隐私政策
1. 我们是谁
本政策适用于 botnow.site 网站、控制台、聊天小组件及相关沟通。运营公司列于网站页脚，其地址以及数据请求联系地址将在此处公布。
2. 我们的两种角色
- **数据控制者：**针对我们的客户（店主）、本网站访客、给我们写信的人以及试用演示的人的数据。
- **数据处理者：**针对在客户店铺里与机器人对话的访客的数据：对话和线索。店铺决定这些数据的用途和处理方式；我们按店铺的指示处理。如果你是某家店铺的访客并希望行使权利，请联系该店铺，我们会协助其答复。
3. 我们处理的数据
**客户：**邮箱地址、密码哈希（我们从不保存密码本身）、注册日期和同意记录、网站地址和机器人设置、方案和付款状态。
**店铺访客（作为处理者）：**聊天消息的文本及时间；访客在线索表单中留下的姓名、电话或邮箱；保存在店铺网站浏览器中的聊天会话技术标识；IP 地址（仅用于限制请求频率和防止滥用）。
**botnow.site 的访客：**服务器日志（IP 地址、浏览器、时间、请求的页面）。我们不使用广告追踪器。我们使用 Google Analytics 统计访问：浏览的页面、访问来源、大致位置、设备和浏览器类型。它默认开启；你可以在 Cookie 横幅中拒绝，或之后通过页脚的“Cookie 设置”拒绝，此后它不再加载，其 Cookie 也会被删除。
**未注册的演示：**输入的地址、读取该网站公开页面的结果、演示聊天中的消息和 IP 地址。演示数据会在 24 小时后自动删除。
我们不会明知而处理特殊类别的个人数据或未成年人的数据。
4. 处理目的及法律依据
| 目的 | 依据 |
|---|---|
| 注册并管理你的账户、提供服务 | 履行合同 |
| 让机器人在你的网站上运行：回答、线索、把聊天转给客服 | 按你的指示处理（作为处理者） |
| 关于你的账户和方案的服务邮件 | 履行合同 |
| 回复你的来信 | 你的请求；合法利益 |
| 安全、频率限制、故障调查 | 合法利益 |
| 使用 Google Analytics 统计访问 | 合法利益；你可以随时在 Cookie 横幅中提出反对 |
我们不会仅凭自动化手段对个人作出具有法律效力的决定，也不出售个人数据。
5. 语言模型提供商
为了回答访客，服务会把访客的提问以及找到的店铺页面和商品目录片段发送给外部语言模型提供商（目前为 DeepSeek）。消息中的个人数据会先由自动过滤器脱敏，但该过滤器并不穷尽。线索表单中的联系方式绝不会发送。提供商可能在你所在国家以外处理数据。
6. 数据保存多久
| 数据 | 保存期限 |
|---|---|
| 账户数据（邮箱、设置） | 账户存续期间；删除后 30 天内可导出，随后删除 |
| 对话和线索 | 与客户的合同有效期间，以及终止后最多 30 天；应店铺要求，特定访客的数据会在 10 个工作日内删除 |
| 演示数据 | 24 小时 |
| 服务器日志 | 最长 30 天 |
| 登录会话（Cookie） | 30 天或直至退出登录 |
7. 我们与谁共享数据
仅限履行任务所需的服务提供商：托管、语言模型提供商、邮件发送服务、Google（Google Analytics；可能在美国和其他国家处理数据），以及（接入后）支付服务商。只有在法律要求时，主管机关才会获得数据。最终的服务商清单及其所在地将在上线前公布。
8. Cookie 与浏览器存储
| 名称 | 用途 | 有效期 |
|---|---|---|
| 会话 Cookie | 让你保持登录控制台。页面脚本无法读取，也不用于广告 | 30 天或直至退出登录 |
| bn_theme（浏览器存储） | 记住浅色或深色主题 | 直至你清除 |
| 聊天会话 ID（店铺网站上的浏览器存储） | 访客再次回来时保留对话历史 | 直至访客清除浏览器数据 |
| bn_cookie_ga（浏览器存储） | 记住你在 Cookie 横幅中的选择 | 直至你清除 |
| _ga、ga*（Google Analytics Cookie） | 为访问统计区分访客和会话。如果你在 Cookie 横幅中拒绝，则不会设置 | 最长 2 年 |
我们不使用广告 Cookie。你可以随时通过页脚的“Cookie 设置”更改你的选择。
9. 安全
全程使用 HTTPS；密码和会话密钥以哈希形式保存；会话 Cookie 无法被脚本读取；修改数据的请求受到防跨站伪造保护；每个客户只能看到自己的机器人、对话和线索；小组件只在店铺域名上工作；对请求和登录尝试设有频率限制；我们从不接收银行卡号。
10. 你的权利
根据你所在的地区（例如欧盟和英国的 GDPR），你可以要求访问、更正、删除或限制使用你的数据，反对处理，以可携带格式获取数据，撤回同意，并向你所在地的数据保护机构投诉。请通过联系我们页面公布的地址联系我们，我们会在法律要求的期限内答复。涉及店铺对话的请求会转交给该店铺。
11. 变更
我们可能更新本政策。新版本自在本页发布之日起适用，重大变更会通过邮件通知客户。