隐私政策
最后更新：2026-06-26
AutoKruz 是一款为汽车出口企业提供的 B2B SaaS 平台。我们仅为帮助您运营业务而收集和处理数据，不会向第三方出售任何个人信息。
我们是谁
AutoKruz 由 Steve（shneaker1@gmail.com）运营，提供给中国汽车出口企业使用。
我们收集哪些信息
- 账户信息：邮箱、姓名、企业名称、密码哈希。
- Meta 凭据：当您连接 Facebook / Instagram / WhatsApp 时，您的 OAuth 令牌、关联的主页 / 广告账户 / WABA 标识。令牌使用 Fernet 算法加密存储。
- 买家会话：当客户通过广告联系您时，他们的姓名、电话、消息内容、语言。
- 车型库：您上传的车辆 SKU、照片、规格、价格。
- 使用日志：API 调用、AI 推理消耗，用于计费与审计。
我们如何使用这些信息
- 运行 AI 销售助手：理解买家消息、生成多语种回复、识别车架号（VIN）。
- 管理广告投放：调用 Meta / TikTok API 创建并优化广告。
- 提供工作台数据：会话、任务、看板、分析。
- 保障多租户隔离：每条查询均强制按租户范围过滤。
- 计费与审计：根据用量计算订阅费用并保留审计日志。
我们与谁共享数据
仅为提供服务所必需的处理方。所有处理方均签署数据处理协议或受其平台条款约束。
| Meta | 当您连接 Facebook / Instagram / WhatsApp 时，与广告与消息相关的数据。 |
| 阿里云 DashScope | AI 推理：买家消息文本（已脱敏地址 / 银行号等敏感字段）、车架号图像。 |
| Resend | 邮箱地址，用于发送验证邮件与密码重置链接。 |
| Railway | 数据库与应用托管（美国）。 |
我们如何保护数据
- OAuth 令牌使用 Fernet（AES-128-CBC + HMAC-SHA256）加密存储，密钥与应用数据物理隔离。
- 传输全程使用 TLS。
- 多租户隔离：每条业务表均含 tenant_id，所有查询强制 WHERE tenant_id = 调用者租户。
- 审计日志记录每次状态变更，包括连接 / 断开 Meta 等敏感操作。
- Webhook 回调使用 HMAC-SHA256 校验签名。
您的权利
您可以随时访问、更正、导出或删除您账户中的数据。如需协助，请发送邮件至 shneaker1@gmail.com。
删除数据
您可以在「设置 → 集成」中随时断开 Meta 连接，加密凭据将立即被删除。如需删除全部账户数据，请前往「数据删除」页面查看完整流程。
前往数据删除 →联系我们
如有任何隐私相关问题，请发送邮件至 shneaker1@gmail.com，我们将在 14 个工作日内回复。