TradeOcto 隐私政策
说明 TradeOcto 如何在海外买家发现平台、AI 工作流、账号体系和线索增强功能中收集、使用、保护和共享信息。
更新日期：2026 年 4 月 25 日
本隐私政策（"本政策"）说明 TradeOcto（"TradeOcto"、"我们"）如何收集、使用、存储、共享和保护与用户、团队、租户、搜索任务、AI 交互和业务线索相关的信息。TradeOcto 是面向 B2B 外贸团队的生产力产品，帮助用户发现、验证和研究海外买家公司。
使用 TradeOcto 即表示你理解本政策。若你代表公司、团队或其他组织使用服务，你确认自己有权代表该组织提交业务数据，并由该组织负责其成员对服务的使用。
对于组织提交的客户内容，TradeOcto 通常以"数据处理者"（GDPR）或"服务提供者"（CCPA）的身份处理，组织本身是"数据控制者"。对于账号、计费和安全遥测信息，TradeOcto 是数据控制者。本政策中的定义如未另行说明，与 TradeOcto《服务条款》一致。
1. 我们收集的信息
账号信息：姓名、邮箱、密码哈希、账号角色、租户关系、团队成员关系、登录时间、账号状态和认证来源。TradeOcto 不保存明文密码。
工作台内容：你提交的产品描述、目标市场、ICP、搜索关键词、排除条件、公司备注、联系人研究任务、聊天内容、保存的会话和导出的线索字段。
AI 和搜索处理数据：用于生成搜索策略、验证公司相关性、摘要公司信息、翻译资料、挖掘联系人和生成外联参考的提示词、上下文、模型输出、任务状态、质量信号、公开网页片段、评分输入和证据摘要。
公开网络和第三方来源数据：公司官网、公开网页、搜索结果、公开职业档案、贸易线索、联系人公开资料、网页标题、摘要、URL、抓取时间和来源证据。
技术与使用数据：IP 地址、浏览器类型、设备信息、日志、请求时间、接口路径、错误信息、性能指标、配额消耗、积分事件、cookie、localStorage 中的轻量偏好和安全审计记录。
我们不会主动收集敏感个人信息（如种族、健康、生物识别、政治观点等）。请不要在服务中提交此类信息。
2. 我们如何使用信息
提供和维护服务：注册登录、租户管理、会话保存、线索搜索、联系人发现、AI 分析、配额统计、账单计划、通知和后台管理。
运营生成式 AI 功能：理解找客需求、生成搜索策略、提取公司画像、总结证据、翻译内容、判断相关性、生成结构化字段和辅助外联准备。
保护服务：身份验证、防止滥用、限流、调查异常登录、保护账号和系统稳定性、执行服务条款。
改进产品：分析功能可靠性、搜索质量、响应速度、错误模式和用户体验。我们尽量采用聚合、脱敏或最小化后的数据进行改进。
履行法律义务：回应合法请求、保存必要审计记录、执行协议、保护 TradeOcto、用户和第三方的合法权益。
3. 处理的合法性基础（GDPR / UK GDPR）
对于位于欧洲经济区、英国及具有类似法律的司法管辖区的个人，我们依据 GDPR / UK GDPR 第 6 条以下合法性基础处理你的个人数据：
履行合同：依据《服务条款》向你或你所在组织提供 TradeOcto，包括身份认证、工作台存储、线索搜索和 AI 分析。
合法利益：保护服务免受欺诈和滥用、监控和改进产品可靠性、研发新功能。我们会在此类合法利益与你的隐私利益之间作出权衡，并采用最小化、访问控制和保留期限制等保护措施。
履行法律义务：回应合法请求、保存税务和会计记录、满足适用法规（包括出口管制和制裁规定）。
同意：仅在我们明确征求同意时（例如可选的产品通讯），以此为基础。你可以随时撤回同意，撤回不影响此前处理的合法性。
4. 生成式 AI、模型服务和训练数据排除
为提供 AI 功能，TradeOcto 可能将你的 brief、搜索上下文、公开网页片段、候选公司信息、联系人线索和其他必要上下文发送给配置的模型供应商或自托管的 LLM 代理。模型供应商的选择以你的部署配置或企业订单约定为准。
TradeOcto 不会使用客户内容训练、微调或改进面向其他客户的通用大语言模型。如使用第三方模型供应商，我们要求其遵循同样的排除——客户内容仅用于返回你请求的 AI 输出，模型供应商不会将其留存用于训练，除非你的部署在订单或管理后台中明确选择启用。
AI 输出可能存在错误、过时信息、不完整判断或基于公开资料的推断。用户应在商业决策、外联、采购、合规筛查、制裁筛查或其他重要场景前自行复核来源证据。
聚合的、去标识化的运行遥测数据（如功能使用次数、错误率、提示词长度分布）可能用于监控产品质量。此类数据在工程上不可还原为任何个人提示词、账号或客户内容。
5. 自动化决策与 AI 画像
TradeOcto 使用算法评分（如对公司、联系人的 0-100 匹配分）和 AI 分类，帮助用户优先处理找客工作。这些输出属于辅助决策信号，需要人工复核——其本身并不对数据主体产生法律效力或类似重大影响。
依据 GDPR / UK GDPR 第 22 条，我们不通过服务作出仅基于自动化处理、且对个人产生法律效力或类似重大影响的决定。客户必须在依据 AI 输出采取任何联系、外联、签约、招聘、信贷等重大行动前保留"人在回路"。
若数据主体认为 AI 评分或分类不准确，可联系我们或相关客户（数据控制者）申请复核、更正或人工介入。
6. Cookie、本地存储和会话
TradeOcto 使用 HttpOnly cookie 管理登录状态，默认 cookie 名称为 tradeocto_auth_token。浏览器脚本无法读取该 cookie。我们不使用第三方广告或跨站跟踪 cookie。
前端 localStorage 仅用于保存语言偏好、轻量 UI 状态、最近工作台会话的兜底副本和非敏感用户元信息。不要在输入框、备注或自定义字段中保存不必要的敏感个人信息。
你可以通过浏览器设置清除 cookie 和本地存储，但这可能导致需要重新登录或丢失未同步的本地 UI 状态。
7. 信息共享、服务提供商与子处理者
我们可能与基础设施、数据库、日志、搜索、抓取、模型服务、邮件、支付、客户支持和安全服务提供商（统称"子处理者"）共享完成服务所必需的信息。每位子处理者均通过书面合同承担保密、安全、目的限制及协助数据主体请求的义务。
我们维护一份子处理者清单，企业客户可向我们索取。重大变更会通过合理方式提前通知受影响的客户，客户在变更生效前有合理机会提出异议。
如果你通过 TradeOcto 连接第三方 API、搜索服务、模型网关或内部数据工具，请确认你有权向这些服务发送相关数据，并了解它们各自的隐私和安全条款。
我们不会出售用户账号信息或客户内容，也不会按加州 CCPA / CPRA 定义"共享"个人信息用于跨情境行为广告。若发生合并、收购、资产转让或重组，相关数据可能作为业务资产的一部分转移，并继续受到本政策或同等保护约束。
8. 数据保留
我们仅在本政策所述目的、账号生命周期、适用订单或法律要求所必需的期间内保留个人数据。
指示性保留期（可能因法律保全、争议、审计或合同义务调整）：账号记录——账号删除后保留必要的收尾期；工作台内容、搜索任务、AI 输出和导出——直到用户删除、管理员清理或按租户保留策略删除；安全和访问日志——通常不超过 12 个月；备份——通常不超过 35 天。
在账号或订单终止后，我们会在合理期间内删除或返还客户内容，除非法律要求或正在进行的争议要求继续保留。已不可识别任何个人的去标识化或聚合数据可能无限期保留。
9. 安全措施与事件通知
TradeOcto 采用管理、技术和物理保障措施保护服务，包括密码哈希、HttpOnly cookie、基于角色的访问控制、租户隔离、限流、审计日志、健康检查和可配置的 CORS 保护。
没有任何互联网服务可以保证绝对安全。用户应使用强密码，限制团队成员权限，保护 API key，避免提交不必要的敏感数据，并及时撤销不再需要的账号和凭证。
若 TradeOcto 发现可能影响你数据的个人数据泄露事件，我们将在合理可行范围内尽快通知相关客户（数据控制者），并依据 GDPR 第 33 条，在知悉之日起 72 小时内通知。通知将说明事件性质、可能后果及已采取或拟采取的应对措施。
10. 你的隐私权利
在适用法律范围内，你享有相应的个人数据权利。如需行使，请先联系你的租户管理员；若该路径不可用，请联系 [email protected]。我们将在适用法律规定的时限内回复。
GDPR / UK GDPR / 欧洲经济区 / 瑞士居民：访问权、更正权、删除权（被遗忘权）、限制处理权、数据可携权、对基于合法利益的处理提出异议权、撤回同意权，以及向居住地、工作地或被指控违规地的监管机构投诉的权利。
加州居民（CCPA / CPRA）：知情权、更正权、删除权、限制使用敏感个人信息权、退出"出售"或"跨情境行为广告共享"权（TradeOcto 不进行此类出售或共享），以及行使权利不受歧视的权利。
巴西（LGPD）：确认处理、访问、更正、匿名化或删除、可携、共享信息、撤回同意等权利。其他司法管辖区：享有适用法律规定的同等权利。
如果你认为公开来源中关于你的联系人或公司资料不准确，也可以在产品中更新备注、移除线索，或联系相关客户。对于原始公开来源的更正或删除，你可能需要直接联系该来源。
11. 儿童隐私
TradeOcto 是面向商业用户的 B2B 服务，并非面向 16 岁以下儿童。我们不会有意收集儿童的个人数据。如果我们发现在未取得可核实的父母同意的情况下收集了 16 岁以下儿童的个人数据，我们将尽快删除。
若你认为有儿童向 TradeOcto 提供了个人数据，请联系 [email protected] 以便我们调查并采取行动。
12. 国际数据传输
TradeOcto 可能通过位于数据收集地以外司法管辖区的基础设施、搜索服务、模型供应商或业务工具处理数据。对于从欧洲经济区、英国或瑞士向未获得充分性认定的国家的传输，我们采用合适的保障措施，包括欧盟标准合同条款（SCCs）、英国国际数据传输附录及辅助措施（传输加密、访问控制、数据最小化），与 Schrems II 判决及适用指南保持一致。
如果你的组织有数据驻留、跨境传输、DPA 或安全审计要求，应在生产部署前通过订单、数据处理协议或部署配置明确。
13. 联系、投诉与更新
如需行使隐私权利、报告安全问题或咨询数据处理事项，请联系你的租户管理员或 [email protected]。企业客户也可使用订单或数据处理附录中指定的联系方式。
欧洲经济区 / 英国居民除联系我们外，还可向当地监管机构投诉（如英国 ICO、法国 CNIL、德国 BfDI 等）。加州居民可联系加州总检察长办公室。
我们可能因产品、法律或运营变化更新本政策。重大变化将通过产品内通知、版本说明或其他合理方式告知，法律要求时至少提前 30 天。继续使用服务即表示你接受更新后的政策。