隐私政策

我们收集的信息

• 账号与团队信息，例如姓名、邮箱、登录方式、工作区和团队成员关系。
• 客户与业务数据，例如客户资料、询盘、渠道会话与消息、跟进记录、产品能力模型、潜客筛选条件和销售动作。
• 系统使用数据，例如登录状态、操作记录、功能使用情况、错误日志和安全审计记录。

TradeBridge Chrome 扩展

• 用户使用 SinanPilot 提供的激活信息，将其已登录且有权使用的 Alibaba OneTalk、Made-in-China 或 Global Sources 账号绑定到当前设备。扩展只在这些明确支持并由用户绑定的渠道页面中运行。
• 扩展处理渠道账号和会话稳定标识、允许同步的客户姓名、公司、国家或地区、邮箱、电话等白名单资料，以及已授权会话中的消息正文、方向、时间、类型和附件元数据。
• 扩展会保存激活和渠道绑定信息、TradeBridge 签发的 collector 访问令牌、同步游标、待可靠投递数据、重试状态和不含业务值的有界诊断，用于在浏览器或扩展后台重启后恢复同步。
• 扩展不采集渠道账号密码、Cookie、CSRF 参数、OneTalk 安全令牌或其他页面登录凭据，也不采集浏览器历史、其他网站内容、健康和付款信息、GPS 精确位置或与渠道同步无关的点击、按键和滚动行为。

信息使用目的

• 用于完成账号登录、工作区协作、客户管理、AI 分析、潜客发现和销售动作编排。
• 用于完成 TradeBridge 设备激活、渠道绑定和账号核验，向所属 SinanPilot 工作区可靠同步客户资料与沟通消息，并将用户主动发起的回复投递到精确绑定的渠道会话。
• 用于保障系统安全、排查故障、优化产品体验和满足必要的合规要求。
• 在获得授权或业务需要时，用于调用已配置的数据源、模型服务或企业内部系统。

扩展权限与远程代码

• storage 权限用于保存绑定、同步、可靠投递和有限诊断状态；alarms 权限用于在 Manifest V3 后台休眠后恢复同步、健康检查和重连调度。
• scripting 和渠道主机权限仅用于在扩展清单明确列出的渠道页面安装随扩展包发布的固定桥接脚本；TradeBridge 主机权限仅用于通过 HTTPS/WSS 连接配置的服务。
• 扩展不使用远程代码。所有 Service Worker、页面桥接脚本、界面代码和依赖均包含在提交 Chrome Web Store 的扩展包中；扩展不从外部地址加载或执行 JavaScript/Wasm，不使用 eval() 或 new Function() 执行字符串，也不接受服务器下发的任意脚本、选择器或代码。

存储、保留与删除

• 我们会通过权限控制、数据隔离、访问审计和必要的加密措施保护业务数据。
• 不同工作区之间的数据默认隔离，团队成员仅能访问其权限范围内的数据。
• TradeBridge 扩展仅通过 HTTPS/WSS 向用户授权的 SinanPilot/TradeBridge 服务传输业务数据；扩展本地状态保存在 chrome.storage.local。
• 服务端数据的保留和删除由用户所属工作区的政策和管理员控制；解绑渠道会停止该渠道同步，卸载扩展后 Chrome 会删除扩展本地存储。
• 除法律要求、用户授权或服务履约所必需的情形外，我们不会出售用户数据。

共享与用途限制

• 渠道沟通数据只会发送到用户所属并授权使用的 SinanPilot/TradeBridge 服务，并在该工作区内向获授权人员提供产品功能。
• 我们不会将用户数据用于广告、再营销、信用评估、贷款或保险资格判断，也不会用于与产品和扩展公开用途无关的分析。
• 除履行用户明确请求、提供必要的安全或技术支持、遵守适用法律，或保护用户和服务安全外，我们不会向无关第三方披露数据。

联系我们