TradeOcto 隱私政策
說明 TradeOcto 如何在海外買家發現平台、AI 工作流、帳號体系和線索增强功能中蒐集、使用、保护和共享資訊。
更新日期：2026 年 4 月 25 日
本隱私政策（"本政策"）說明 TradeOcto（"TradeOcto"、"我們"）如何蒐集、使用、存储、共享和保护与使用者、團隊、租户、搜尋任务、AI 交互和業務線索相關的資訊。TradeOcto 是面向 B2B 外贸團隊的生产力產品，帮助使用者發現、驗證和研究海外買家公司。
使用 TradeOcto 即表示你理解本政策。若你代表公司、團隊或其他組織使用服務，你确认自己有权代表该組織提交業務資料，并由该組織负责其成员对服務的使用。
对于組織提交的客户內容，TradeOcto 通常以"資料處理者"（GDPR）或"服務提供者"（CCPA）的身份處理，組織本身是"資料控制者"。对于帳號、计费和安全遥测資訊，TradeOcto 是資料控制者。本政策中的定义如未另行說明，与 TradeOcto《服務條款》一致。
1. 我們蒐集的資訊
帳號資訊：姓名、邮箱、密碼哈希、帳號角色、租户关系、團隊成员关系、登入时间、帳號状态和认证來源。TradeOcto 不儲存明文密碼。
工作台內容：你提交的產品描述、目标市場、ICP、搜尋关键词、排除条件、公司备注、聯絡人研究任务、聊天內容、儲存的会话和匯出的線索字段。
AI 和搜尋處理資料：用于生成搜尋策略、驗證公司相關性、摘要公司資訊、翻译资料、挖掘聯絡人和生成外联参考的提示词、上下文、模型输出、任务状态、质量信号、公開網頁片段、评分输入和证据摘要。
公開網路和第三方來源資料：公司官网、公開網頁、搜尋结果、公開职业档案、贸易線索、聯絡人公開资料、網頁标题、摘要、URL、抓取时间和來源证据。
技术与使用資料：IP 地址、浏览器类型、设备資訊、日誌、请求时间、接口路径、错误資訊、性能指标、配额消耗、积分事件、cookie、localStorage 中的轻量偏好和安全稽核记录。
我們不會主动蒐集敏感個人資訊（如种族、健康、生物识别、政治观点等）。请不要在服務中提交此类資訊。
2. 我們如何使用資訊
提供和维护服務：註冊登入、租户管理、会话儲存、線索搜尋、聯絡人發現、AI 分析、配额统计、账单计划、通知和后台管理。
營運生成式 AI 功能：理解找客需求、生成搜尋策略、提取公司画像、总结证据、翻译內容、判断相關性、生成结构化字段和辅助外联准备。
保护服務：身份驗證、防止滥用、限流、调查异常登入、保护帳號和系統稳定性、执行服務條款。
改善產品：分析功能可靠性、搜尋质量、响应速度、错误模式和使用者体验。我們尽量采用聚合、脱敏或最小化后的資料进行改善。
履行法律义务：回应合法请求、儲存必要稽核记录、执行协议、保护 TradeOcto、使用者和第三方的合法权益。
3. 處理的合法性基础（GDPR / UK GDPR）
对于位于欧洲经济区、英国及具有类似法律的司法管辖区的個人，我們依据 GDPR / UK GDPR 第 6 条以下合法性基础處理你的個人資料：
履行合同：依据《服務條款》向你或你所在組織提供 TradeOcto，包括身份认证、工作台存储、線索搜尋和 AI 分析。
合法利益：保护服務免受欺诈和滥用、监控和改善產品可靠性、研发新功能。我們会在此类合法利益与你的隱私利益之间作出权衡，并采用最小化、存取控制和保留期限制等保护措施。
履行法律义务：回应合法请求、儲存税务和会计记录、满足適用法规（包括出口管制和制裁規定）。
同意：仅在我們明确征求同意时（例如可选的產品通讯），以此为基础。你可以随时撤回同意，撤回不影響此前處理的合法性。
4. 生成式 AI、模型服務和训练資料排除
为提供 AI 功能，TradeOcto 可能将你的 brief、搜尋上下文、公開網頁片段、候选公司資訊、聯絡人線索和其他必要上下文发送给設定的模型供应商或自托管的 LLM 代理。模型供应商的選擇以你的部署設定或企業订单约定为准。
TradeOcto 不會使用客户內容训练、微调或改善面向其他客户的通用大语言模型。如使用第三方模型供应商，我們要求其遵循同样的排除——客户內容仅用于返回你请求的 AI 输出，模型供应商不會将其留存用于训练，除非你的部署在订单或管理后台中明确選擇启用。
AI 输出可能存在错误、过时資訊、不完整判断或基于公開资料的推断。使用者应在商业决策、外联、采购、合规筛查、制裁筛查或其他重要场景前自行复核來源证据。
聚合的、去标识化的运行遥测資料（如功能使用次数、错误率、提示词长度分布）可能用于监控產品质量。此类資料在工程上不可还原为任何個人提示词、帳號或客户內容。
5. 自动化决策与 AI 画像
TradeOcto 使用算法评分（如对公司、聯絡人的 0-100 匹配分）和 AI 分类，帮助使用者优先處理找客工作。这些输出属于辅助决策信号，需要人工复核——其本身并不对資料主体產生法律效力或类似重大影響。
依据 GDPR / UK GDPR 第 22 条，我們不透過服務作出仅基于自动化處理、且对個人產生法律效力或类似重大影響的决定。客户必须在依据 AI 输出采取任何聯絡、外联、签约、招聘、信贷等重大行动前保留"人在回路"。
若資料主体认为 AI 评分或分类不準確，可聯絡我們或相關客户（資料控制者）申请复核、更正或人工介入。
6. Cookie、本地存储和会话
TradeOcto 使用 HttpOnly cookie 管理登入状态，默认 cookie 名称为 tradeocto_auth_token。浏览器脚本无法读取该 cookie。我們不使用第三方广告或跨站跟踪 cookie。
前端 localStorage 仅用于儲存语言偏好、轻量 UI 状态、最近工作台会话的兜底副本和非敏感使用者元資訊。不要在输入框、备注或自定义字段中儲存不必要的敏感個人資訊。
你可以透過浏览器設定清除 cookie 和本地存储，但这可能导致需要重新登入或丢失未同步的本地 UI 状态。
7. 資訊共享、服務提供商与子處理者
我們可能与基础设施、資料库、日誌、搜尋、抓取、模型服務、邮件、付款、客户支援和安全服務提供商（统称"子處理者"）共享完成服務所必需的資訊。每位子處理者均透過书面合同承担保密、安全、目的限制及协助資料主体请求的义务。
我們维护一份子處理者清单，企業客户可向我們索取。重大变更会透過合理方式提前通知受影響的客户，客户在变更生效前有合理机会提出异议。
如果你透過 TradeOcto 连接第三方 API、搜尋服務、模型网关或内部資料工具，请确认你有权向这些服務发送相關資料，并了解它们各自的隱私和安全條款。
我們不會出售使用者帳號資訊或客户內容，也不會按加州 CCPA / CPRA 定义"共享"個人資訊用于跨情境行為广告。若发生合并、收购、资产转让或重组，相關資料可能作为業務资产的一部分转移，并继续受到本政策或同等保护约束。
8. 資料保留
我們仅在本政策所述目的、帳號生命周期、適用订单或法律要求所必需的期间内保留個人資料。
指示性保留期（可能因法律保全、爭議、稽核或合同义务调整）：帳號记录——帳號刪除后保留必要的收尾期；工作台內容、搜尋任务、AI 输出和匯出——直到使用者刪除、管理员清理或按租户保留策略刪除；安全和存取日誌——通常不超过 12 个月；备份——通常不超过 35 天。
在帳號或订单終止后，我們会在合理期间内刪除或返还客户內容，除非法律要求或正在进行的爭議要求继续保留。已不可识别任何個人的去标识化或聚合資料可能无限期保留。
9. 安全措施与事件通知
TradeOcto 采用管理、技术和物理保障措施保护服務，包括密碼哈希、HttpOnly cookie、基于角色的存取控制、租户隔离、限流、稽核日誌、健康检查和可設定的 CORS 保护。
没有任何互联网服務可以保证绝对安全。使用者应使用强密碼，限制團隊成员權限，保护 API key，避免提交不必要的敏感資料，并及时撤销不再需要的帳號和凭证。
若 TradeOcto 發現可能影響你資料的個人資料泄露事件，我們将在合理可行范围内尽快通知相關客户（資料控制者），并依据 GDPR 第 33 条，在知悉之日起 72 小时内通知。通知将說明事件性质、可能后果及已采取或拟采取的应对措施。
10. 你的隱私權利
在適用法律范围内，你享有相应的個人資料權利。如需行使，请先聯絡你的租户管理员；若该路径不可用，请聯絡 [email protected]。我們将在適用法律規定的时限内回复。
GDPR / UK GDPR / 欧洲经济区 / 瑞士居民：存取权、更正权、刪除权（被遗忘权）、限制處理权、資料可携权、对基于合法利益的處理提出异议权、撤回同意权，以及向居住地、工作地或被指控违规地的監管机构投诉的權利。
加州居民（CCPA / CPRA）：知情权、更正权、刪除权、限制使用敏感個人資訊权、退出"出售"或"跨情境行為广告共享"权（TradeOcto 不进行此类出售或共享），以及行使權利不受歧视的權利。
巴西（LGPD）：确认處理、存取、更正、匿名化或刪除、可携、共享資訊、撤回同意等權利。其他司法管辖区：享有適用法律規定的同等權利。
如果你认为公開來源中关于你的聯絡人或公司资料不準確，也可以在產品中更新备注、移除線索，或聯絡相關客户。对于原始公開來源的更正或刪除，你可能需要直接聯絡该來源。
11. 儿童隱私
TradeOcto 是面向商业使用者的 B2B 服務，并非面向 16 岁以下儿童。我們不會有意蒐集儿童的個人資料。如果我們發現在未取得可核实的父母同意的情况下蒐集了 16 岁以下儿童的個人資料，我們将尽快刪除。
若你认为有儿童向 TradeOcto 提供了個人資料，请聯絡 [email protected] 以便我們调查并采取行动。
12. 国际資料傳輸
TradeOcto 可能透過位于資料蒐集地以外司法管辖区的基础设施、搜尋服務、模型供应商或業務工具處理資料。对于从欧洲经济区、英国或瑞士向未获得充分性认定的国家的傳輸，我們采用合适的保障措施，包括欧盟标准合同條款（SCCs）、英国国际資料傳輸附录及辅助措施（傳輸加密、存取控制、資料最小化），与 Schrems II 判决及適用指南保持一致。
如果你的組織有資料驻留、跨境傳輸、DPA 或安全稽核要求，应在生产部署前透過订单、資料處理协议或部署設定明确。
13. 聯絡、投诉与更新
如需行使隱私權利、报告安全问题或咨询資料處理事项，请聯絡你的租户管理员或 [email protected]。企業客户也可使用订单或資料處理附录中指定的聯絡方式。
欧洲经济区 / 英国居民除聯絡我們外，还可向当地監管机构投诉（如英国 ICO、法国 CNIL、德国 BfDI 等）。加州居民可聯絡加州总检察长办公室。
我們可能因產品、法律或營運变化更新本政策。重大变化将透過產品内通知、版本說明或其他合理方式告知，法律要求时至少提前 30 天。继续使用服務即表示你接受更新后的政策。