清楚说明每一项数据
如何被使用
TradePilot 仅在用户主动操作时处理当前销售任务所需的数据， 不自动发送消息，不出售数据，也不将数据用于广告。
只有点击读取、分析、上传或跟进操作后，才处理对应数据。
回复只写入草稿，附件只加入预览，TradePilot 不自动点击发送。
账号、聊天、产品和跟进数据不用于广告、转售或无关用途。
我们处理哪些数据
账号与访问
注册时处理邮箱、显示名称和密码。密码由 Supabase Auth 安全处理，扩展不会读取或保存明文密码。
服务端保存账号 ID、邮箱、审核状态、角色、套餐、到期时间、用量额度和已使用次数。
账号确认、密码恢复等必要账号邮件由 Supabase Auth 通过 Resend custom SMTP 发送；Resend 会处理收件邮箱、邮件内容和投递状态等完成本次账号操作所需的信息，不用于广告或营销群发。
当前对话
仅当用户点击“读取消息并生成回复”时，读取当前 WhatsApp Web 页面中已显示的最近若干条文字消息。用户也可手动粘贴文字。
扩展不读取联系人列表、不主动滚动抓取完整聊天历史，也不分析聊天中的图片、语音或文件。
业务与产品资料
处理用户填写的公司名称、公司背景、品牌语气、回复语言，以及用户主动创建的产品名称、SKU、卖点、MOQ 和交期。
用户可上传 JPG、PNG、WebP 或 PDF 产品附件，每个文件最大 50MB，每个产品最多 6 个附件。
人工跟进记录
用户可主动保存当前聊天名称、销售阶段、备注、上次互动时间和下一次提醒时间，用于本地跟进提醒。
数据如何被使用
界面与受控模板
设置、产品资料缓存和跟进计划保存在 Chrome 本地。建议回复由扩展内置的受控模板生成，用户可检查后插入 WhatsApp 输入框。
只分析本次主动提交的内容
在线模式下，用户选中的文字消息、公司背景与回复设置先发送至 TradePilot 的 Supabase Edge Function，再由阿里云百炼生成本次沟通分析与回复策略。
不保存聊天正文
服务端用量日志仅记录账号 ID、操作类型、模型、请求 ID 和时间等必要元数据，不记录聊天正文。常见邮箱和长电话号码会在分析前被遮蔽。
保存、安全与删除
- 本地数据：登录会话、设置、产品资料缓存、数据处理同意记录和客户跟进记录保存在 Chrome 本地。
- 聊天内容：聊天原文和分析结果不会写入 Supabase 数据库、Chrome 持久化存储或文件。为避免短时间内重复请求，本次分析输入与结果可在扩展后台进程的易失内存中短暂、有界缓存，最多保留 5 项；切换 TradePilot 登录账号时清除，后台进程结束时释放。刷新或关闭 WhatsApp 页面本身不保证立即清除该后台缓存。
- 产品附件：附件保存在私有 Supabase Storage 中，按账号目录隔离，并通过行级安全策略限制访问。
- 安全传输：与 Supabase 及在线分析服务之间的数据均通过 HTTPS 加密传输。
- 本地删除：用户可在扩展设置中使用当前版本提供的本地数据清除入口，删除本机设置、产品缓存、同意记录和登录状态。
- 账号删除：如需删除服务器账号及云端数据，请通过本页底部邮箱联系开发者。
第三方服务与权限
Supabase
用于账号认证、审核与额度管理、受保护的在线分析函数，以及私有产品附件存储；当前项目托管在澳大利亚区域。
阿里云百炼
用于处理用户主动提交的销售沟通分析。服务端密钥不会包含在扩展安装包中。
Resend
通过 Supabase custom SMTP 发送账号确认、密码恢复等必要账号邮件；会处理收件邮箱、邮件内容和投递状态，不用于广告或营销群发。
WhatsApp Web 权限
用于显示助手界面、读取用户主动选择的当前文字对话，并将选定草稿或附件加入输入区域。
Chrome 权限
storage 保存设置；clipboardWrite 仅响应复制操作；alarms 与 notifications 用于本地人工跟进提醒。
Chrome Web Store Limited Use
TradePilot 对通过 Chrome 扩展权限和用户主动操作获得的信息的使用，将遵守Chrome Web Store User Data Policy（包括 Limited Use 要求）。 只有用户主动点击读取或在线分析时，才处理当前任务需要的信息；为提供在线分析， 本次选中的文字会先发送到 TradePilot 的 Supabase Edge Function，再发送给已披露的 AI 提供商。 除提供该单一销售辅助用途、用户为支持明确同意、保障安全或履行法律义务等政策允许的情形外， 不向其他第三方传输，也不允许人工读取。TradePilot 不出售这些信息，不用于个性化广告， 不抓取联系人列表，也不自动发送 WhatsApp 消息。
你的选择与控制
你可以不读取对话、不启用在线分析、不上传产品附件，并可随时退出登录或清除本地数据。TradePilot 禁止用于自动群发、骚扰、欺骗性稀缺、虚假折扣、敏感属性推断、未经同意的长期客户画像，或规避 WhatsApp、Chrome Web Store 与适用法律。
需要访问、更正或删除数据？
运营方：佛山市罗记贸易有限公司（中国广东佛山）。请使用注册邮箱联系我们，并说明需要处理的账号或数据类型。