部署、备案与数据说明
本页用于公开说明 BossAI 当前的部署位置、ICP备案状态、云端数据范围和后续调整原则。最后更新：2026 年 7 月 6 日。
1. 当前部署结构
BossAI 正式官网和 BossAI Cloud 当前主要部署在美国境内的服务器基础设施上，通过 HTTPS 向用户提供访问。BossAI Desktop 安装在客户自己的 Windows 电脑中，视频生成、项目资料、数字人素材、API Key 和作品文件默认由客户本地管理。
本地负责：文案与视频生成、第三方模型调用、素材、项目和作品。
2. ICP 备案状态
当前官网与授权服务未使用中国大陆境内服务器或境内 CDN 接入节点，因此网站目前不展示中国大陆 ICP 备案号。
ICP备案义务与实际服务器、接入服务商、CDN 节点、应用形态和业务内容有关。若后续将网站或云服务迁移到中国大陆服务器、接入中国大陆 CDN，或推出需要备案的境内 APP、小程序及其他互联网信息服务，我们将根据届时适用要求重新评估，并在需要时完成相应备案或许可。
本说明是当前技术架构和运营状态的公开披露，不构成针对任何主体的法律意见，也不替代主管部门或专业顾问的最终判断。
3. 云端会保存什么
- 客户名称、联系邮箱和客户状态；
- 订单号、产品、金额、币种和支付状态；
- 授权计划、有效期、设备数量和验证状态；
- 设备名称、平台、软件版本、激活时间和最近验证时间；
- 版本发布记录、下载地址、SHA256 和更新说明；
- 管理操作的审计记录和必要的服务器安全日志。
授权码和设备标识在云端以哈希形式处理。完整激活码只在签发时展示一次。
4. 云端不会集中保存什么
- 客户的第三方模型 API Key；
- 数字人照片、声音素材和参考视频；
- 项目文案、生成提示词和本地作品库；
- 下载到本地的 MP4 文件；
- 除用户主动提交支持请求外的完整诊断包。
用户主动调用第三方模型服务时，输入内容会直接按照相应模型服务商的规则处理，相关服务商可能位于不同国家或地区。
5. 境外存储与数据跨境
由于 BossAI Cloud 当前部署在美国，客户主动提交到 Cloud 的必要账户、订单、授权和设备信息会传输至境外服务器并在那里存储。我们仅处理实现授权、交付、安全和支持所必需的信息。
使用 BossAI 为他人处理个人信息的商户或团队，应自行确认其拥有合法处理依据，并根据适用法律向相关个人履行告知、授权或同意义务。不同业务规模、信息类型和用户所在地可能适用不同的数据出境程序。
6. 安全与保存期限
- 全部生产访问使用 HTTPS；
- 授权签名私钥仅保存在云服务器，Desktop 只包含公钥；
- 数据库仅通过受控服务访问，管理后台需要独立管理令牌；
- 关键管理动作写入审计日志；
- 数据仅在提供服务、履行交易、处理争议、安全审计和满足适用法律要求所需的期限内保存。
当授权终止或用户提出删除请求时，我们会在不影响交易凭证、财务记录、安全记录及其他法定义务的前提下处理删除或匿名化。
7. 联系、查阅和删除
您可以申请查阅、更正或删除与您相关的 Cloud 数据，也可以咨询部署、备案和数据存储情况。请发送邮件至：
为避免误删或向无权人员披露数据，我们可能要求核验订单、授权或邮箱归属。
8. 变更通知
当服务器区域、数据范围、备案状态或产品架构发生实质变化时，我们会更新本页和隐私政策。页面顶部的“最后更新”日期用于标识当前版本。
9. 法规参考
以下链接用于帮助用户了解相关制度，具体适用仍需结合实际业务和主管部门要求判断：