生效日期：2026 年 6 月 14 日
运营联系邮箱：2451007818@qq.com
1. 适用范围
本政策适用于外贸单据工作台网站、iOS App 包装版本、报关资料系统、报价系统、商品库、账号登录注册、AI 整理和后台管理功能。
本系统面向外贸业务场景，不面向儿童或 App Store Kids Category。
2. 我们收集的数据
| 账号与登录数据 | 邮箱地址、密码哈希和盐值、验证码哈希、会话标识、注册时间、登录状态。我们不会保存明文密码。 |
|---|---|
| 用户输入内容 | 报价单、形式发票、合同、装箱单、报关资料、客户/卖方/买方信息、商品库、HS 编码、历史记录、备注、粘贴到 AI 整理框中的文本，以及你主动上传或粘贴的图片/文件内容。 |
| AI 处理数据 | 当你点击“AI 整理”时，系统会把你输入的文本发送给配置的 AI 服务用于结构化整理，并把整理结果用于生成报价单或形式发票。未点击 AI 整理时不会发送该文本给 AI 服务。 |
| 运营与安全日志 | 注册、登录、退出、同步、管理员查看、账号删除等事件类型，以及必要的 IP、User Agent、请求时间、错误日志。新用户注册时，系统会向运营邮箱发送注册通知，用于安全和运营确认。 |
| 设备权限 | iOS App 仅在你主动上传商品或单据图片时请求相机/照片权限，仅在你主动保存文件或图片时写入照片图库。 |
3. 使用数据的目的
- 创建和维护你的账号，完成邮箱验证码注册、登录和会话管理。
- 保存并同步你的报价、PI、报关资料、商品库和历史记录，实现不同设备的数据隔离和连续使用。
- 根据你主动提交的文本进行 AI 整理，帮助生成报价单或形式发票。
- 向你发送验证码、系统通知、支持回复，向运营邮箱发送新用户注册通知。
- 保障系统安全、排查错误、防止滥用，并向授权管理员展示必要的用户与审计数据。
4. 第三方服务
为提供服务，我们可能使用以下服务商处理必要数据：
- Netlify：网站托管、Serverless Functions、数据库、日志与部署。
- Resend：发送邮箱验证码和注册通知邮件。
- DeepSeek：仅在你主动点击 AI 整理时处理你提交的文本。
- Apple：iOS App 分发、TestFlight、App Store 审核与崩溃/安装相关平台服务。
我们不会出售个人数据，不会把数据提供给广告网络或数据经纪商。
5. 管理员访问
系统提供管理员后台。授权管理员可以查看用户邮箱、注册时间、登录/同步/删除等行为记录，以及用户在系统中保存的业务数据，用于运维、安全、客户支持和数据恢复协助。
管理员访问会被记录为审计事件。管理员不得将用户数据用于与本系统服务无关的用途。
6. 数据保留、导出与删除
- 账号存在期间，我们会保存你主动创建和同步的数据。
- 你可以在系统内导出 PDF、JSON 或复制业务内容，也可以通过支持邮箱请求协助导出。
- 登录后可点击账号区域的“删除账号”按钮。删除后，账号、会话、云端业务数据会被删除，相关审计日志会被匿名化。
- 邮件服务、运营邮箱、数据库备份、托管平台日志中已经产生的记录可能按服务商或安全保留周期短期保存，但不会再用于主动提供服务。
7. 跟踪、广告与跨应用识别
本系统不使用广告 SDK，不进行跨 App 或跨网站跟踪，不将数据与第三方广告网络共享。如果未来引入此类能力，我们会先更新本政策和 App Store 隐私信息，并在需要时征得用户授权。
8. 数据安全
我们通过 HTTPS、HttpOnly Cookie、密码哈希、用户级数据隔离、管理员权限控制和审计记录保护数据。任何互联网服务都无法保证绝对安全，请不要在 AI 输入框或业务备注中粘贴与单据无关的高敏感信息。
9. 联系我们
如果你需要访问、导出、更正或删除数据，或对隐私政策有疑问，请联系：