隐私政策
本政策说明 BossAI 官网、BossAI Cloud 和 BossAI Desktop 如何处理信息。最后更新：2026 年 7 月 6 日。
1. 适用范围
本政策中的“我们”指 BossAI 产品运营方。政策适用于正式官网、授权云服务和 Desktop 授权交付流程。用户直接使用第三方模型服务时，还应同时阅读对应服务商的隐私规则。
2. 官网访问数据
官网目前不提供用户注册，也未主动接入广告追踪。服务器为保障访问、安全和故障排查，可能记录 IP 地址、访问时间、请求路径、浏览器类型、来源页面和错误信息等基础访问日志。
当您通过邮件联系我们时，我们会处理您主动提供的姓名、邮箱、公司或团队信息、咨询内容和附件。
3. BossAI Cloud 处理的数据
- 客户名称、联系邮箱和客户状态；
- 订单号、产品、金额、币种、支付状态和交易时间；
- 授权计划、设备数量、有效期、验证状态和离线宽限；
- 设备名称、平台、软件版本、激活时间和最近验证时间；
- 版本发布记录和管理操作审计日志；
- 为安全、运维和支持所必需的服务器日志。
授权码和设备标识在云端以哈希形式保存。完整激活码只在签发时显示一次。
4. Desktop 本地数据
以下数据默认保存在用户自己的电脑中，不由 BossAI Cloud 集中保存：
- 第三方模型 API Key；
- 数字人照片、声音素材和参考视频；
- 项目资料、提示词、生成文案和本地作品库；
- 下载到本地的 MP4 及其他输出文件。
只有在用户主动导出并发送诊断信息时，我们才会接收相应支持材料。提交前请删除与排查无关的敏感信息。
5. 处理目的
我们仅将相关信息用于：
- 创建客户和订单记录；
- 签发、激活、验证、暂停、恢复或撤销授权；
- 实施设备数量控制和设备解绑；
- 提供版本检查、更新说明和下载校验；
- 提供技术支持、排查故障、防止滥用和维护安全；
- 履行交易、财务、争议处理及适用法律义务。
6. 境外存储和跨境传输
BossAI 官网和 BossAI Cloud 当前主要部署在美国服务器。提交到 Cloud 的必要客户、订单、授权、设备和审计信息会传输至境外服务器并在那里存储。
我们不会因为使用境外服务器而扩大收集范围。若您代表商户或团队向 Cloud 提交他人的个人信息，您应确认拥有合法处理依据，并根据适用法律履行告知、授权、同意或其他数据出境义务。
更多信息请查看《部署、备案与数据说明》。
7. 第三方服务
当用户主动调用 DeepSeek、Ark、Seedance 或其他第三方模型服务时，提交内容会由相应服务商按照其协议和隐私规则处理。BossAI 不控制第三方服务的可用性、处理区域或政策变化。
我们不会向广告商出售个人信息，也不会授权广告商读取 BossAI Cloud 的客户、订单或授权数据库。
8. 保存期限
我们仅在提供服务、证明交易、处理售后和争议、维护系统安全以及履行适用法律义务所需的期限内保存数据。授权终止或收到有效删除请求后，我们会在不影响交易凭证、财务记录、安全记录和法定义务的前提下删除或匿名化相关数据。
9. 安全措施
- 生产服务使用 HTTPS；
- 授权签名私钥仅保存在云服务器；
- Desktop 只内置公钥，不包含签名私钥；
- 数据库和管理控制台实施访问控制；
- 关键管理操作进入审计日志；
- 授权码、设备标识等敏感凭据采用哈希处理。
没有任何系统能够保证绝对安全。发生可能影响用户权益的安全事件时，我们会根据事件性质采取修复、限制访问、保留证据和必要通知等措施。
10. 您的权利
在适用法律允许的范围内，您可以申请：
- 了解我们处理了哪些与您相关的数据；
- 查阅、复制、更正或补充相关数据；
- 删除不再需要或处理依据已经消失的数据；
- 解释授权状态、设备记录和订单记录；
- 投诉或咨询隐私与数据存储问题。
为保护数据安全，我们可能要求核验邮箱、订单或授权归属。
11. 未成年人
BossAI 面向企业经营者、内容团队和成年专业用户，不以未成年人为主要用户。请勿在没有合法授权和必要监护人同意的情况下提交未成年人的个人信息、声音或肖像。
12. 联系方式与政策更新
隐私、查阅、更正或删除请求请发送至：
当产品架构、部署区域或数据范围发生实质变化时，我们会更新本政策，并修改页面顶部的最后更新日期。