隐私政策

一、我们是谁，以及两种角色

AskCub 由 TapCub（下称「我们」）运营。我们运营本网站、你登录使用的控制台，以及 AskCub 在线客服服务。隐私相关事宜请联系 hello@tapcub.com。

• 控制者——面向注册账号的人、被邀请的成员或坐席、联系我们的人，以及浏览本网站的人。
• 处理者——面向在我们客户的网站和 App 上打开客服的访客。客户是控制者；我们仅按客户的指示、依据本政策与可按需提供的数据处理协议处理对话。

如你在某个使用 AskCub 的站点上聊过天并希望行使权利，请先联系该站点的运营者，访客隐私说明介绍了具体做法。

二、作为控制者收集的数据

账号数据。邮箱、密码哈希、显示名、可选头像、语言与时区偏好、多因素认证设置，以及每次登录的时间、IP 地址与 User-Agent（用于安全目的保留）。你邀请的坐席向我们提供其邮箱与姓名。

计费数据。套餐、订单与发票记录、所用支付机构（Stripe、PayPal、支付宝或微信支付）、金额与交易编号；银行卡支付时还有卡组织与末四位。我们从不接触或存储完整卡号。

支持数据。你通过邮件或本网站客服发来的消息。

产品使用情况。你使用了控制台的哪些功能，聚合为计数。本网站与控制台不运行第三方统计或广告像素。

三、代客户处理的数据

对话。访客发送的文字、图片、音频、视频与文件，访客留言时填写的邮箱，随首条消息写入的同意记录，评分，以及为消息生成的翻译或 AI 回复。

展示给坐席的访客上下文。粗粒度国家或地区、设备类型、浏览器语言、当前页、来源页与本次访问浏览过的页面。坐席看到的是按天生成的访客哈希，不是 IP 地址。客户的网站对已登录用户做了识别的，客户还可以传入用户 ID 与姓名。

在线状态。启动器在页面上时，会报告当前页、来源页与语言，便于坐席看到谁在浏览并主动发起对话。这一项不在设备上存任何东西。

四、客服挂件在设备上存什么

会话窗关闭时，启动器不向设备写任何内容。访客打开会话窗后，挂件向 localStorage 写入一个不透明的会话令牌，让刷新、另开标签页或下次再来都接着同一段对话。令牌不编码任何访客信息，24 小时没有对话即失效；访客选择「记住本次对话」时为 30 天。访客可以随时点会话窗里的「清除聊天记录」，从自己的设备上清掉这段对话。

五、Cubby、翻译与 AI 供应商

开启 AI 回复时，当前问题与命中的知识库条目会发送给模型供应商；开启双向翻译时，发送需要翻译的文字。完整对话历史、访客上下文与任何统计数据都不会发送。供应商受合同约束，不得用这些数据训练模型。AI 回复始终带标识，访客随时可以转人工。

六、本网站

askcub.com 不设置 Cookie，仅在你操作之后写入两个 localStorage 键：你选择的语言，以及是否关闭了顶部公告条。本网站使用无 Cookie 的统计脚本。如果你在本网站和 Cubby 聊天，挂件会写入上文所述的会话令牌。

七、处理目的与法律依据

• 履行合同——运营你的账号、计费、支持，以及提供你开启的功能。
• 合法利益——保障服务安全（登录日志、限流、滥用识别）与了解聚合用量。
• 法定义务——税务与会计记录、响应合法请求。
• 同意——可选的产品邮件，以及访客选择把对话记住 30 天。

对于客户站点上的对话，法律依据由客户确定。在《个人信息保护法》下，客户是个人信息处理者，我们是受托人。

八、数据保留多久

会话按客户套餐的保留期保存（Free 30 天，Pro 3 个月，VIP 1 6 个月，VIP 2 12 个月），客户也可以设置得更短；到期后消息、附件、翻译与同意记录一并删除。客户可以随时立即删除任何会话。

账号数据在账号存续期间保留，删除后再保留 30 天。计费记录按税法要求的期限保留。服务器与安全日志最长保留 90 天。备份在数据从生产系统删除后 35 天内轮替清除。

九、共享与子处理方

我们不出售个人信息，也不与广告商共享。我们使用以下类别的服务商，每一家都受合同约束，只能按我们的指示行事：

• 存放消息与附件的云基础设施、数据库与对象存储；
• 挂件与本网站的内容分发；
• 支付机构——Stripe、PayPal、支付宝与微信支付；
• 用于登录、通知与发票的事务性邮件；
• 用于 Cubby、翻译与回复建议的 AI 模型供应商，受「不得用于训练」条款约束；
• 你自行接入的通知渠道。

当前清单可按需索取。只有在法律要求时我们才向主管机关披露数据。

十、数据存放在哪里

挂件与独立聊天页由 chat.askcub.com 提供，对话经由 ws.askcub.com 传输。目前数据存放在美国。数据离开采集所在区域时，我们依赖标准合同条款等公认的保障措施，以及传输加密。

十一、你的权利

视你所在地区，你可能有权访问、更正、导出、删除你的个人信息或限制对其的处理，有权反对、撤回同意，并向监管机构投诉。

账号持有人可以在控制台完成大部分操作。其他请求请写信至 hello@tapcub.com，我们在 30 天内答复。访客请联系站点运营者，运营者可以在控制台删除或导出其对话。

十二、安全措施

全部流量传输加密。会话窗运行在隔离的 iframe 里，宿主页面的脚本读不到对话内容。收件箱默认遮蔽银行卡号等敏感模式。访问基于角色并按租户隔离，管理操作写入审计日志；发生个人信息泄露时，我们会及时通知受影响的客户，在 GDPR 适用时于 72 小时内通知。

十三、政策变更

产品或法律变化时我们会更新本政策。重大变更在生效前通过邮件或控制台通知，本页顶部的日期显示最近一次变更时间。

十四、联系方式

请写信至 hello@tapcub.com。如对我们的答复不满意，你可以向所在国家或地区的数据保护机构投诉。