔离，账号之间不可互相访问。

需要说明的是，没有任何一种传输或存储方式是绝对安全的。我们会持续改进防护措施，但无法对信息安全作出绝对保证。若发生可能危害你权益的数据安全事件，我们会依法及时告知你并向监管机构报告。

十、数据的跨境传输

聊单服务于跨境业务场景，数据处理天然涉及跨境传输：我们的服务器部署在中国境外；你连接的 Meta 渠道由 Meta 在其全球基础设施上运营；开启翻译或 AI 功能时，消息内容会被发送至相应服务商的服务器，这些服务器可能位于境外。

当你使用本服务、连接渠道或开启翻译与 AI 功能时，即表示你了解并同意上述跨境传输。如果你受特定司法辖区的数据出境规则约束，请在使用前评估其合规性，并确保你已就此取得终端用户的必要授权。

十一、未成年人

聊单是面向企业的工具，不面向未成年人提供服务，我们不会主动收集未成年人的个人信息。若我们发现在不知情的情况下收集了未成年人的信息，会尽快删除。如你认为我们可能收集了未成年人的信息，请联系 [email protected]。

十二、政策的更新

我们可能不时更新本政策。更新后我们会修改本页顶部的"最后更新"日期；若涉及处理目的、处理方式或个人信息种类的重大变更，我们会通过站内通知或邮件另行告知你。在变更生效后继续使用服务，即视为你接受更新后的政策。

十三、联系我们

如对本政策或我们的数据处理有任何疑问、意见或投诉，欢迎联系我们。我们会在 7 个工作日内首次响应。

邮箱: [email protected]
公司: 西安速准科技有限公司
地址: 陕西省西安市国际港务区港兴三路5588号1幢31221室