一、适用范围
本政策适用于 rfqhub.cn 及其子路径提供的云端工作台服务（以下简称“本服务”）。 本服务面向企业用户，注册者应为具备完全民事行为能力的自然人或依法设立的组织。
二、我们收集的信息
1. 账号与团队信息
注册邮箱、姓名、密码（仅保存不可逆的加密结果，不保存明文）、企业或团队名称、 团队成员角色与邀请记录、登录状态标识。
2. 你主动录入或上传的业务数据
客户档案（公司名、国家/区域、阶段、来源、网站、备注）、联系人（姓名、职位、邮箱、电话、WhatsApp 号码）、 跟进任务、产品资料（PDF / Excel / Word 文件及识别出的文字与资料项）、报价与贸易条款、回复草稿与审核记录。
3. 通过邮箱同步获得的数据
当你绑定邮箱账号后，本服务会自动读取新收到的邮件内容、主题、地址、 时间、附件与同一来回事的标识，并把它们归档到对应客户下。邮箱密码或授权码加密存储。
4. 通过 WhatsApp 渠道获得的数据（启用后）
当你把 WhatsApp 商业号码连接到本服务后，我们会接收并保存买家发来的消息内容、发送方号码、 消息时间、消息类型与媒体文件，以及消息的送达/已读状态。该渠道由 YCloud（Meta 官方 BSP）转接， 消息同时会经过 Meta 的系统。
5. 使用与操作记录
操作日志（谁在什么时间生成、修改、批准、发送了什么）、登录与安全事件、IP 地址与浏览器标识、 用于防止滥用的请求记录。操作记录用于满足“可追溯”的产品要求。
6. 我们不收集的信息
我们不收集身份证件、银行卡、生物识别信息，也不要求你上传与业务无关的个人敏感信息。 请勿在客户备注或询盘中填写他人的敏感个人信息。
三、信息的使用目的
- 提供客户档案、邮件归档、询盘识别、草稿生成、报价审核、发送前确认与跟进提醒；
- 在你启用 AI 功能时，对询盘或邮件做语言识别、翻译、要点提取与草稿生成；
- 保障账号安全、不同企业之间的数据隔离、故障排查与滥用防护；
- 履行法律法规要求，或响应有权机关的合法要求。
我们不会把你的业务数据用于训练通用 AI 模型，也不会向其他企业展示你的数据。
四、存储地点与安全措施
本服务部署在中国大陆境内的云服务器上，业务数据和上传的文件都存放在境内。 我们采取的措施包括：不同企业之间的数据隔离、密码加密存储、登录状态可随时收回、传输层 HTTPS、 数据库账号只保留必要权限、定期备份与恢复演练。
互联网传输与存储不存在绝对安全。如发生可能影响你权益的数据安全事件，我们会按法律要求 及时告知并采取补救措施。
五、第三方共享
我们不会出售你的数据。仅在实现服务所必需的范围内与下列第三方共享：
- 你的邮箱服务商：同步与发信时，本服务连接你自行提供的邮箱服务器。
- AI 服务商：当你启用 AI 功能时，询盘文本、邮件正文或产品资料片段会发送到 平台配置的 AI 服务（默认 DeepSeek）。具体服务商以工作台内显示为准。
- WhatsApp 通道服务商：启用 WhatsApp 渠道后，消息内容与号码会经过 YCloud 与 Meta， 用于消息收发、模板审核与计费。
- 云服务商：服务器、数据库、文件存储与备份服务。
- 法律要求：在法律法规要求或司法机关依法要求时，我们可能披露必要信息。
六、Cookie 与本地存储
本服务只使用维持登录所必需的 Cookie（仅用于识别登录状态，浏览器脚本无法读取）， 不使用广告追踪 Cookie，也不接入第三方广告或行为分析脚本。
七、保留期限
业务数据在你持有账号期间保留。删除账号后，业务数据在 30 天内从系统中彻底删除； 备份中的副本按备份周期最长保留 30 天后滚动覆盖。法律法规要求更长期限的操作记录除外。
八、你的权利
你可以访问、更正、导出或删除你的数据，也可以撤回对第三方渠道的授权。 具体操作见《数据删除说明》，或通过本页底部的联系邮箱提出请求。我们会在收到请求后 15 个工作日内答复。
九、未成年人
本服务面向企业用户，不面向未成年人。我们不会主动收集未成年人的个人信息。
十、政策变更
本政策更新时，我们会在本页标注新的生效日期；涉及重大变更时，还会通过站内通知或邮件告知。
十一、联系我们
隐私相关问题、数据访问或删除请求，请发送邮件至页面顶部列出的联系邮箱， 并在标题中注明“隐私请求”。