隐私政策

1. 我们是谁

Zilan Inbox（下称"本服务""我们"）是一款面向企业的全渠道客户会话管理工具。 企业客户通过本服务接入自己的社交媒体和邮件账号，在统一界面中接收和回复其终端客户的消息。

运营主体：合肥紫蓝网络科技有限公司，地址：安徽省合肥市高新区兴园社区服务中心科学大道55号3幢2楼-安徽广电企服中心A2186号(一址多照登记)。

隐私相关事宜请联系： support@zilaninbox.com

2. 两类用户，两种角色

理解本政策的前提是区分两类人：

• 企业客户（我们的用户）—— 注册账号、接入渠道、使用本服务处理消息的企业及其员工。对这些数据，我们是数据控制者。
• 终端客户（企业客户的客户）—— 通过 Facebook、Instagram、X、WhatsApp 或邮件联系企业客户的消费者。对这些数据，我们是数据处理者，代企业客户处理。

如果你是终端客户，想了解自己的消息如何被使用，请联系与你对话的那家企业 —— 他们是决定如何使用这些数据的一方。我们也会协助处理相关请求。

3. 我们收集哪些信息

3.1 企业客户主动提供的信息

类别	具体内容	用途
账号信息	姓名、邮箱、加密后的密码	身份验证、账号管理
企业信息	公司名称、所属行业	账号归属、开具凭证
团队成员	成员姓名、邮箱、角色	权限控制、协作
订阅与账单	套餐、订阅状态、交易记录	计费。我们不存储完整银行卡号，支付由第三方支付机构处理

3.2 渠道授权凭据

当企业客户接入 Facebook、Instagram、X、WhatsApp 或邮箱时，我们会获得并存储访问令牌（access token） 或邮箱认证信息，用于代表该企业收发消息。

这些凭据存储在受限访问的数据库中，仅供本服务使用。 我们仅在收发消息、维持连接所必需的范围内使用它们，不会用于发布内容、抓取好友列表或任何未经授权的操作。

3.3 会话与消息数据 ⚠️

这是本服务的核心功能所必需的数据。我们会存储：

• 消息内容本身—— 终端客户发送的文本，以及企业客户回复的文本
• 附件—— 图片、文件等随消息发送的内容
• 终端客户的资料—— 在对应平台上公开或经授权可见的姓名、头像、用户名、邮箱地址
• 会话元数据—— 时间戳、来源渠道、已读状态、会话状态
• 内部备注—— 企业客户团队内部记录的备注（终端客户不可见）

我们不会读取、分析或将会话内容用于本服务功能之外的任何目的。 具体而言：不用于训练 AI 模型、不用于广告投放、不出售给任何第三方。

3.4 自动收集的技术信息

• IP 地址、浏览器类型、操作系统、访问时间
• 登录记录与关键操作日志（用于安全审计和排查故障）
• 维持登录状态所必需的 Cookie（见第 8 节）

4. 第三方数据处理方（重要披露）

你的会话数据不经过任何第三方软件处理。 客户消息内容、附件和联系人信息，全部只存储在我们自己的应用和数据库中， 由我们直接处理。

渠道消息只在你所接入的平台（如你的邮件服务商、X）与本服务之间直接传输， 中间没有其他处理方。

除此之外，我们还使用云服务器提供商托管服务、支付机构处理订阅费用、邮件服务商发送通知邮件。 这些服务商仅在提供服务所必需的范围内接触数据，并受合同约束。

我们不会将你的数据出售、出租或以营销为目的共享给任何第三方。

5. 数据存储位置与安全措施

数据存储在位于 中国香港 的服务器上。

我们采取的安全措施包括：

• 企业间数据隔离—— 每个企业的数据在数据库层面隔离，不同企业之间无法访问对方的任何会话、客户或成员信息
• 传输加密—— 所有数据传输使用 HTTPS/TLS
• 密码不可逆—— 密码经单向哈希处理，我们无法查看你的原始密码
• 访问控制—— 每个账号只能访问自己所属企业的数据，越权访问在查询层面被拒绝

我们尽合理努力保护你的数据，但任何互联网服务都无法保证绝对安全。 如发生可能影响你权益的数据安全事件，我们会及时通知受影响的企业客户，并按适用法律要求向监管机构报告。

6. 数据保留期限

数据类型	保留期限
会话与消息数据	账号有效期内保留，最长 730 天
账号与企业信息	账号有效期内保留
渠道授权凭据	账号有效期内保留；注销账号时立即删除，也可来函要求单独删除
账单记录	按税务与会计法规要求保留（通常不少于 5 年）
操作与登录日志	180 天
备份数据	删除请求处理后，备份中的残留数据在 35 天内随备份轮转清除

账号注销后，我们会在 30 天内删除你的数据， 法律要求保留的部分（如账单记录）除外。

7. 你的权利

你对自己的数据拥有以下权利：

• 查阅—— 了解我们持有你的哪些数据
• 更正—— 修改不准确的信息（大部分可在设置中自行完成）
• 删除—— 要求删除你的数据，详见数据删除说明
• 导出—— 来函申请后，以通用格式获取你的会话和客户数据副本
• 撤回授权—— 随时停收任何渠道的消息，也可在对应平台（如 X、Facebook）上撤销对本服务的授权
• 投诉—— 向所在地的数据保护监管机构投诉

行使上述权利请发邮件至 support@zilaninbox.com， 我们会在 30 天内回应。

8. Cookie

我们只使用必需的 Cookie：

• 身份验证—— 保持登录状态
• 安全—— 防止跨站请求伪造（CSRF）
• 偏好—— 记住界面语言、明暗主题等设置

我们不使用广告类或跨站追踪类 Cookie。

9. 儿童隐私

本服务面向企业用户，不面向 14 岁以下儿童。 我们不会有意收集儿童的个人信息。如发现此类情况，请联系我们，我们会尽快删除。

10. 各平台的额外说明

通过 Facebook、Instagram、X、WhatsApp 接入时，我们对这些平台数据的使用同时受各平台开发者政策约束。 我们承诺：

• 仅在企业客户明确授权的范围内访问数据
• 仅将平台数据用于本服务的会话管理功能
• 不将平台数据转售或用于广告定向
• 企业客户注销账号后，删除对应的授权凭据

11. 政策变更

本政策可能因功能调整或法规变化而更新。发生重大变更时， 我们会通过邮件或产品内通知告知企业客户，并更新本页顶部的"最后更新"日期。 建议你定期查阅本页面。

12. 联系我们

隐私问题：support@zilaninbox.com
其他问题：support@zilaninbox.com