隐私政策

适用范围与角色说明

本政策适用于 LinMi 官网的访问者、控制台的注册用户及其组织与工作区成员（以下称「你」），以及通过你接入的渠道与你对话的人（以下称「终端用户」）。

对于你的账户信息、订单与使用记录，由我们决定处理的目的与方式，并依本政策对此负责。

对于你通过服务接入并管理的客户会话与客户资料（以下称「业务数据」），你及你所属的组织决定处理的目的与方式，是该等数据的控制者；我们仅作为受托方，按你的指示、为提供服务之目的处理，不会为自身目的使用。你应确保已就收集与处理终端用户的信息取得必要的授权或同意，并向终端用户提供你自己的隐私说明。

我们收集哪些信息

账户信息：你注册与使用时提供的邮箱、手机号、密码（仅以不可逆的加盐哈希形式保存）、姓名、头像、组织与工作区名称，以及你开启两步验证时产生的验证配置。你选择使用 Google 账号登录时，我们会从 Google 收到你的邮箱、姓名、头像与账号标识。

业务数据：你接入服务的渠道账号信息与授权凭据、客户会话内容（含消息文本与图片、语音、视频、文件、位置、名片等附件）、译文、客户资料（姓名或昵称、头像、电话号码、用户名、国家与语言等）、标签、客户阶段、备注、跟进记录与团队成员信息。

支付与结算信息：你订阅付费服务时产生的订单、钱包充值与消费流水、发票信息。支付由第三方支付机构处理，我们不存储你的银行卡完整信息。你参加合伙人计划并申请提现时，我们会收集收款账户的户名与收款账号。

使用与日志信息：登录记录（时间、IP 地址、由 IP 地址换算的大致位置、设备类型、浏览器与操作系统）、在线状态记录与操作日志，用于安全审计、排查问题，并供你所在组织的管理员查看。位置由本地部署的 IP 归属地数据库换算得出，我们不会为此把 IP 地址发送给第三方。

往来信息：你通过邮件或控制台联系我们时提供的内容与联系方式。

来自 Meta 平台的数据（WhatsApp、Messenger 与 Instagram）

当你在控制台中通过 Meta 官方授权流程接入 WhatsApp Business 账号（WhatsApp Business Platform / Cloud API，在 Facebook 授权窗口中通过 Embedded Signup 完成）、Facebook 公共主页（Messenger）或 Instagram 专业账号时，我们会按你授予的权限，通过 Meta 官方接口接收与处理以下数据（以下称「Meta 平台数据」）：

（1）授权与账号信息：你的 WhatsApp Business 账号（WABA）编号、商务管理平台编号、电话号码编号与显示号码，号码与账号的审核状态、消息发送限额与消息模板，主页或 Instagram 账号的编号与名称，以及 Meta 签发的访问令牌及其权限范围与有效期。访问令牌经加密后保存在服务器端，不会下发到浏览器。

（2）会话数据：终端用户与你之间往来的消息内容（文本、图片、语音、视频、文件、贴纸、位置、名片、表情回应等），消息的发送、送达与已读状态及时间；终端用户的标识（WhatsApp 电话号码或用户编号、Messenger 或 Instagram 的会话用户编号）、昵称或用户名，以及平台提供时的头像、国家与语言。

（3）来源信息：终端用户通过点击广告或帖子发起对话时，Meta 随消息提供的来源信息（如广告或帖子的编号、标题、链接与点击标识），用于向你展示该客户来自哪里。

授权在 Meta 官方窗口中完成，我们不会获取你的 Facebook 或 Instagram 登录密码。

我们仅为向你提供会话收发、自动翻译、团队协作、客户管理与数据报告功能而处理 Meta 平台数据，并遵守 Meta 平台条款、开发者政策以及 WhatsApp Business 的相关条款与政策。我们不会出售或出租 Meta 平台数据，不会将其用于广告投放、用户画像或提供给数据经纪方，不会用于训练人工智能模型，也不会用于与向你提供服务无关的任何目的。

我们只向为提供服务所必需的受托方（见「数据共享与委托处理」）提供 Meta 平台数据，并要求其仅按我们的指示处理。

你可以随时在控制台删除相应的渠道账号，或在 Facebook、Instagram 的账号设置中移除 LinMi 以撤销授权；撤销后我们不再接收新的数据。你或终端用户可以按《数据删除说明》页面所述方式申请删除已有的 Meta 平台数据。

来自其他渠道与接入方式的数据

其他官方接口：你通过 Telegram Bot 等平台的官方接口接入时，我们通过该接口接收消息内容、发送者标识、昵称与头像等数据，并加密保存你提供的接口凭据。

云托管账号：当你选择通过扫码、关联码或验证码，把你已有的 WhatsApp、Telegram、LINE、TikTok、Zalo 等账号以「关联设备」的方式托管到服务时，我们会保存维持登录所需的会话凭据，接收该账号此后收发的消息与联系人资料，并在接入时同步该账号近期的部分会话与消息，以便你在工作台中继续接待。你可以随时删除该渠道账号，我们会同时从对应平台的关联设备中退出。

网页在线聊天：你把 LinMi 在线聊天组件嵌入自己的网站后，访客打开聊天窗口时，我们会代你收集随机生成的访客编号（保存在访客浏览器的本地存储中，用于识别同一位访客并恢复历史对话）、所在页面地址、来源页面、浏览器语言、网络请求附带的 IP 地址，以及访客发送的消息与文件。该组件不使用 Cookie，也不要求访客填写姓名、邮箱或电话。

分流链接：终端用户点击你创建的分流链接时，我们会记录其 IP 地址与点击时间，用于在 30 天内把同一位访客分配到同一个接待账号并统计点击数据，随后跳转到你设定的目标。

聊天记录分享：你创建聊天记录分享链接后，持有链接（及访问密码，如已设置）的人可以只读查看所分享的会话内容。你可以设置有效期、访问密码与隐藏身份，并可随时取消分享。

我们如何使用信息

提供与维护服务，包括消息收发、自动翻译、团队协作、客户管理与数据报告等功能。

保障账户与数据安全，识别并防范欺诈、滥用与异常访问；排查故障并保持服务稳定。

履行合同与法定义务，包括计费、开票、税务合规与合伙人佣金结算。

改进产品：我们使用不含会话内容的使用统计（如功能使用次数、消息数量与响应时长）改进产品。数据报告只统计数量与时长，不包含消息正文、译文与附件内容。

向你发送服务通知（如安全提醒、账单与额度提醒）；在你同意的情况下发送产品更新，你可以随时退订。

我们不会出售个人信息，不会将会话内容用于广告投放或用户画像，也不会将其用于训练人工智能模型。上述限制适用于全部业务数据，而不限于 Meta 平台数据。

自动翻译与 AI 功能

当你开启自动翻译、发送前翻译预览或深度翻译时，需要翻译的消息文本会被实时发送给为我们提供机器翻译与大语言模型能力的第三方服务商处理；译文会与原文一并保存在你的工作区，供团队成员查看。

我们仅为完成翻译而发送消息文本，并要求服务商只为此目的处理这些内容，不得用于训练其模型或其他自身目的。你可以在翻译设置中关闭自动翻译。

处理的法律依据

在适用法律要求说明处理依据的地区（如欧洲经济区与英国），我们基于以下依据处理个人信息：履行与你订立的合同；我们在保障安全、防范滥用与改进产品方面的正当利益；履行法定义务；以及在需要时取得你的同意（你可以随时撤回，撤回不影响此前处理的合法性）。

Cookie 与本地存储

LinMi 官网不使用统计或广告类 Cookie，也没有接入第三方统计工具；仅在你的浏览器本地存储中记住主题（日间 / 夜间）与语言偏好。

控制台使用浏览器本地存储保存登录凭证、你选择记住的登录信息、界面偏好与未发送的草稿，以维持登录状态与使用体验。控制台没有接入第三方统计或广告工具。

你在登录页使用 Google 登录，或在接入 WhatsApp Business 账号时打开 Facebook 授权窗口，页面会加载 Google 或 Meta 提供的脚本，它们可能按各自的隐私政策设置 Cookie。

你可以通过浏览器设置清除本地存储与 Cookie；清除后需要重新登录，偏好设置会恢复默认。

数据共享与委托处理

我们不会出售你的信息。除以下情形外，我们不会向任何第三方提供你的信息：

（1）经你明确同意或按你的指示进行的共享，包括把你发送的消息传送到你接入的第三方平台；

（2）为提供服务所必需的受托方，类别包括：云服务器与数据库、对象存储与内容分发、机器翻译与大语言模型、短信与邮件发送、支付处理。我们与其约定数据保护义务，要求其仅按我们的指示、以不低于本政策的标准处理数据；

（3）法律法规、司法或行政机关依法要求的披露；

（4）合并、收购或资产转让时的必要转移，我们会要求承继方继续受本政策约束并通知你。

在你的组织内部，所有者与管理员可以按权限查看成员的会话、登录日志与操作日志。

数据存储与跨境传输

你的数据主要存储于位于新加坡等地的第三方云基础设施。为发送验证码短信与通知邮件，你的手机号或邮箱会交由位于中国境内的服务商处理；为实现渠道消息收发与自动翻译，相关数据会传输至平台方（如 Meta）与翻译服务商位于其他国家或地区的服务器。

这意味着你的信息可能在你所在国家或地区以外被处理。我们会依照适用法律的要求采取合同与技术保障措施（如与接收方约定数据保护条款、传输加密），使数据得到与本政策相当的保护。

数据安全

我们采取传输加密（HTTPS / TLS）、第三方平台访问令牌与渠道凭据加密存储、密码加盐哈希、两步验证、访问控制与权限分级、联系方式脱敏、登录与操作审计等技术与管理措施保护你的数据；附件通过有时效的签名链接访问。

我们的内部人员仅在排查故障、处理你的请求或履行法定义务所必需时，经授权后访问业务数据。

发生可能危及你权益的数据安全事件时，我们会依法及时通知你并上报有关部门。

数据保留与删除

在你使用服务期间，我们持续保留你的账户信息与业务数据，以便你随时查看历史会话；除非你删除或申请删除，我们不会主动清除业务数据。

你在控制台删除客户后，该客户的资料、标签与聊天记录立即从工作台移除且无法恢复，并在 90 天内从我们的生产系统与备份中彻底删除。

你删除渠道账号或撤销平台授权后，我们立即停止通过该账号收发消息，停用所保存的访问令牌或会话凭据，并在 90 天内将其删除；此前已产生的客户与聊天记录会继续保留在你的工作区，直至你删除相应客户或申请删除。

组织、工作区或账户注销后，我们会停用相关账户，并在 90 天内删除或匿名化其全部业务数据。

登录日志、操作日志等安全审计记录在账户存续期间保留，并随组织注销一并删除；法律要求保留的信息（如交易与开票记录）在法定期限内单独保留，期满后删除。

完整的删除路径与申请方式见《数据删除说明》页面。

你的权利

依据适用法律，你有权访问、更正、删除你的个人信息，获取其副本，限制或反对某些处理，撤回同意，以及申请注销账户。

你可以在控制台「个人设置」中查看与更正个人资料，或发送邮件至 [email protected] 行使上述权利；我们将在验证身份后的 30 天内答复。

如果你是终端用户，你的信息由与你对话的商家控制，请优先联系该商家；你也可以按《数据删除说明》联系我们，我们会协助处理。

如果你认为我们的处理侵害了你的权益，你可以向我们投诉，也有权向你所在地的个人信息保护监管机构投诉。

未成年人

服务面向企业用户，不以未满 18 周岁的未成年人为服务对象。如我们发现在未获得监护人同意的情况下收集了未成年人信息，将尽快删除。

政策更新

本政策可能不时更新。重大变更时，我们会通过服务内通知或邮件提前告知你；更新后的政策自本页所示日期起生效。

联系我们

运营主体：林秘（深圳）网络科技有限公司；注册地址：深圳市南山区粤海街道科技园社区科苑路 8 号讯美科技广场 2 号楼 1802。

如对本政策或个人信息处理有任何疑问、意见或投诉，请发送邮件至 [email protected]，或通过控制台内的联系入口与我们取得联系。