隐私政策

1. 适用范围与责任主体

BossAI 是用于 BossAI 产品和服务的品牌名称。BossAI 由 Daxinglian Cross-Border E-Commerce Co., Ltd. 运营。除非具体交易明确列出其他责任主体，本政策中的“我们”指 Daxinglian Cross-Border E-Commerce Co., Ltd.政策适用于正式官网、授权云服务、Desktop 授权交付、产品支持和相关订单记录。用户直接使用第三方模型或支付服务时，还应阅读对应服务商的条款和隐私规则。

2. 官网访问数据、本地存储与外部资源

官网目前不提供用户注册，也未主动接入广告追踪。服务器为保障访问、安全和故障排查，可能记录 IP 地址、访问时间、请求路径、浏览器类型、来源页面和错误信息等基础访问日志。

网站仅使用浏览器本地存储记录浅色或深色主题偏好，存储键为 bossai-theme。该偏好会保留到用户主动清除浏览器数据，不用于广告或跨站追踪。当前官网不会主动设置广告 Cookie。

当前官网产品截图等静态素材由 BossAI 官方站点直接提供，不再通过 GitHub Raw 等外部内容托管地址加载。仅当页面明确启用必要的第三方功能（例如支付流程）时，浏览器才会连接对应第三方服务；该服务可能按照其自身隐私规则接收 IP 地址、浏览器标识、来源页面和请求时间等常规网络信息。

当您通过官网联系表单或 BossAI 明确向您提供的其他支持渠道联系我们时，我们会处理您主动提供的姓名、邮箱、公司或团队信息、关注产品、设备或团队规模、当前 AI 使用状态、咨询内容和附件。联系表单会先通过官网同域接口提交，并使用邮件发送服务转发至已配置的联系邮箱。接口不可用时，页面会保留申请内容供复制并提示稍后重试；只有明确配置了受治理的公开支持邮箱时才会提供邮件草稿。

联系接口不会把完整表单内容写入 BossAI 客户、订单或授权数据库，也不会在应用日志中记录完整咨询正文；为防滥用和排查故障，可能保留提交时间、需求类型、受限的产品兴趣枚举值、响应状态等最小运行记录。

3. BossAI Cloud 处理的数据

• 客户名称、联系邮箱和客户状态；
• 订单号、产品、金额、币种、支付状态和交易时间；
• 授权计划、设备数量、有效期、验证状态和离线宽限；
• 设备名称、平台、软件版本、激活时间和最近验证时间；
• 版本发布记录和管理操作审计日志；
• 为安全、运维和支持所必需的服务器日志。

授权码和设备标识在云端以哈希形式保存。完整激活码只在签发时显示一次。

4. 产品数据与 AI 凭据边界

BossAI 官网和联系表单不要求、也不应接收完整 AI 凭据。具体产品产生的项目资料、专业文件、素材和输出，其保存位置取决于产品与部署方式；受控 Desktop 构建中的部分项目和作品可保存在用户设备本地。

如企业部署需要使用客户自有 AI 凭据，原始凭据应只进入批准的 BossAI OS / AI Gateway 配置边界，不应写入项目内容、提示词、聊天、截图或支持工单。BossAI Cloud 当前不会把完整客户 AI 凭据作为普通客户、订单或授权记录保存。

只有在用户主动导出并发送诊断信息时，我们才会接收相应支持材料。提交前请删除与排查无关的敏感信息。

5. 处理目的

我们仅将相关信息用于：

• 创建客户和订单记录；
• 签发、激活、验证、暂停、恢复或撤销授权；
• 实施设备数量控制和设备解绑；
• 提供版本检查、更新说明和下载校验；
• 提供技术支持、排查故障、防止滥用和维护安全；
• 履行交易、财务、争议处理及适用法律义务。

6. 境外存储和跨境传输

BossAI 官网和 BossAI Cloud 当前主要部署在美国服务器。提交到 Cloud 的必要客户、订单、授权、设备和审计信息，以及通过官网联系接口提交的联系信息，会传输至境外服务器并由相应服务处理。

我们不会因为使用境外服务器而扩大收集范围。若您代表商户或团队向 Cloud 提交他人的个人信息，您应确认拥有合法处理依据，并根据适用法律履行告知、授权、同意或其他数据出境义务。

更多信息请查看《部署、备案与数据说明》。

7. 第三方服务

当 BossAI 产品或客户授权的企业部署调用第三方 AI 服务时，相关输入可能由对应第三方按照其协议和隐私规则处理。BossAI 不控制第三方服务的可用性、处理区域或政策变化；具体数据流应以实际启用的产品、配置和企业协议为准。

官网联系表单可能使用第三方邮件发送服务商（当前可配置为 Resend）完成邮件转发。该服务商会按照其自身条款和隐私规则处理发送所必需的信息。

通过 Paddle 完成购买时，Paddle 作为授权经销商和 Merchant of Record，会依据其买家条款和隐私规则独立处理付款、税费、账单、取消、反欺诈和退款信息。BossAI 不会从 Paddle 结账中接收或保存完整银行卡信息。

我们不会向广告商出售个人信息，也不会授权广告商读取 BossAI Cloud 的客户、订单或授权数据库。

7A. Amazon Selling Partner API 拟定数据边界

BossAI 当前不访问真实 Amazon Selling Partner API（SP-API）数据。只有在相关应用及角色获得 Amazon 批准，并由符合条件的卖家另行授权 BossAI Commerce 后，才会考虑在获批业务目的所需的最小范围内访问卖家授权数据。

当前公开申请口径为只读电商分析：商品目录与 Listing 事实、定价、库存、销售表现，以及仅在另行获批时使用 Brand Analytics。当前口径明确排除买家个人身份信息、Orders、买家消息、退款、付款和卖家账户控制，也不执行 Amazon 写操作。

Amazon 信息不会被出售、出租、用于广告或无关用途。真实连接必须保持关闭，直至运营主体核验并公开适用的保存/删除期限、事件管理联系人，以及任何会处理 Amazon 数据的处理方或分处理方。卖家及授权用户可以通过隐私请求表单提交查阅、更正、删除或数据保护问题。

8. 保存期限

我们仅在提供服务、证明交易、处理售后和争议、维护系统安全以及履行适用法律义务所需的期限内保存数据。授权终止或收到有效删除请求后，我们会在不影响交易凭证、财务记录、安全记录和法定义务的前提下删除或匿名化相关数据。

9. 安全措施

• 生产服务使用 HTTPS；
• 授权签名私钥仅保存在云服务器；
• Desktop 只内置公钥，不包含签名私钥；
• 数据库和管理控制台实施访问控制；
• 关键管理操作进入审计日志；
• 授权码、设备标识等敏感凭据采用哈希处理。

没有任何系统能够保证绝对安全。发生可能影响用户权益的安全事件时，我们会根据事件性质采取修复、限制访问、保留证据和必要通知等措施。

10. 一般隐私权利

在适用法律允许的范围内，您可以申请了解我们处理了哪些数据，查阅、复制、更正、补充、删除或获取可携带副本，了解授权、设备或订单记录，或提出隐私投诉。为保护账户和数据安全，我们可能核验相关邮箱、订单、授权或其他合理必要的信息。

11. 美国州隐私权与收集时告知

适用的美国州隐私法可能赋予居民确认处理、查阅、更正、删除、数据可携带、拒绝出售、拒绝为跨情境行为广告而共享、拒绝定向广告或特定画像、对拒绝结果提出申诉，以及不因行使权利而受到违法歧视等权利。

按照当前官网和产品交付方式，BossAI 不出售个人信息，不为跨情境行为广告共享个人信息，不使用个人信息进行定向广告，也不进行高影响自动化决策画像。如相关做法发生变化，我们会更新本政策并提供法律要求的退出方式，包括在适用时识别符合条件的浏览器退出信号。

在联系表单收集信息之前或同时，页面会列明所需类别，包括身份与联系信息、组织信息、产品或设备信息、当前 AI 使用状态类别以及您主动填写的内容，并链接至本政策。相关信息仅用于回复请求、产品交付、安全、防欺诈、支持和法律或交易记录。BossAI 官网不收集完整银行卡信息。

美国州隐私请求可通过隐私请求表单提交。适用法律允许时，授权代理人可以代为提交，但需提供合理的授权证明并完成身份核验。我们会在适用法律要求的期限内答复，并说明拒绝理由或可用的申诉方式。

12. 儿童

BossAI 是面向成年专业用户的通用商业产品，不针对 13 岁以下儿童。我们不会在明知的情况下通过在线服务收集 13 岁以下儿童的个人信息。如发现未经法律要求的家长授权而收集了此类信息，我们会采取合理措施删除。请勿在没有合法依据和必要家长或监护人同意的情况下提交儿童的声音、肖像或其他个人信息。

13. 语言、联系方式与政策更新

本中文版本仅为用户理解方便而提供。以法律目的而言，英文版隐私政策为主要且具有法律效力的版本；强制性法律不允许该语言规则时，从其规定。

隐私、查阅、更正或删除请求：

通过 BossAI 隐私请求表单提交 · bossai.support@gmail.com

当产品架构、支付关系、部署区域或数据范围发生实质变化时，我们会更新本政策，并修改页面顶部的最后更新日期。