# 美业灵动条 · 隐私政策 **最后更新**：2026-09-26 **生效版本**：v2.1.2 及以上 我们深知隐私的重要性。本政策说明本软件**收集什么、不收集什么、怎么用、与谁分享**。请仔细阅读。 --- ## 一、核心承诺（先看这里） > **您的微信聊天原文永远不会上传到我们的服务器。** AI 生成回复时，聊天内容仅在您电脑本地使用，处理完成后立即从内存清除。 > **您的顾客档案按门店隔离存储。** 不同店主的档案完全物理隔离，互不可见。 > **不向任何第三方分享您的数据。** 不卖、不交换、不广告投放。 --- ## 二、数据收集清单 ### A. 我们**收集**的数据（用于软件运行） | 数据 | 用途 | 存储位置 | 保留期限 | |---|---|---|---| | 授权码（License Key） | 激活与定期复核 | 本地 + 云端 | 解除激活后保留 1 年 | | 机器码（机器硬件指纹哈希） | 一机一码绑定 | 云端 | 解除激活后保留 1 年 | | 顾客档案（姓名、电话、标签、沟通偏好） | 跨设备同步 | 本地 + 云端（按门店账号隔离） | 用户主动删除前一直保留 | | 软件操作日志（崩溃日志、API 调用状态码） | 排错 | 本地 `~/.meijia-copilot/crash.log`（10MB×3 滚动） | 自动滚动覆盖 | ### B. 我们**绝不收集**的数据（无论任何情况） - ❌ 您的微信聊天原文（**仅本地屏幕读取用于生成建议，不上传**） - ❌ 您的微信号、好友列表、群列表 - ❌ 您输入但未发送的草稿内容 - ❌ 您的微信支付凭证、银行信息、密码 - ❌ 您电脑上的其他文件、剪贴板内容、屏幕截图（除非您主动触发反馈功能） ### C. 调用第三方服务时**会**传输的数据 当您配置 API Key 后，软件会调用 AI 服务（星媄数据算力超市）： - **传输**：顾客档案（不含敏感字段如电话）+ 最近一条聊天摘要 + 您在系统设置里配置的 API Key - **不传输**：聊天原文（仅在本地用作生成提示）、您的账号信息 - **服务商承诺**：星媄数据算力超市（xingmeisj.com）作为 AI 服务提供方，会按其隐私政策处理您传输的内容，但**不会用于模型训练** ## 三、数据使用 - **不会**用于训练任何 AI 模型 - **不会**用于广告投放、用户画像、市场调研 - **不会**与任何第三方分享（包括但不限于：合作伙伴、广告商、政府机构，除非法律强制要求） - 仅用于：软件正常运行、跨设备同步、客服排错 ## 四、数据共享 **我们不分享您的数据**。唯一例外： - 监管部门依法要求提供时（如法院传票、公安机关调查令） - 此时我们将尽合理努力通知用户（除非法律禁止通知） ## 五、数据安全 - 顾客档案服务端使用 SQLite 数据库（启用 WAL 模式 + foreign keys） - 所有 API 通信强制 HTTPS - API Key 在客户端使用 Windows DPAPI 加密存储（仅当前 Windows 用户可解密） - 客户账号密码使用 PBKDF2-HMAC-SHA256 240,000 轮哈希存储 - 服务端登录连续 5 次失败锁定 10 分钟（防爆破） - 服务端关键操作（创建授权、解绑、重置密码、发布版本、修改 AI 配置）全部记录 audit 日志（管理员可见） ## 六、您的权利 - **访问权**：客户端"顾客档案"页面查看您存储的所有内容 - **导出权**：可通过客户端导出 JSON 格式档案（菜单"档案 → 导出"） - **删除权**：客户端可逐条删除档案；云端会同步删除 - **账号注销**：通过客服微信提交，我们将在 30 天内删除您所有云端数据 ## 七、Cookie 与同类技术 - 软件本身不使用 Cookie - 服务端使用 Session Cookie（HttpOnly、Secure、SameSite=Lax），仅用于维持登录会话，关闭浏览器后失效 - 不使用任何第三方追踪 SDK、广告 SDK ## 八、未成年人保护 本软件面向美业门店经营者设计，**不适合未成年人使用**。如您是未成年人，请勿下载使用。 ## 九、隐私政策变更 - 我们可能根据业务发展、监管要求修订本政策 - 修订后的政策将通过本软件提示或在官网公告 - 重大变更（影响核心承诺）将提前 7 天公告 - 继续使用本软件即视为您接受修订后的政策 ## 十、联系我们 如您对本政策有任何疑问、投诉或请求（包括数据访问、导出、删除、注销账号）： - **客服渠道**：请通过您购买授权码时的渠道获取 --- **我们用大白话承诺**：您的数据是您的，我们只是帮您存好、帮您用好。