隐私政策

适用范围

本政策覆盖 X-Border 由我们提供的官网、客户端、插件、云端服务和支持渠道。第三方平台、支付服务、应用商店、浏览器厂商和客户自有系统可能有各自的隐私规则。

• 官网访问、咨询表单和下载入口。
• X-Border 桌面端、对话助手网页应用、浏览器插件和云端 API。
• 你绑定的企业微信、微信、钉钉、飞书聊天机器人和群机器人。
• 企业客户的组织、成员、店铺和商品运营数据。
• 邮件、飞书、企业微信等支持沟通渠道。

桌面端与本地处理

X-Border 桌面端在你的电脑上运行 AI 员工。大部分工作在本机完成，只有任务需要的内容才会发送到 X-Border 云端或模型服务。

• AI 员工只读写你为项目选择的文件夹；请不要把与任务无关的敏感文件放进这些文件夹。
• 浏览器插件通过本机地址 127.0.0.1 与桌面端连接，采集的商品数据随后保存到你的组织。
• 登录后桌面端保存设备密钥，用于调用模型服务和 X-Border 工具；退出登录或切换组织会更换或注销该密钥。
• 桌面端启动时和之后每 6 小时检查一次更新。

第三方服务

为了完成登录、云端存储、AI 处理、平台发布、错误排查和客户支持，X-Border 可能会接入必要的第三方服务。我们会按任务需要传递最小必要数据。

• 身份认证、组织管理、云数据库、对象存储和日志服务。
• AI 模型服务，用于你主动发起的对话、清洗、图片和视频生成、视频编辑、配音和分析任务。
• Shein、Noon、Mercado Libre、N11、Temu 等平台接口或授权流程。
• ZPAY 及其接入的支付宝、微信支付，用于你在官网或 X-Border 桌面端购买 Credits；我们只传递订单号、金额、商品名称和发起付款时的 IP 地址，不接触你的支付账户信息。
• 企业微信、微信、钉钉、飞书，用于你绑定的聊天机器人和群机器人收发消息；消息内容同时受这些平台的隐私规则约束。
• GitHub，用于托管安装包和桌面端检查更新；检查更新时会发送当前版本和系统类型等常规请求信息。
• 邮件、在线沟通、问题追踪和产品支持工具。

聊天机器人与消息推送

你绑定聊天机器人或为定时任务添加群机器人后，指令、任务结果和执行中的问题会经由对应平台收发。

• 只处理发给你绑定机器人的消息，不读取你的其他聊天记录。
• 推送内容可能包含商品、订单或店铺信息，请确认接收群的成员范围。
• 你可以随时在「设置 > 聊天机器人」解绑，或删除定时任务的推送目标。

数据保存与删除

我们会在提供服务、履行安全审计、处理纠纷或满足合理运营需要的期限内保存数据。组织管理员可以删除商品、成员、店铺和授权信息；删除后，备份或日志中的残留数据会按系统周期清理。

• 商品和发布记录通常随组织账户保留，便于追踪历史状态。
• 店铺授权可以在系统中解绑或重新授权。
• 支持沟通记录会保留到问题处理完成及必要的复盘周期。
• 桌面端本地数据（对话记录、项目设置、定时任务记录等）保存在你的电脑上，卸载应用不会自动删除，你可以随时手动删除 ~/.xborder-desktop 目录。
• 法律、合规、安全或账务原因要求保留的记录会按必要期限保存。

你的控制权

在适用法律和企业管理员权限范围内，你可以对由你或你所在组织控制的数据提出访问、更正、导出、删除或限制处理请求。

• 查看和更新账号、组织、成员和权限信息。
• 删除或更正商品资料、图片、发布配置和清洗结果。
• 撤销店铺授权、删除凭证或退出组织。
• 在桌面端删除对话、解绑聊天机器人或退出登录。
• 联系 X-Border 申请数据导出、删除或隐私问题处理。

安全措施

X-Border 通过组织隔离、角色权限、受控凭证、日志审计和最小权限原则保护业务数据。没有任何系统可以承诺绝对安全，但我们会持续降低未经授权访问、误操作和数据泄露风险。

• 成员、角色模板和权限点用于限制菜单与关键操作。
• 敏感授权和平台凭证按系统设计进行受控保存和访问。
• 关键任务状态、失败原因和操作记录用于审计和排查。
• 生产问题处理会尽量避免访问不必要的商品和店铺内容。
• 桌面端使用按设备签发、有效期 90 天的设备密钥访问云端服务，退出登录后失效。

政策更新

我们可能会因产品功能、部署方式、第三方服务或法律要求变化而更新本政策。重大更新会通过官网、产品内通知或客户沟通渠道告知。

• 页面顶部会显示最近更新时间。
• 继续使用服务即表示你了解更新后的政策。
• 如更新影响你的关键权利或数据处理方式，我们会尽量提供更明确的通知。