一、引言与适用范围
《美橙 AI 隐私政策》（以下简称“本政策”）由上海美橙科技信息发展有限公司制定，适用于美橙 AI 官方网站、企业 AI 客户服务 SaaS 及与其直接相关的服务。
美橙 AI 主要面向企业。对于商户账户注册、管理员和成员账号、订单与支付、安全审计、API 凭证元数据及服务运营信息，上海美橙根据自身服务运营目的依法处理并承担相应责任。对于访客会话、线索、上传文件和商户知识库等客服业务数据，通常由商户决定处理目的和使用方式，上海美橙按照商户指示及服务合同提供技术处理。
二、我们处理的信息
根据您启用的功能和实际使用情况，我们可能处理以下信息：
- 账户与企业信息：账号身份、邮箱、在您提供时的手机号，以及企业、租户和工作空间信息。
- 服务配置：知识库、网站组件、AI 设置、客服与团队成员、角色权限等配置。
- 客户服务数据：会话、消息、人工接管记录，以及姓名、手机号、微信/QQ、邮箱、咨询内容等商户配置或最终访客主动提交的线索信息。
- 上传与导入数据：知识库文档、获授权的网站内容、图片，以及 OCR、图片理解所需输入和处理结果。
- AI 处理信息：提示词、知识检索上下文、会话上下文、AI 生成回复及相关使用记录。
- 技术与安全数据：IP 地址、浏览器和设备信息、访问日志、认证和安全事件、必要的诊断信息。
- 订单与计量数据：订单、支付状态、余额或抵扣权益、发票申请信息、套餐额度及使用核算记录。支付账户等信息主要由相应支付服务商按其规则处理。
- 接口与集成数据：只读 API 凭证的必要元数据和访问日志，以及在启用时的企业微信连接配置与消息处理信息。
三、信息来源
信息可能由商户或成员直接提供、在使用服务时生成、由商户的最终访客提交、通过商户授权的集成获得，或作为保障服务运行与安全所必需的技术日志产生。
四、处理目的
我们在合法、正当、必要和诚信原则下，为下列目的处理信息：
- 注册、身份验证、账户和工作空间管理；
- 提供客户服务会话、知识检索、AI 回复、人工接管和销售线索管理；
- 在启用时提供 OCR、图片理解、只读 API 和企业微信集成；
- 订单结算、使用计量、客户支持、故障排查与服务通知；
- 运营分析、服务质量改进、安全审计、反滥用和依法合规。
五、AI 处理
为生成客服回复或完成 OCR、图片理解，相关提示、知识片段、对话上下文或图片可能按商户配置和实际路由发送至已配置或获授权的 AI 服务提供商。我们不会在未经合同和技术证据核验的情况下承诺第三方服务商一定不会将数据用于训练。
AI 生成回复会被用于客户服务展示、会话记录、人工接管和必要的质量优化。商户应避免提交与服务目的无关的信息，并对重要回复进行人工复核。
六、商户最终访客的个人信息
在通常的 SaaS 客服场景中，商户决定访客会话、联系方式、线索、上传图片或文件、OCR/VLM 输入和结果、知识库材料、人工客服记录及启用时的企业微信客服数据的处理目的和使用方式。商户应向最终访客说明信息处理目的、方式、范围和接收方，并在法律要求时取得同意或具备其他合法处理基础。
上海美橙按照商户指示和服务合同提供必要技术处理，同时对其为账户管理、安全、日志、合规和服务运营等自身目的开展的处理依法承担责任。双方角色的区分不免除任何一方依法应承担的义务。
七、Cookie 与本地存储
当前营销官网使用浏览器本地存储或会话存储支持访问统计、会话识别和品牌客服提示状态；嵌入的客服组件也可能为维持会话和交互状态使用必要的浏览器存储。
当前官网代码审计未发现广告定向 Cookie。登录后的 SaaS、第三方支付或集成服务可能按其实际功能设置必要 Cookie 或类似技术，具体以相应页面和服务实际行为为准。您可通过浏览器设置管理相关数据，但禁用必要存储可能影响部分功能。
九、跨境处理
是否发生跨境处理取决于商户实际启用的服务、服务提供商和数据流。我们不会在未经核验的情况下声称数据全部留存在境内，也不会预设数据必然向境外提供。
若具体服务涉及向境外提供个人信息或其他依法受监管的跨境传输情形，我们将按照适用法律履行告知、取得单独同意以及安全评估、个人信息保护认证、订立标准合同或其他依法要求的程序。本政策不表示上述程序已经完成。
十、保存期限
我们在实现处理目的所必需的最短期限内保存信息；适用合同、套餐或服务约定的，从其约定。财务会计、安全审计、争议处理及其他法律法规要求保存的信息，将在相应法定或必要期限内保留。
期限届满后，我们将依法删除、匿名化或限制不必要的处理。备份和灾难恢复副本将按照适用的备份生命周期逐步清除，不承诺与在线数据同步即时删除。
十一、安全保护
我们根据现有产品能力采取身份验证、访问控制、企业与工作空间数据边界、凭证保护、审计及安全日志、备份与恢复管理等合理措施。对实际实施加密的凭证等数据，我们按现行技术方案进行保护。
互联网服务不存在绝对安全。若发生个人信息安全事件，我们将依法采取补救措施，并按适用要求履行通知或报告义务。
十二、您的权利
在适用法律规定的范围内，您可请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，注销账户，请求解释处理规则，或提出投诉。撤回同意不影响撤回前基于同意开展的处理。
商户最终访客可优先联系其直接交互的商户；对于由上海美橙负责处理的请求，亦可通过本网站右下角“美橙 AI”客服入口提交。为保护账户与数据，我们可能核验请求人的身份和授权。
十三、账户注销与数据删除
您可通过本网站客服入口提出账户注销或个人信息删除请求。我们将在核验身份、权限、合同履行、未结订单及相关义务后，按照适用法律在合理期限内处理，不承诺即时完成。
对于因财务会计、安全审计、争议处理、备份与灾难恢复或其他法定义务需要暂时保留的信息，我们将限制与保留目的无关的处理，并在相应保存义务或备份生命周期届满后依法删除或匿名化。
十四、敏感个人信息
本服务不要求商户或最终访客提供与合法客户服务目的无关的敏感个人信息。请勿在知识库、对话、图片、文件或自定义字段中上传非必要的身份、金融账户、医疗健康、行踪轨迹、未成年人信息或其他敏感个人信息。
确有必要处理敏感个人信息时，负有相应责任的个人信息处理者应具有特定目的和充分必要性，采取严格保护措施，并依法履行单独告知、取得单独同意等要求。
十五、未成年人保护
本服务主要面向企业，不以未成年人为目标用户。商户业务可能涉及未成年人个人信息时，应依法取得监护人授权并采取相应保护措施；处理不满十四周岁未成年人的个人信息应遵守敏感个人信息的特别规则。
十六、第三方链接与服务
本网站或服务可能链接至第三方网站、支付、企业微信或其他独立服务。您主动访问或授权使用第三方服务时，第三方将依据其自身规则处理信息，请在使用前阅读相应隐私政策。
十七、政策更新与联系我们
我们可能根据法律、监管和服务变化更新本政策并标注更新日期。重大变更将通过网站、账户或其他合理方式提示；依法需要另行同意的，将按要求处理。
如需行使个人信息权利或提出隐私问题，可通过本网站右下角“美橙 AI”客服入口提交。我们将通过现有官方联系渠道核验并处理相关请求。