1. 引言
本隐私政策描述了 OperaX 及其关联公司（以下称"OperaX"、"我们"）在您使用我们的网站（operax.ai）、应用程序（app.operax.ai）及相关服务（统称"服务"）时，如何收集、使用、共享和保护个人信息。 使用我们的服务即表示您同意按照本政策收集和使用信息。如果您不同意本政策，请勿使用我们的服务。
2. 我们收集的信息
您提供的信息
- 账户信息：创建账户时的姓名、邮箱、公司名称、密码 - 店铺数据：连接店铺时的 TikTok Shop 凭证和 OAuth 令牌 - 支付信息：账单地址和支付方式详情（由支付服务商处理，我们不存储完整卡号） - 通信内容：通过联系表单、邮件或支持渠道发送给我们的消息 - 用户内容：在平台内设置的任何配置、规则或偏好（佣金分层、审批标准、触达模板）
自动收集的信息
- 使用数据：使用的功能、执行的操作、访问的页面、花费的时间和交互模式 - 设备信息：浏览器类型、操作系统、设备标识符、IP 地址 - 日志数据：服务器日志包括访问时间、浏览页面和来源 URL - Cookie 和类似技术：用于身份验证的会话 Cookie，用于了解使用模式的分析 Cookie（见第 9 节）
来自第三方的信息
- TikTok Shop：通过授权 API 连接访问的店铺绩效数据、达人信息、订单数据和活动指标 - 消息平台：来自 Slack、飞书、WhatsApp 和其他已连接渠道的消息元数据（仅在您明确配置后） - 分析提供商：聚合的网站分析数据
3. 我们如何使用您的信息
我们使用收集的信息来： - 提供和运营服务：连接店铺、管理达人关系、处理样品审核、优化广告活动、生成报告 - AI 处理：我们的 AI 智能体处理您的店铺数据以执行运营（达人触达、样品审核、广告优化、异常检测、晨报）。此处理对于交付 OperaX 的核心功能至关重要 - 改进服务：分析使用模式、识别错误、开发新功能、优化性能 - 与您沟通：发送服务通知、晨报、异常告警，回复您的咨询 - 安全和防欺诈：检测和防止未授权访问、滥用或欺诈活动 - 法律合规：遵守适用的法律、法规和法律程序
4. AI 和机器学习
OperaX 使用 AI 智能体代表您处理数据和执行运营。了解其工作方式非常重要： 您的个人数据：您的店铺数据、达人信息和运营历史仅用于服务您的账户。我们不会与其他客户共享您的个人数据。 聚合学习：我们可能使用平台上的聚合、匿名化数据来改进 AI 模型、发现运营模式和提升推荐质量。此聚合数据无法追溯到任何个人客户或店铺。此条款不适用于通过 OperaX Local Browser 收集的数据，该类数据适用第 16 节。 退出选项：您可以随时联系 alex.yang@boostengine.ai 退出跨平台聚合学习。退出不会影响您对服务的访问，但可能限制某些推荐功能。 人类监督：您决定交给 OperaX 执行的任务。确认和手动控制方式因功能而异。本地浏览器任务可以按照第 16 节接管或断开连接；扩展不会对每一次浏览器操作都单独请求确认。
5. 我们如何共享您的信息
我们不出售您的个人信息。在以下情况下我们可能共享您的信息： - 服务提供商：与帮助我们运营服务的受信任的第三方提供商（托管、支付处理、分析）。这些提供商受合同义务约束以保护您的数据 - 平台集成：与您明确连接的 TikTok Shop、Slack、飞书、WhatsApp 和其他平台，仅在提供服务所必需的范围内 - 法律要求：法律、法规、法律程序或政府要求时 - 业务变更：在合并、收购或资产出售相关事宜中，并向您发出适当通知 - 经您同意：当您明确授权我们与第三方共享信息时
6. 数据安全
我们实施行业标准的安全措施来保护您的信息： - 加密：所有数据在传输中（TLS 1.2+）和静态存储时均加密 - 访问控制：严格的基于角色的访问控制和多租户数据隔离（x-shop-id 隔离确保您的数据与其他客户分离） - 身份验证：基于 JWT 的身份验证，支持 SSO - 基础设施：托管在企业级云基础设施上，定期安全审计 - 监控：持续的安全监控和事件响应程序 没有任何电子传输或存储方法是 100% 安全的。虽然我们努力保护您的数据，但无法保证绝对安全。
7. 数据保留
- 活跃账户：只要您的账户处于活跃状态且需要提供服务，我们就会保留您的数据 - 账户删除：收到账户删除请求后，我们将在 30 天内删除您的个人数据（法律要求保留或合法商业目的除外） - 聚合数据：匿名化的聚合数据可能为分析和服务改进目的无限期保留 - 备份：备份副本可能在删除后保留最多 90 天，用于灾难恢复
8. 您的隐私权利
根据您所在的位置，您可能拥有以下权利： - 访问权：请求我们持有的个人数据副本 - 更正权：请求更正不准确或不完整的数据 - 删除权：请求删除您的个人数据（受法律保留要求限制） - 可携带权：以结构化、常用、机器可读的格式请求您的数据 - 限制权：在特定情况下请求限制处理 - 反对权：反对基于合法利益的处理 - 退出 AI 学习：请求您的数据不被纳入聚合 AI 模型训练 - 撤回同意：在基于同意的处理中，随时撤回该同意 行使任何上述权利，请联系 alex.yang@boostengine.ai。我们将在 30 天内回复。
9. Cookie
我们使用以下类型的 Cookie： - 必要 Cookie：用于身份验证、会话管理和安全。不可禁用 - 分析 Cookie：帮助我们了解访问者如何与网站交互。您可以通过浏览器设置选择退出 - 偏好 Cookie：记住您的语言和显示偏好 我们不使用广告或追踪 Cookie。您可以通过浏览器设置控制 Cookie 偏好。禁用必要 Cookie 可能阻止您使用服务的某些功能。
10. 国际数据传输
您的数据可能被传输到您居住国以外的国家/地区进行处理。我们确保此类传输有适当的保障措施，包括： - 欧盟委员会批准的标准合同条款（SCCs）适用于从欧洲经济区的传输 - 遵守适用的数据传输框架 - 与所有服务提供商的合同保护
11. GDPR 合规（欧洲经济区）
如果您位于欧洲经济区（EEA），以下条款适用： 处理的法律依据：我们基于以下依据处理您的数据：(a) 您的同意，(b) 合同履行，(c) 法律义务合规，或 (d) 合法利益（如改进服务）。 数据保护官：GDPR 相关咨询请联系 alex.yang@boostengine.ai。 监管机构：如果您认为您的权利受到侵犯，有权向当地数据保护机构投诉。
12. CCPA 合规（加州居民）
如果您是加州居民，根据《加州消费者隐私法案》(CCPA) 您有额外权利： - 知情权：了解我们收集、使用和共享哪些个人信息 - 删除权：请求删除您的个人信息 - 退出权：退出个人信息的"出售"（注：我们不出售个人信息） - 非歧视权：我们不会因您行使 CCPA 权利而歧视您 行使这些权利，请联系 alex.yang@boostengine.ai 或通过联系我们页面提交请求。
13. 儿童隐私
我们的服务不面向 16 岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现收集了 16 岁以下儿童的数据，将及时删除。如果您认为儿童向我们提供了个人信息，请联系 alex.yang@boostengine.ai。
14. 政策更新
我们可能会不时更新本隐私政策。重大变更将通过以下方式通知您： - 在本页面发布更新后的政策并修改"最后更新"日期 - 对重大变更发送邮件通知 - 在平台内显示通知 变更生效后继续使用服务即表示接受更新后的政策。
15. 联系我们
如对本隐私政策、您的数据或隐私权利有疑问，请联系： OperaX 邮箱：alex.yang@boostengine.ai 网站：https://www.operax.ai/contact
16. OperaX Local Browser 浏览器扩展
OperaX Local Browser 将浏览器环境连接到您的 OperaX 工作区，让您和 AI 智能体使用其中已登录的网页。本节适用于 Chrome 及兼容浏览器中的该扩展。对于扩展数据，本节优先于上文中与之冲突的一般条款，包括 AI 学习和业务变更相关条款。
访问和收集的信息
- 已打开的标签页：连接后，符合条件的已打开标签页的标题、网址和标签页标识会共享给 OperaX，以便您或智能体选择页面。这些信息可能反映您的浏览活动。 - 选中的页面：我们处理页面文字和结构、表单值、截图，以及启用时的视频预览，用于显示和操作所选页面。根据网站内容，这些信息可能包含姓名、联系方式、订单或财务信息、个人通信，以及页面上可见的其他敏感内容。我们不会自动移除每个页面或图像中的全部敏感内容。 - 浏览器操作：您或智能体通过 OperaX 执行的点击、滚动、导航和文字输入会被传递到所选浏览器，以完成任务。 - 连接信息：我们处理您填写的浏览器名称、连接和会话标识、配对凭证、扩展版本、支持的功能及连接诊断信息。服务器还会接收 IP 地址等网络信息，可能反映大致位置；扩展不会请求设备的精确位置。 扩展不会读取或导出浏览器的 Cookie 存储、已保存密码数据库或完整浏览历史数据库。网站登录状态保留在本地浏览器环境中。无痕标签页和浏览器内部页面不在处理范围内。视频采集仅限所选标签页，不访问麦克风或摄像头。
浏览器权限的用途
debugger 权限用于读取页面、截图和执行浏览器操作；tabs 权限用于识别和管理已打开的标签页；activeTab、tabCapture 和 offscreen 权限用于所选标签页的预览；storage 用于保存连接设置和会话状态；alarms 用于维持连接。主机权限用于与 OperaX 环境和本地开发地址通信。这些权限用于浏览器连接功能，不用于收集无关的浏览活动。
传输、AI 处理与共享
页面预览和浏览器指令经过 OperaX 基础设施，在扩展与您的工作区之间传递。当 AI 智能体请求页面信息时，相关文字或截图会发送给工作区使用的 AI 服务。因此，数据并非全部只在您的设备上处理。打开预览本身不会向 AI 模型持续发送视频。 托管、连接中继和 AI 服务提供商按照我们的服务安排，处理交付该功能所需的信息。浏览器操作还会将信息提交到您选择使用的网站，这些网站适用其自身的隐私政策。连接到 OperaX 托管服务时采用加密传输。
存储与保留
预览中继使用临时内存缓冲，不保存连续截图历史或视频录像。返回给 AI 任务的页面文字、截图和操作结果，可能作为该任务的会话或工具历史保留，并适用第 7 节。断开连接不会删除已经生成的记录。 浏览器名称和 OperaX 地址等连接设置保存在本地。配对凭证保存在浏览器会话存储中，不使用同步配置存储。OperaX 保留用于认证和恢复连接的连接元数据、凭证哈希，以及用于可靠性和安全保障的运行日志。这些保留记录适用第 7 节；预览缓冲仅为临时数据。
您的控制方式与删除请求
您决定连接哪个浏览器，并可以在 OperaX 中选择标签页。切换到手动操作会停止智能体操作，但页面预览可能继续。要停止浏览器连接，可以在 OperaX 或扩展中点击断开连接，或禁用、移除扩展。取消 Chrome 的调试会话会停止对该标签页的控制。 如需访问或删除已保留的扩展相关数据，请联系 alex.yang@boostengine.ai，并提供您的 OperaX 账户以及相关连接或任务信息。请勿发送密码或配对凭证。响应和删除时限适用第 7、8 节，包括其中规定的法定保留和备份例外。
受限使用承诺
OperaX Local Browser 遵守 Chrome Web Store User Data Policy，包括 Limited Use（受限使用）要求。扩展数据及其衍生或匿名化数据，仅用于此浏览器功能及其运行、安全和可靠性保障。我们不出售这些数据，不将其用于广告、信用决策或通用 AI 模型训练。第 4 节的聚合学习条款不适用。 向第三方传输仅限上述用途、法律义务或防范滥用；业务变更中的转移须事先取得您的明确同意。工作人员访问数据须基于您的具体同意、安全或法律需要，或受限使用规则允许的匿名化内部运营。
17. AutoBoost Chrome 扩展程序（2.5.0 版）
本节专门适用于由 Boostengines 在 Chrome 应用商店发布的 AutoBoost 2.5.0（扩展程序 ID：geifgcelnbooakeglcoecndmcejehfkh）。它与第 16 节的 OperaX Local Browser 及旧版 AutoBoost 扩展程序不同。 用途与行为：安装、更新或点击工具栏图标时，扩展程序会在新标签页打开 https://autoboost.operax.ai/。达人管理等业务功能在该网站中运行，不在扩展程序内运行。 数据收集与权限：扩展程序不会读取、收集、存储或传输个人信息、身份验证信息、Cookie、浏览历史、网页内容或用户活动。它没有内容脚本、分析统计、广告跟踪器或远程代码，也不申请网站访问权限或读取标签页、Cookie、身份、下载及浏览器存储的权限。打开固定的网站地址不会让扩展程序获得该页面或其他标签页的数据访问能力。 网站使用：打开网站会使浏览器向该网站及其托管基础设施发出普通请求，它们可能处理 IP 地址、浏览器信息等请求信息。在网站登录或使用 AutoBoost 时提供的信息，适用本政策上文有关网站和服务的条款。扩展程序不会向网址添加用户标识或跟踪参数，也不会读取或转发网站账号或店铺数据。 共享与保留：扩展程序没有已收集的用户数据可供出售、共享、保留，或用于广告及 AI 模型训练。这些说明仅针对扩展程序本身，不表示 AutoBoost 网站不处理数据。 用户控制与联系方式：你可以随时关闭打开的标签页，或停用、卸载扩展程序。卸载不会删除网站账号或网站记录。有关扩展程序的问题或网站数据请求，请联系 alex.yang@boostengine.ai。请勿发送密码或身份验证凭证。