隐私政策

1. 我们收集什么

你（客户）的账号信息：邮箱、姓名、口令的哈希值（不保存明文）、登录时间与来源 IP。

你录入或授权我们抓取的企业资料：企业简介、产品与参数、认证、FAQ、目标市场、竞品名单、官网地址。

访客线索：当访客通过你站点上的 AI 销售官或表单留下联系方式时，我们代你保存姓名、公司、邮箱、电话/WhatsApp、国家、留言与完整对话记录。

免费诊断提交的信息：公司名、官网、主营产品、目标市场、竞品，以及你选填的联系方式。

用量记录：AI 调用次数、消耗算力、时间戳，用于计费与成本核算。

2. 我们如何使用

仅用于向你提供本服务：生成监测任务与报告、生成内容与站点、承接与管理线索、计费与用量统计、故障排查与安全防护。

我们不会把你的企业资料或访客线索出售、出租或用于训练我们自己的模型。

3. 第三方处理者

为完成上述功能，数据会传输给以下服务商：Google（Gemini API，AI 生成与联网检索）、Perplexity（Sonar API，AI 检索）、Vercel（应用托管）、Turso（数据库，东京节点）。

发送给 AI 服务商的内容仅限完成该次任务所需的提示词与素材。请不要在营销大脑、聊天或诊断表单中填写身份证号、银行卡号等敏感个人信息。

4. 数据存储位置

当前所有数据存储于境外（Turso 东京节点，应用运行于 Vercel 东京区域）。

系统预留了境内外数据分区能力；在境内数据库接入前，工作区设置中的「数据存储区域」选项不改变数据实际落库位置，页面上已如实标注。

5. 保留期限

未转化为线索的访客对话记录保留 90 天后自动清除。

线索及其对话记录保留至你主动删除或账号终止后 30 天。

监测采样快照、内容与站点数据保留至你删除或账号终止后 30 天。

计费与用量记录按财务要求保留 5 年（其中不含访客个人信息）。

6. 你的权利

访问与导出：在「客户中心」可一键导出全部线索为 CSV；如需导出其他数据，请联系我们。

删除：在线索详情页点击「彻底删除」会同时删除该线索与其对话记录，操作不可撤销并记入活动日志。

更正：企业画像与线索信息均可在系统内直接编辑。

代访客行使权利：若你的访客向你提出删除或导出请求，你可直接在系统内完成；也可联系 privacy@onemarketing.site 协助处理。

7. 安全措施

口令使用 scrypt 加盐哈希存储；会话采用加密 Cookie，修改口令会立即使其他设备的登录失效。

公开入口（免费诊断、网站聊天）设有速率限制与预算上限；管理后台禁止被第三方页面嵌套。

我们已委托第三方对代码进行安全审计，并在《AUDIT.md》中公开已知问题与整改状态。

8. 联系我们

隐私相关请求请发送至 privacy@onemarketing.site，我们将在 15 个工作日内答复。