Legal
隐私政策
最近更新：2026 年 7 月 4 日
本文档为通用范本，用于说明本系统当前的数据处理与服务约定方式。正式对外商业化运营前，请提请专业法律顾问审阅， 以确保符合中国《个人信息保护法》《数据安全法》及适用的跨境数据合规要求。
1. 概述
本隐私政策说明 CrossBorder AI OS（以下简称"本系统"，由蓝元界运营）在您使用跨境电商 AI 运营控制台（aios.aicockpit.com.cn）过程中，如何收集、使用、存储和保护您的信息。使用本系统 即表示您已阅读并同意本政策的条款。
2. 我们收集哪些信息
- 账号信息：登录邮箱、密码（以不可逆哈希方式存储，我们无法查看您的明文密码）。
- 平台店铺凭证：您授权连接的第三方平台（如 SHEIN）返回的店铺访问密钥。密钥以加密形式存储于服务器环境，不会通过前端页面下发或对外展示。
- 经营数据：店铺商品、库存、订单、销售指标等业务数据，用于自动上新、库存运营与经营分析。
- 操作与审计日志：您在控制台内的关键操作（如批准发布、审批动作）会被记录，用于追溯与安全审计。
- AI 生成内容记录：系统调用 AI 生成的商品标题、描述、图片及分析建议，会连同其输入上下文一并留存，便于复核与问题排查。
3. 我们如何使用信息
- 执行您发起或授权的业务操作（选品、翻新、发布、库存同步、下架等）。
- 生成经营分析摘要与行动建议。
- 维护系统安全、排查故障、进行操作审计。
- 在获得您明确授权的范围内，改进系统功能与 AI 生成质量。
我们不会将您的经营数据用于与本系统服务无关的用途，也不会向无关第三方出售您的数据。
4. 数据由哪些第三方参与处理
为提供本系统功能，以下第三方服务会在必要范围内处理相关数据：
| 服务方 | 用途 | 处理的数据 |
|---|---|---|
| SHEIN Open API | 店铺商品发布、库存与订单同步 | 商品信息、库存、订单 |
| 领星 ERP（Lingxing） | 仓库库存查询（只读） | SKU 库存数量 |
| SerpAPI | 以图搜索同款竞品 | 商品图片（公网可访问 URL） |
| Anthropic / OpenAI / Google Gemini | 标题、描述、图片生成与经营分析 | 商品信息、销售数据摘要 |
| 阿里云 OSS | 商品图片存储 | 商品图片文件 |
| GitHub Actions | 系统部署与持续集成 | 不涉及用户业务数据 |
其中部分 AI 服务提供方的服务器位于中国大陆以外，相关请求经加密代理转发，且仅传输完成任务所必需的最小信息。
5. 数据存储与安全
- 密码采用单向哈希算法存储，任何人（包括运营方）均无法还原明文。
- 平台店铺密钥仅存储于服务器端环境变量与加密数据库字段，前端与日志中均做脱敏处理。
- 系统间内部通信（大脑与执行引擎）使用独立的访问令牌鉴权，不复用用户登录凭证。
- 登录会话基于 JWT，有效期 24 小时，过期后需重新登录。
6. 数据保留
账号信息在账号存续期间持续保留；操作审计日志与 AI 生成记录出于追溯与合规目的保留一段合理期限。 如您申请注销账号，我们将在核实身份后删除或匿名化处理您的个人账号信息，法律法规另有规定的除外。
7. 您的权利
您有权查询、更正本系统持有的与您账号相关的信息，也可以申请删除账号及相关数据。请通过下方联系方式与我们联系。
8. 未成年人隐私
本系统面向企业经营者提供服务，不面向未成年人，也不会主动收集未成年人的个人信息。
9. 政策的变更
我们可能适时更新本政策。重大变更将通过控制台内通知或登录页公告的方式告知您。继续使用本系统即视为您接受更新后的政策。
10. 联系我们
如您对本隐私政策有任何疑问，或希望行使上述权利，请发送邮件至 admin@hoosellpro.com。