MaxGrowth Inbox 企业服务补充条款
- 发布地址：
https://maxgrowth.cn/inbox-terms - 运营主体：成都达斯勃明科技有限公司（品牌：MaxGrowth）
- 版本：v1.0，生效日期：2026-11-01（北京时间）
一、适用范围与文件关系
1.1 本补充条款适用于成都达斯勃明科技有限公司（下称「我们」）向企业或组织客户（下称「客户」）提供的 MaxGrowth Inbox 多租户客服收件箱服务（下称「本服务」）。
1.2 本补充条款是《MaxGrowth 服务条款》（https://maxgrowth.cn/terms）的组成部分。通用服务条款未约定的 Inbox 事项，以本补充条款为准；本补充条款未约定的事项，适用通用服务条款与《MaxGrowth 隐私政策》（https://maxgrowth.cn/privacy）。
1.3 合同关系与优先顺序：我们与客户之间的合同关系，由以下文件共同构成，发生冲突时按以下顺序适用：（1）双方签署或确认的订单、报价单或书面合同；（2）《MaxGrowth Inbox 数据处理与隐私补充说明》（https://maxgrowth.cn/inbox-privacy）中关于客户数据处理的约定；（3）本补充条款；（4）通用服务条款与隐私政策。合同以线下签署或确认的订单、报价单或书面合同为主；如双方另有在线确认安排，以订单约定为准。
1.4 签约方为客户企业。客户的企业管理员、坐席等授权用户代表客户使用本服务，客户对其授权用户的行为负责。
二、服务内容
2.1 本服务为客户提供：企业独立租户（Account）、坐席与角色管理、多渠道消息统一收件、会话分配与协作、联系人管理，以及订单约定的 AI 功能（见第五条）。
2.2 首发渠道（以订单开通为准）：
| 渠道 | 首发状态 | 说明 |
|---|---|---|
| Website Chat（网站聊天组件） | 已验收、可开通 | 客户在其网站嵌入聊天代码，访客消息进入客户收件箱 |
| WordPress Fluent Forms（网站表单询盘） | 已验收、可开通 | 通过 MaxGrowth 提供的 WordPress 表单插件，把客户网站表单提交写入收件箱；每个客户使用独立签名密钥 |
| 企业邮箱（IMAP/SMTP） | 已验收条件下可开通 | 客户提供其邮箱的收发信配置；邮件仍保存在客户自己的邮箱服务商处，同时同步到本服务。系统通知与邀请邮件的可达性取决于客户邮箱服务商；首批开户建议使用已实测能收信的邮箱 |
| WhatsApp（Meta WhatsApp Cloud API） | 可选、单独评估开通 | 不承诺即开即用。开通前需客户自备经 Meta 审核的 WhatsApp 商业账号，完成端到端测试，并单独确认费用与限制 |
2.3 本服务不包含（除非订单另有约定）：客户网站开发与维护；客户邮箱、域名及 DNS 的托管；第三方平台（Meta、邮箱服务商、DeepSeek 等）直接向客户或向我们收取、再按订单约定转嫁的费用以外的第三方费用；询盘数量、成交或回复时效的保证。
三、席位、账号与管理员角色
3.1 对外套餐按真人员工席位数销售。技术配置为：
| 对外销售席位（真人） | 系统配额（含赠送） | 说明 |
|---|---|---|
| 3 个真人员工席位 | 4 | 另赠送 1 个 AI 技术账号 |
| 5 个真人员工席位 | 6 | 另赠送 1 个 AI 技术账号 |
| 10 个真人员工席位 | 11 | 另赠送 1 个 AI 技术账号 |
具体套餐价格、计费周期与退款规则以订单约定为准。系统按席位上限控制可添加的真人坐席数量，超出时无法添加新坐席。
3.2 AI 技术账号：开通 AI 功能时，系统为客户租户创建一个专用账号「MaxGrowth AI 助手」（或同等名称），用于把分析结果写入会话私密备注。该账号占用系统配额中的 1 个席位，对外作为赠送席位，不计入客户付费的真人员工席位数。对外可表述为「真人 N + 1 个赠送 AI 技术账号」（对应系统配额 4 / 6 / 11）。
3.3 客户应为每位员工开设独立账号，不得多人共用一个账号。客户应督促用户启用双因素认证（TOTP），及时停用离职人员账号。
3.4 客户企业管理员与平台超级管理员（SuperAdmin）的区分：
- 客户企业管理员：由我们按开户流程创建的客户租户管理员账号，或由该管理员邀请的具备管理员角色的坐席。其权限限于本企业租户内的坐席邀请与停用、渠道配置、会话与联系人管理、本企业数据导出等。
- 平台超级管理员（SuperAdmin）：我们用于开户、配额调整、故障处理与平台运维的内部账号。公网
/super_admin路径拒绝访问；正式管理入口为受控域名mgi-admin.maxgrowth.top（经身份访问控制），与 Hanyang 等其他实例的管理入口隔离。 - 我们的平台运维人员仅在客户请求支持、故障处理或法律要求时访问客户租户。
四、客户数据与双方角色
4.1 「客户数据」指客户及其最终联系人（询盘人、网站访客、邮件往来方等）通过本服务提交或产生的数据，包括询盘内容、联系人信息、会话与聊天记录、邮件正文与附件、表单字段、坐席备注。
4.2 角色划分：
- 客户数据（含最终联系人个人信息）：客户是决定处理目的和方式的一方（即《个人信息保护法》下的个人信息处理者，或其他法域下的数据控制者）；我们按客户的指示、为提供本服务的目的受托处理这些数据（受托处理者）。
- MaxGrowth 自有平台数据：客户企业管理员与坐席的账号信息、登录与操作日志、计费与配额记录等，由我们作为个人信息处理者直接处理，适用《MaxGrowth 隐私政策》。
4.3 客户负责：（1）在其网站、表单、邮件签名等收集环节向最终联系人履行告知义务，并取得必要的同意或其他合法依据；（2）确保向本服务提交的数据合法、来源正当；（3）响应最终联系人行使查阅、更正、删除等权利的请求，我们按第 4.5 条协助。
4.4 我们负责：（1）仅为提供、维护、保障本服务及履行法律义务处理客户数据，不出售客户数据，不将客户数据用于为其他客户服务或训练我们自己的模型；（2）采取第七条所述安全措施；（3）对接触客户数据的人员施加保密义务；（4）按《数据处理与隐私补充说明》使用并公示第三方服务商。
4.5 最终联系人直接向我们提出请求的，我们将告知其向客户提出，或在客户授权后协助处理。
五、AI 功能（双模式）
本服务采用双 AI 架构：模式一（本地 Qwen 自动摘要）与模式二（DeepSeek 手动深度分析）均为首发可提供能力。客户可分别启用或停用各模式（以订单与后台配置为准）。
模式一：本地 AI 自动摘要
5.1 客户启用后，新进入的询盘、邮件和聊天消息会在我们自有服务器上运行的开源模型（当前为 Qwen）中自动生成中文摘要。数据不发送给第三方模型服务。
5.2 摘要以「私密备注」写回会话，仅本租户坐席可见；系统不会因此自动向最终联系人发送任何消息。
5.3 客户可以要求关闭本租户的本地自动摘要；关闭后不再发生该模式的处理。
模式二：DeepSeek AI 深度分析
5.4 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）是第三方模型服务。DeepSeek API 调用由 MaxGrowth 平台统一管理，不要求客户提供自己的 API Key。
5.5 仅在客户启用本功能、且授权坐席在某个会话中手动点击「AI 深度分析」（或等效可见入口）后，系统才会调用 DeepSeek；不点击则不向 DeepSeek 发送任何数据。新消息到达不会自动触发本模式。
5.6 发送范围（默认）：该会话最近最多约 20 条相关消息（设置请求长度与 Token 限制）；发送前尽可能去除邮箱、电话及无关个人信息；不传输私密备注和附件（除非以后单独开发并取得相应授权）。分析结果可能仍涉及会话中出现的联系人相关信息，详见《数据处理与隐私补充说明》。
5.7 分析结果以中文结构化内容写入本企业当前会话的私密备注，仅本租户坐席可见。系统不会自动发送邮件、报价或 WhatsApp。坐席应人工审核后再决定是否跟进或回复客户。
5.8 AI 输出可能不准确、不完整，仅供坐席参考，不构成法律、合规或商业承诺，不能代替人工审核。
5.9 调用额度、月度上限、费用与超额规则以订单约定为准；超限后停止调用，不默认无限调用。各企业独立鉴权、隔离与额度统计；不允许跨租户获取消息、联系人或附件。
5.10 客户可以要求停用本租户的 DeepSeek 深度分析；停用后不再向 DeepSeek 发送数据。API 出错时不影响客服正常收件与回复。
共用条款
5.11（两模式共用）客户可以分别或同时关闭本租户的 AI 功能；关闭后对应模式不再发生处理。
六、费用与服务边界
6.1 真人员工席位单价、赠送 AI 技术账号、AI 深度分析额度、计费周期、付款方式、续费与退款，以订单约定为准。本页不写具体价格。
6.2 因第三方平台产生的费用（如 WhatsApp Cloud API 会话费、客户自有邮箱费用）由客户直接向第三方支付，除非订单另有约定。
6.3 客户应合理使用接口、Webhook 和自动化功能。对异常负载、群发垃圾信息、攻击行为，我们可在通知后限流、暂停相关功能；情况紧急时可先暂停后通知。
七、安全
7.1 我们采取以下措施：租户间数据与接口隔离；全程 HTTPS 加密传输；后台账号支持并建议启用双因素认证（TOTP）；平台超级管理入口不对公网开放，经受控域名与身份访问控制；生产数据每小时加密备份到异地对象存储，解密密钥不存放在服务器或云端；按最小权限管理运维凭证。
7.2 任何系统都无法保证绝对安全。客户应妥善保管账号密码、恢复码、API Token 和邮箱授权码，因客户侧泄露造成的损失由客户承担。
八、服务可用性、维护与中断
8.1 我们尽合理努力保持本服务持续可用，但不承诺特定的可用率百分比，除非订单另有约定。
8.2 计划维护：可能影响使用的维护，我们将尽量提前至少 24 小时，通过邮件或站内公告通知客户企业管理员。常规维护时段为北京时间 22:00–次日 06:00。
8.3 故障恢复：生产数据每小时备份一次，发生严重故障需要从备份恢复时，最多可能丢失约 1 小时内的数据（恢复点目标 RPO ≤ 1 小时）。恢复时间目标（RTO）以实测演练结果为准，本条款不做超出实测的保证。客户自有邮箱中的邮件不会因本服务故障丢失；邮箱侧原始邮件的保留与恢复依赖客户选择的第三方邮箱服务商，修复后系统会补拉已同步范围内的邮件。
8.4 因不可抗力、基础网络或第三方服务（云主机、邮件投递、AI 服务、Meta 等）故障、客户配置错误导致的中断，我们将协助排查，但在法律允许的范围内不承担超出订单约定的责任。
九、安全事件响应
9.1 发现或获悉可能影响客户数据的安全事件后，我们将立即采取控制措施，并在确认后 72 小时内通知客户企业管理员，说明事件性质、可能影响的数据范围、已采取的措施和建议客户采取的措施。
9.2 涉及个人信息泄露的，我们配合客户依法向监管部门和受影响个人履行通知义务。
十、数据导出、删除与服务终止
10.1 服务期间，客户企业管理员可在后台导出联系人等数据；需要完整导出（会话、消息、附件）的，可通过支持渠道申请，我们以通用格式（CSV/JSON 及附件压缩包）提供。
10.2 服务到期或终止后，我们为客户保留 30 天的只读或导出窗口。窗口结束后，我们在 30 天内删除客户租户内的生产数据。
10.3 加密备份按滚动策略自动淘汰：每小时备份保留 48 份，每日备份保留 14 份。生产数据删除后，残留在加密备份中的副本最迟约 14 天后随备份轮换清除，期间不会用于恢复以外的任何目的。
10.4 客户在服务期间要求删除特定联系人或会话的，可由客户企业管理员在后台直接删除，或通过支持渠道提出。
10.5 法律法规要求保留的数据（如网络日志），按法定期限保存后删除。运维与访问日志的留存不少于六个月，与《网络安全法》关于网络日志留存的要求一致。
十一、责任限制
在法律允许的范围内，我们因本服务对客户承担的赔偿总额，以引起索赔的事件发生前 12 个月内客户就本服务实际支付的费用为上限；对间接损失、利润损失或商业机会损失不承担责任。
十二、变更与通知
我们可能更新本补充条款，更新后在本页公布并注明更新日期；对客户权利有重大不利影响的变更，我们将提前 30 天通知客户企业管理员。
十三、适用法律与争议
本补充条款适用中华人民共和国大陆地区法律。争议先友好协商；协商不成的，按订单约定处理，订单未约定的，提交成都达斯勃明科技有限公司住所地有管辖权的人民法院诉讼解决。
十四、联系方式
本服务的支持、数据请求与安全事件报告方式见 https://maxgrowth.cn/support。