隐私政策

1. 适用范围与责任主体

BossAI 是用于 BossAI 产品和服务的品牌名称。BossAI 由 Daxinglian Cross-Border E-Commerce Co., Ltd. 运营。除非具体交易明确列出其他责任主体，本政策中的“我们”指 Daxinglian Cross-Border E-Commerce Co., Ltd.政策适用于正式官网、授权云服务、Desktop 授权交付、产品支持和相关订单记录。用户直接使用第三方模型或支付服务时，还应阅读对应服务商的条款和隐私规则。

2. 官网访问数据、本地存储与外部资源

官网目前不提供用户注册，也未主动接入广告追踪。服务器为保障访问、安全和故障排查，可能记录 IP 地址、访问时间、请求路径、浏览器类型、来源页面和错误信息等基础访问日志。

网站仅使用浏览器本地存储记录浅色或深色主题偏好，存储键为 bossai-theme。该偏好会保留到用户主动清除浏览器数据，不用于广告或跨站追踪。当前官网不会主动设置广告 Cookie。

部分产品截图可能通过公开的 GitHub 内容托管服务加载。浏览器请求外部资源时，相应服务商可能按照其自身隐私规则接收 IP 地址、浏览器标识、来源页面和请求时间等常规网络信息。

当您通过官网联系表单或电子邮件联系我们时，我们会处理您主动提供的姓名、邮箱、公司或团队信息、设备数量、已有 AI 账号选择、咨询内容和附件。联系表单会先通过官网同域接口提交，并使用邮件发送服务转发至联系邮箱；接口不可用时，页面会退回到用户本地邮件草稿。

联系接口不会把完整表单内容写入 BossAI 客户、订单或授权数据库，也不会在应用日志中记录完整咨询正文；为防滥用和排查故障，可能保留提交时间、需求类型、响应状态等最小运行记录。

3. BossAI Cloud 处理的数据

• 客户名称、联系邮箱和客户状态；
• 订单号、产品、金额、币种、支付状态和交易时间；
• 授权计划、设备数量、有效期、验证状态和离线宽限；
• 设备名称、平台、软件版本、激活时间和最近验证时间；
• 版本发布记录和管理操作审计日志；
• 为安全、运维和支持所必需的服务器日志。

授权码和设备标识在云端以哈希形式保存。完整激活码只在签发时显示一次。

4. Desktop 本地数据

以下数据默认保存在用户自己的电脑中，不由 BossAI Cloud 集中保存：

• 第三方模型 API Key；
• 数字人照片、声音素材和参考视频；
• 项目资料、提示词、生成文案和本地作品库；
• 下载到本地的 MP4 及其他输出文件。

只有在用户主动导出并发送诊断信息时，我们才会接收相应支持材料。提交前请删除与排查无关的敏感信息。

5. 处理目的

我们仅将相关信息用于：

• 创建客户和订单记录；
• 签发、激活、验证、暂停、恢复或撤销授权；
• 实施设备数量控制和设备解绑；
• 提供版本检查、更新说明和下载校验；
• 提供技术支持、排查故障、防止滥用和维护安全；
• 履行交易、财务、争议处理及适用法律义务。

6. 境外存储和跨境传输

BossAI 官网和 BossAI Cloud 当前主要部署在美国服务器。提交到 Cloud 的必要客户、订单、授权、设备和审计信息，以及通过官网联系接口提交的联系信息，会传输至境外服务器并由相应服务处理。

我们不会因为使用境外服务器而扩大收集范围。若您代表商户或团队向 Cloud 提交他人的个人信息，您应确认拥有合法处理依据，并根据适用法律履行告知、授权、同意或其他数据出境义务。

更多信息请查看《部署、备案与数据说明》。

7. 第三方服务

当用户主动调用 DeepSeek、Ark、Seedance 或其他第三方模型服务时，提交内容会由相应服务商按照其协议和隐私规则处理。BossAI 不控制第三方服务的可用性、处理区域或政策变化。

官网联系表单可能使用第三方邮件发送服务商（当前可配置为 Resend）完成邮件转发。该服务商会按照其自身条款和隐私规则处理发送所必需的信息。

通过 Paddle 完成购买时，Paddle 作为授权经销商和 Merchant of Record，会依据其买家条款和隐私规则独立处理付款、税费、账单、取消、反欺诈和退款信息。BossAI 不会从 Paddle 结账中接收或保存完整银行卡信息。

我们不会向广告商出售个人信息，也不会授权广告商读取 BossAI Cloud 的客户、订单或授权数据库。

8. 保存期限

我们仅在提供服务、证明交易、处理售后和争议、维护系统安全以及履行适用法律义务所需的期限内保存数据。授权终止或收到有效删除请求后，我们会在不影响交易凭证、财务记录、安全记录和法定义务的前提下删除或匿名化相关数据。

9. 安全措施

• 生产服务使用 HTTPS；
• 授权签名私钥仅保存在云服务器；
• Desktop 只内置公钥，不包含签名私钥；
• 数据库和管理控制台实施访问控制；
• 关键管理操作进入审计日志；
• 授权码、设备标识等敏感凭据采用哈希处理。

没有任何系统能够保证绝对安全。发生可能影响用户权益的安全事件时，我们会根据事件性质采取修复、限制访问、保留证据和必要通知等措施。

10. 一般隐私权利

在适用法律允许的范围内，您可以申请了解我们处理了哪些数据，查阅、复制、更正、补充、删除或获取可携带副本，了解授权、设备或订单记录，或提出隐私投诉。为保护账户和数据安全，我们可能核验相关邮箱、订单、授权或其他合理必要的信息。

11. 美国州隐私权与收集时告知

适用的美国州隐私法可能赋予居民确认处理、查阅、更正、删除、数据可携带、拒绝出售、拒绝为跨情境行为广告而共享、拒绝定向广告或特定画像、对拒绝结果提出申诉，以及不因行使权利而受到违法歧视等权利。

按照当前官网和产品交付方式，BossAI 不出售个人信息，不为跨情境行为广告共享个人信息，不使用个人信息进行定向广告，也不进行高影响自动化决策画像。如相关做法发生变化，我们会更新本政策并提供法律要求的退出方式，包括在适用时识别符合条件的浏览器退出信号。

在联系表单收集信息之前或同时，页面会列明所需类别，包括身份与联系信息、组织信息、产品或设备信息、所选 AI 账号类别以及您主动填写的内容，并链接至本政策。相关信息仅用于回复请求、产品交付、安全、防欺诈、支持和法律或交易记录。BossAI 官网不收集完整银行卡信息。

美国州隐私请求可通过隐私请求表单提交。适用法律允许时，授权代理人可以代为提交，但需提供合理的授权证明并完成身份核验。我们会在适用法律要求的期限内答复，并说明拒绝理由或可用的申诉方式。

12. 儿童

BossAI 是面向成年专业用户的通用商业产品，不针对 13 岁以下儿童。我们不会在明知的情况下通过在线服务收集 13 岁以下儿童的个人信息。如发现未经法律要求的家长授权而收集了此类信息，我们会采取合理措施删除。请勿在没有合法依据和必要家长或监护人同意的情况下提交儿童的声音、肖像或其他个人信息。

13. 语言、联系方式与政策更新

本中文版本仅为用户理解方便而提供。以法律目的而言，英文版隐私政策为主要且具有法律效力的版本；强制性法律不允许该语言规则时，从其规定。

隐私、查阅、更正或删除请求请发送至：

通过 BossAI 隐私请求表单提交

当产品架构、支付关系、部署区域或数据范围发生实质变化时，我们会更新本政策，并修改页面顶部的最后更新日期。