MaxGrowth Inbox 数据处理与隐私补充说明
- 发布地址：
https://maxgrowth.cn/inbox-privacy - 运营主体：成都达斯勃明科技有限公司（品牌：MaxGrowth）
- 版本：v1.0，生效日期：2026-11-01（北京时间）
一、本说明的定位
1.1 本说明是《MaxGrowth 隐私政策》（https://maxgrowth.cn/privacy）针对 MaxGrowth Inbox 的补充，也是《MaxGrowth Inbox 企业服务补充条款》（https://maxgrowth.cn/inbox-terms）第四条所称的数据处理约定。
1.2 本说明面向两类读者：使用 Inbox 的客户企业；以及通过客户网站、表单、邮件或聊天与客户联系的个人（下称「最终联系人」）。
二、谁对数据负责
| 数据 | 谁决定处理目的和方式 | 我们的角色 |
|---|---|---|
| 最终联系人的询盘、聊天、邮件、附件、联系方式（客户数据） | 客户企业（个人信息处理者 / 数据控制者） | 受托处理者，按客户指示处理 |
| 客户企业管理员与坐席的账号信息、登录与操作日志、计费与配额记录（平台自有数据） | 我们 | 个人信息处理者，适用《MaxGrowth 隐私政策》 |
最终联系人如需了解或行使对其个人信息的权利，应首先联系与其往来的客户企业。我们收到此类请求时，会转交客户或在客户授权后协助处理。
客户企业管理员仅管理本企业租户内数据；平台超级管理员（SuperAdmin）由我们用于开户与运维，经受控入口 mgi-admin.maxgrowth.top 访问，公网 /super_admin 拒绝访问。
三、处理的数据范围
3.1 客户数据（受托处理）：
- 联系人信息：姓名、邮箱、电话或 WhatsApp 号码、公司、国家或地区，以及客户表单中设置的其他字段；
- 询盘与会话：网站聊天消息、表单提交内容、坐席回复与私密备注、会话标签和分配记录；
- 邮件：客户接入的企业邮箱中同步到本服务的邮件正文、邮件头和附件；
- 附件：聊天或邮件中上传的文件与图片；
- 技术信息：网站聊天访客的浏览器类型、IP 地址、来源页面等聊天组件为会话识别所需的信息。
3.2 账号与平台数据（我们直接处理）：客户企业管理员和坐席的姓名、工作邮箱、角色、登录时间、IP 地址、双因素认证状态、操作日志，以及席位/AI 额度等计费相关记录。
3.3 处理目的：仅用于提供本服务（收件、展示、分配、回复、搜索、通知、订单约定的 AI 功能）、保障安全（防滥用、故障排查、备份与恢复）、提供客户支持，以及履行法律义务。我们不出售客户数据，不将客户数据用于广告，也不用其训练我们自己的模型。
四、存储地点与备份
4.1 生产系统：本服务的应用、数据库和附件存储运行在 Contabo 云服务器（IP 归属美国西雅图）上。
4.2 备份：生产数据每小时备份一次，使用 age 加密后上传至 Cloudflare R2 对象存储；解密私钥不存放在生产服务器或云端。每小时备份保留 48 份，每日备份保留 14 份，到期自动删除。备份恢复流程已于 2026-10 完成演练；RPO ≤ 1 小时；RTO 以实测为准，不做超出实测的保证。
4.3 客户自有邮箱中的邮件同时保存在客户选择的邮箱服务商处。邮箱侧原始邮件的保留与恢复依赖该第三方邮箱服务商；本服务故障不会删除客户邮箱中的原始邮件。
五、第三方服务商（受托方）
我们只在提供本服务所必需的范围内使用以下服务商：
| 服务商 | 用途 | 涉及数据 | 处理地点 |
|---|---|---|---|
| Contabo（Contabo Inc.） | 云服务器：运行应用、数据库、附件存储；本地 Qwen 摘要也在此服务器上运行 | 全部客户数据和账号数据 | Contabo 云服务器（IP 归属美国西雅图） |
| Cloudflare（R2 对象存储） | 存放加密备份 | 加密后的备份文件，Cloudflare 无法解密 | Cloudflare R2 对象存储 |
| Resend | 发送邀请、找回密码和系统通知邮件，发件地址 no-reply@notify.maxgrowth.cn | 收件人邮箱和姓名、邮件内容（通知邮件可能包含会话摘录） | 美国（发送区域 us-east-1） |
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司） | 仅在客户启用且坐席手动触发「AI 深度分析」时处理会话内容（首发可提供） | 见第六条模式二；默认去邮箱/电话、不发私密备注与附件 | 中国境内（据 DeepSeek 隐私政策） |
| Meta Platforms（WhatsApp Cloud API） | 仅在客户单独评估开通 WhatsApp 渠道时收发消息 | WhatsApp 号码、消息内容与媒体 | 由 Meta 决定 |
说明：
- DeepSeek 一行：模式二为首发可提供能力；跨境与训练政策相关表述以 DeepSeek 届时有效的公开条款及下文第六条为准。
- Meta 一行仅在客户开通 WhatsApp 渠道后适用；该渠道为首发可选、单独评估开通。
- Cloudflare 还为我们的内部管理入口提供访问控制，这只涉及我们运维人员的登录信息，不涉及客户数据。
- 我们新增或更换上述服务商时，将更新本表，并提前 30 天通知客户企业管理员。
六、AI 功能的数据处理（双模式）
模式一：本地 AI 自动摘要
6.1 客户启用后，新进入的消息在我们自有服务器上运行的开源模型（当前为 Qwen）中自动生成中文摘要，数据不发送给任何第三方模型服务。
6.2 摘要作为「私密备注」写回会话，只有本租户坐席可见，不会发送给最终联系人。
模式二：DeepSeek AI 深度分析
6.3 DeepSeek 是第三方模型服务。仅在客户启用本功能、且授权坐席手动点击「AI 深度分析」（或等效入口）后调用；不点击不发送。
6.4 默认发送范围：该会话最近最多约 20 条相关消息（设有请求长度与 Token 限制）；发送前尽可能去除邮箱、电话及无关个人信息；不传输私密备注和附件（除非以后单独开发并取得相应授权）。会话正文中仍可能包含姓名、公司等联系人相关信息。
6.5 结果去向：分析结果作为「私密备注」写回本企业当前会话，只有本租户坐席可见，不会自动发送给最终联系人。各企业独立鉴权，不允许跨租户访问。
6.6 跨境与存储：被分析内容从境外生产服务器发送至位于中国境内的 DeepSeek 处理（据其隐私政策）。客户作为个人信息处理者，应就其最终联系人数据的相关传输履行告知等义务。
6.7 DeepSeek 是否会用这些数据训练模型：根据 DeepSeek 公开条款，《DeepSeek 用户协议》第 4.3 条约定，在经安全加密、严格去标识化且无法重新识别特定个人的前提下，DeepSeek 可能将服务收集的输入及输出用于模型训练和服务优化；《DeepSeek 开放平台服务协议》适用于 API 调用，是《用户协议》的组成部分，未就 API 数据单独排除上述约定，开放平台也未提供关闭开关。因此我们不能承诺通过 DeepSeek 处理的数据不会被其用于模型训练。对此有顾虑的客户可以不启用本模式，或要求停用本租户的 DeepSeek 功能。第三方处理与训练政策以 DeepSeek 届时有效的公开条款为准。
6.8 DeepSeek 条款来源（2026-11-01 读取，供核实）：
- 《DeepSeek 开放平台服务协议》（更新 2026-04-22，生效 2026-04-29）：
https://cdn.deepseek.com/policies/zh-CN/deepseek-open-platform-terms-of-service.html - 《DeepSeek 用户协议》（2025-09-05）：
https://cdn.deepseek.com/policies/zh-CN/deepseek-terms-of-use.html - 《DeepSeek 隐私政策》（2026-02-10，第五条载明个人信息存储于中国境内）：
https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html
6.9 AI 输出仅供参考，不能代替人工审核。调用额度、限制和费用以订单约定为准。客户可以停用 DeepSeek 功能。
共用
6.10 客户可以分别或同时要求关闭本租户任一或全部 AI 模式。
七、跨境处理
7.1 本服务的生产服务器位于中国大陆以外（见第四条），系统通知邮件经美国服务商投递。对于位于中国境内的客户员工和最终联系人，其个人信息将被传输至境外处理。客户与我们应各自在适用法律要求的范围内履行告知、同意及其他出境合规义务。
7.2 模式二启用后，被分析会话的必要内容会从境外服务器发送至位于中国境内的 DeepSeek 处理。
7.3 客户作为个人信息处理者，应就其最终联系人数据的出境向相关个人履行告知义务并取得必要的同意。我们将配合客户完成适用法律要求的出境合规措施；双方是否另签数据处理协议，以订单或书面约定为准。
八、保存与删除
8.1 服务期间：客户数据保存至客户删除或服务终止。
8.2 服务终止后：按《企业服务补充条款》第十条，提供 30 天导出窗口，之后 30 天内删除生产数据；加密备份中的副本最迟约 14 天后随备份轮换清除。
8.3 账号与操作日志：保存不少于 6 个月后删除，与《网络安全法》网络日志留存要求一致。
九、安全措施
租户隔离；HTTPS 加密传输；后台双因素认证（TOTP，验证器中显示为「MaxGrowth Inbox」）；平台超级管理入口不对公网开放（受控域名 mgi-admin.maxgrowth.top）；加密异地备份且密钥离线保管；运维凭证最小权限、定期轮换。发生安全事件时按《企业服务补充条款》第九条通知客户企业管理员。
十、权利行使与联系
客户企业管理员可以在后台查阅、更正、导出和删除本租户的数据。最终联系人请先联系相关客户企业。其他隐私问题和数据删除请求，请按 https://maxgrowth.cn/support 中的方式联系我们，或发送至 max@maxgrowth.cn（该邮箱已在官网联系页公开，亦可作 Inbox 支持与隐私联系邮箱）。