客户把话交给你，
你可以放心
AskCub 的设计原则是：少收集、按你定的时间保存、只给需要的人看。这些保护默认就开着，不是“以后再说”的清单。
- 永不用于训练 AI
- 加载聊天窗不写 Cookie
- 随时导出或删除
默认就保护隐私，不用你去申请
最安全的数据，是从来没保存过的数据；其余的数据，都有保护、有期限、只给对的人看。
少收集
加载聊天窗不往访客浏览器里写任何东西。IP 只在内存中用于限流，不落库。
存得短
保留期到了，消息和附件自动删除。你可以缩短保留期，随时导出或删除会话。
看得严
敏感号码入库前就遮蔽。“仅坐席”角色只能进工作台，敏感操作都要单独授权。
银行卡号，根本到不了你的数据库
开启遮蔽后，消息里的银行卡号、身份证号、手机号会在入库前被替换，只保留末四位。访客和坐席双向生效，工作台会标注这条消息被遮蔽过。
- 银行卡号用校验算法识别，普通数字不会被误伤
- 只保留末 4 位
- 访客和坐席发的消息同样生效
- 被遮蔽的消息在工作台有标注
访客开始聊天之前，什么都不保存
加载聊天按钮不写 Cookie，也不写本地存储。只有访客点开聊天窗时，才会保存一个会话令牌——这是让对话能继续下去的最低限度。
- 仅加载聊天按钮，不写 Cookie 和本地存储
- 点开聊天后才保存会话令牌，一天没有消息就失效
- 你允许的话，访客可以选择“记住我”，保留 30 天
- 访客可以在聊天窗菜单里清除聊天记录
你的网站是否需要同意横幅，取决于你自己的网站和地区；这里说明的是聊天窗本身的行为。
访客永远知道自己在和 AI 说话
每条 AI 消息都带“AI”标识；Cubby 第一次回复之前，系统会告诉访客正在与 AI 对话，这个提示不能关闭。访客随时可以要求人工。
- Cubby 的每条消息都有 AI 标识
- 首次 AI 回复前提示访客，无法关闭
- 访客随时可以要求转人工
- 你的会话和知识库永不用于训练 AI 模型
会话保存多久，你说了算
在套餐上限内自己设定会话保留时间。到期后，消息和附件会被自动永久删除。
- 按站点设置保留期，不超过套餐上限
- 到期的消息和附件永久删除
- 默认删除即彻底删除；需要审计时可选可追溯模式
- 访客申请时，可以导出他的全部会话
| 套餐 | 最长保留 |
|---|---|
| Free | 30 天 |
| Pro | 3 个月 |
| VIP 1 | 6 个月 |
| VIP 2 | 12 个月 |
附件，有分寸地收发
决定访客和坐席各能发哪些类型的文件、最大多大。危险的文件类型对所有人永远禁止。
- 图片、音频、视频、文件，访客和坐席分别设置
- 每种类型单独设大小上限，最高 50 MB
- 22 类可执行文件永久禁止
- 文档类文件强制下载，不在浏览器里直接打开
- 链接预览只抓取公网地址
把垃圾消息和捣乱的人挡在门外
公开的聊天窗难免遇到捣乱的人。AskCub 安静地把他们挡掉，团队只看到真实的对话。
- 允许域名：聊天窗只在你的网站上生效
- 消息和新会话都有频率限制
- 垃圾链接与敏感词过滤
- 必要时在工作台拉黑访客
你的站点密钥只在你列出的域名上生效，别人借不走你的聊天窗。
同一来源突然大量发消息或建会话，会被自动限速。
垃圾链接和你设置的敏感词，在到达团队之前就被过滤。
禁止某位访客再发起新会话，这个权限由你控制。
每位同事只看到需要看的
“仅坐席”角色专为客服和外包团队设计：只在工作台接待，永远看不到网站统计数据。敏感操作是单独的权限，删除消息会记入审计。
- 仅坐席角色：能进工作台，看不到统计
- 只看分配给自己的会话，或看全部
- 导出、删除、拉黑、群发、报表各有独立开关
- 删除任意消息都会留下记录
| 权限 | 管理员 | 仅坐席 |
|---|---|---|
| 工作台与回复 | ||
| 访客上下文卡 | 可选 | |
| 实时访客与主动消息 | 可选 | |
| 导出会话 | 可选 | |
| 删除会话 | 可选 | |
| 拉黑访客 | 可选 | |
| 客服报表 | 不可见 / 自己 / 全站 | |
| 网站统计 |
安全与隐私，一张表看完
给你的安全评审或法务同事。
| 方面 | AskCub 怎么做 |
|---|---|
| AI 训练 | 会话和知识库永不用于训练 AI 模型。 |
| 敏感号码 | 银行卡、身份证、手机号入库前遮蔽，保留末 4 位。 |
| 浏览器存储 | 加载时不写；访客点开聊天后才保存会话令牌。 |
| IP 地址 | 只在内存中用于限流，不保存。 |
| AI 告知 | 每条 AI 消息有标识，首次 AI 回复前提示访客。 |
| 保留期 | 按站点设置，不超过套餐上限；到期自动删除。 |
| 删除与导出 | 随时删除会话；访客申请时导出其全部会话。 |
| 附件 | 按类型设置规则和大小上限；22 类可执行文件永远禁止。 |
| 访问控制 | 仅坐席角色、逐项权限开关、删除消息有审计。 |
| 部署 | 托管服务；企业版支持私有化部署。 |
相关条款与说明
给你看的政策，以及一份可以放在你自己网站上、给访客看的通俗说明。