达人沟通助手企业版隐私政策

一、适用范围与处理主体

本政策适用于“达人沟通助手·企业版”浏览器插件，以及 https://bd.weilaiji.com/enterprise/ 提供的企业授权、翻译、推荐和知识库服务。TikTok Shop、紫鸟浏览器和模型服务商各自提供的服务，另适用其对应政策。

企业决定提交哪些业务内容，并应对其提交的达人消息具备合法处理依据，在需要时向相关人员作出告知、取得必要授权。我们按照企业授权和服务目的处理其业务内容，同时负责本服务的授权验证、隔离、安全维护及权利申请处理。企业与我们另有数据处理约定的，在不减损个人法定权利的前提下适用该约定。

二、数据类别及处理目的

我们不以广告画像、出售聊天数据或训练自有基础模型为目的使用上述内容。知识整理是生成本企业业务条目，不代表对基础模型进行训练。第三方模型对输入的保存或训练规则，应以其适用政策及企业账号约定核实，不能将本段理解为所有模型服务均不留存或不训练。

三、浏览器权限与本机存储

• activeTab、scripting：由您点击插件后，在支持的 TikTok 页面加载助手，识别可见文字并按您的操作填入草稿。插件不会自动点击聊天发送按钮。
• storage：在当前浏览器配置中保存后台地址、企业 Key、语言、市场、识别规则和面板位置。当前会话的回复草稿在页面内存中保留，刷新页面会清空。
• 后台域名访问：按您的授权连接所填写的 HTTPS 企业后台；localhost 和 127.0.0.1 访问仅供本机开发调试。可选 HTTPS 域名权限不代表插件会自动读取所有网站。
• 剪贴板：点击复制时，将所选译文或回复写入剪贴板；本功能不读取剪贴板历史。

本服务不主动请求读取店铺密码、登录 Cookie、支付卡号、摄像头、麦克风或完整浏览历史。您主动输入或选取的文字若包含此类信息，仍可能随该文字处理，因此请只提交完成沟通所需且有权处理的内容。

企业后台使用必要的 HttpOnly、SameSite 会话 Cookie 维持登录，最长有效期为一年；主动退出、授权到期、停用或 Key 重置等情况可能提前失效。后台还在当前标签页使用 sessionStorage 核对显示的企业。上述用途不涉及广告追踪。

四、第三方服务与传输

实际接收内容的模型取决于本企业配置，并非同时发送至全部服务商。除认证凭据外，发送范围是执行当前翻译、匹配、整理或回复任务所需的内容及知识片段。

• 腾讯云：承载本服务后台、企业数据库及备份。当前服务部署在中国大陆上海地域（ap-shanghai）。可访问腾讯云官网了解其基础设施服务信息。
• DeepSeek：选择该引擎时，请求发送至 api.deepseek.com，用于模型处理。其数据规则见DeepSeek 隐私政策及企业所用账号协议。
• Kimi / Moonshot：选择 Kimi Coding Plan 时，请求发送至 api.kimi.com/coding。请通过Kimi 官网及Kimi Code 文档核对账号适用的服务与数据政策。
• OpenAI 兼容中转：当前该选项连接 api.weilaiji.cn:8001，并非本服务直接连接 OpenAI 官方接口。实际下游服务、保留期限、处理地点及相关权利渠道需依据中转服务和企业账号约定确认。
• 企业配置的回复模型：开启 AI 兼容回复引擎时，当前问题及相关知识会发送至企业填写的 HTTPS API 地址。其实际运营方和数据规则由企业在配置前核实。

传输说明：插件与本企业版云端后台使用 HTTPS；DeepSeek、Kimi 及企业自填的回复模型地址使用 HTTPS。当前固定的 OpenAI 兼容中转仍使用 HTTP，因此不具备该段传输的 TLS 加密保护，不应将本服务理解为所有可选通道均已全链路加密。企业应按数据类型和自身要求选择适合的通道。

第三方模型可能在不同国家或地区处理数据。本政策不替代具体模型账号的数据处理协议；涉及依法需要额外告知、单独同意或其他跨境处理条件的，应在满足相应条件后启用相关通道。您可随时停止使用相应模型功能并联系企业管理员变更配置。

五、保存地点、期限与备份

• 本机设置：保留在当前浏览器配置中，直至您修改、清除插件存储或卸载。关闭助手不会清除已绑定 Key；清除本机存储也不会删除后台数据。
• 即时处理内容：未触发收录的来信与草稿，不会因单次翻译自动成为业务数据库中的聊天记录。服务处理过程和模型服务商仍可能按各自用途保留必要数据。服务内的语言识别缓存只存摘要关联的语言结果，约两分钟失效，进程重启也会清空。
• 企业业务数据：知识库、已收录问答、配置、授权和调用统计为持续提供企业服务而保存，目前没有统一的自动清空周期。授权停用或到期不等于删除。您可依下文申请返还、删除或注销；服务目的结束后，我们按适用法律和企业委托要求删除或匿名化，依法需保留的部分限于存储及必要保护。
• 备份：常规自动备份保留最近十四批完整备份，并非固定十四天。迁移及维护形成的受限历史副本另行管理；删除请求会同时核查这些副本。受技术或法定保存要求限制不能立即删除的，会向您说明并限制后续处理。

六、安全措施与数据访问

企业身份由已验证的授权或会话确定，各企业使用独立业务数据库，模型密钥采用企业派生密钥加密。平台管理界面仅提供企业授权与聚合统计，不作为浏览其他企业业务内容的入口。经授权的维护人员仅为履行维护、恢复或权利申请职责处理必要数据。

企业后台和插件使用同一个企业 Key。持有有效 Key 的成员可能登录本企业后台，企业应管理其发放范围；更换 Key 可撤销旧 Key 和相关会话。请勿在知识条目、截图或共享文档中公开模型密钥或企业 Key。

我们通过访问限制、加密存储、备份、请求限流等措施降低风险。发生涉及个人信息的安全事件时，将依法采取补救措施，并履行适用的通知义务。

七、您可以如何管理数据

1. 查阅与更正：经本企业授权登录后，可查阅、编辑本企业知识和配置。需复制、导出或更正其他与您有关的数据时，可通过联系邮箱申请。
2. 删除与注销：向 隐私联系邮箱 说明企业、涉及的数据范围和请求事项。我们核验身份及授权后依法处理，并说明无法立即执行的原因。当前界面的“停用”仅停止条目参与推荐，不是永久删除；需要永久删除业务数据或注销企业授权，请通过上述渠道申请。
3. 撤回与停止：关闭助手可停止后续自动识别与翻译；撤销网站权限、清除扩展配置或卸载插件，可停止后续插件使用。已发出的请求可能仍在处理，已收录记录不因关闭或卸载自动删除。您可另行申请删除，并联系企业管理员停用或重置授权。
4. 相关达人或其他个人：可通过所属企业转达，或直接联系本政策邮箱，申请查阅、复制、更正、补充、删除、限制处理或解释处理规则。我们会在核验必要身份信息后，按适用法律处理；不会要求您公开聊天登录密码或 API Key。

八、未成年人及政策更新

本服务面向企业业务人员，不面向儿童提供服务，不以处理儿童或其他敏感个人信息为服务目的。如发现相关信息被不当提交，请通过本政策邮箱联系我们核查处理。

功能、接收方、处理目的或数据范围发生变化时，我们会更新本页日期，并根据变化情况通过产品页面或企业联系渠道作出告知；依法需重新取得授权的，不以仅更新本网页替代相应程序。