隐私政策

本政策由 Lianda Labs LLC（美国华盛顿州有限责任公司，所在地：美国华盛顿州贝尔维尤（Bellevue, WA 98007），下称「Leptex」「我们」）发布。

适用于 Leptex 平台：商户工作空间、终端客户使用的链接、跨商户终端客户门户、Leptex iOS 应用（上线后）和本网站（包括其中的商家搜索）。

Leptex 托管商户的店铺页面（包括使用商户自有域名的店铺页面），以及商户可嵌入其自有网站的店铺聊天。Leptex 在其中进行的处理适用本政策；商户对其所收到信息的使用，适用商户自己的隐私告知。本政策不适用于商户自有网站的其他部分，也不适用于商户资料中链接的第三方网站。

Leptex 作为数据控制者。 我们决定如何使用账号、账单、支持和服务安全信息来运营 Leptex，并管理终端客户的门户账号、本网站的商家搜索和求职申请。处理角色取决于具体目的，而非仅取决于使用哪个页面。

Leptex 作为受托处理者。 当商户委托我们处理其上传资料和客户对话时，该处理受我们的数据处理协议（DPA）约束。商户决定其处理目的，并应提供自己的隐私告知。

终端客户把对话保存到自己的门户账号，并就这些对话向门户助手提问时，Leptex 作为控制者，应终端客户的请求、为提供该服务而处理这些已保存的对话。对商户控制的信息，你可以联系商户，也可以请我们转交请求。

账号与安全信息——姓名、邮箱、登录凭据或身份提供方标识、账号成员关系、权限、登录事件、每个登录会话记录的 IP 地址和浏览器或设备标识（User-Agent），以及你在 iOS 应用中允许通知时的设备推送令牌。

账单信息——协议与发票信息、订阅状态、支付标识及付款记录。银行卡信息由支付服务商收取；Leptex 不存储完整卡号。

内容——上传的资料和文件、消息、附件及从中生成的信息，包括 AI 生成的对话摘要和分析。内容还包括为订单和预约提供的姓名、电话号码、收货或服务地址以及接收通知的邮箱。图片在上传时会重新编码，从而去除其中嵌入的元数据；商户随商品或订单交付的文件按上传原样存储。商户提供其资料；终端客户与账号成员提供各自的消息和订单信息。请仅上传你有权分享的信息。

邮箱验证与接受记录——为保存对话而填写的邮箱地址、验证请求，以及你确认时展示的服务条款与隐私政策版本。我们记录已验证的账户、确认时间、语言和文件指纹；这些记录不包含对话副本。

服务使用与支持信息——功能使用、对商户页面和推广链接的访问、计费记录、记录 IP 地址和所请求网址的服务器日志、错误信息及你联系支持时提供的内容。处理支持请求的人员可能看到你提交的详情。

网站搜索——你在本网站商家搜索中输入的搜索词；搜索词会连同你的 IP 地址发送至 Leptex 平台，用于返回结果和限制滥用。

求职申请——你发送至我们招聘邮箱的信息，用于评估你的申请并与你沟通。

信息来源——你及你的组织、你联系的商户、经授权的身份与支付提供方，以及服务运营与安全维护过程中收集的信息。

服务与计费。 我们使用提供账号、所请求功能及购买服务所需的信息。在 GDPR 适用时，依据是履行与你的合同。

保存对话。 我们使用你填写的邮箱发送验证链接。仅发送链接不会创建账户、保存对话或订阅营销信息。收件人须在链接打开的页面主动确认；确认后登录，如尚无账户则创建账户。我们记录其对服务条款的接受和对本政策的知悉；知悉本政策不等于同意无关的数据处理或营销。

网站搜索。 我们使用你输入的搜索词返回商家搜索结果，并使用你的 IP 地址限制滥用。在 GDPR 适用时，依据是我们在提供可正常使用且免遭滥用的搜索服务方面的正当利益。

求职申请。 我们使用你发送的信息评估你的申请，并就此与你沟通。在 GDPR 适用时，依据是应你的请求在订立合同前采取措施，以及我们在招聘方面的正当利益。

法律义务。 在适用税务、会计或其他法律要求时，我们保留或披露相关信息。

安全与管理。 我们使用必要信息保护账号、调查滥用及处理支持请求。在 GDPR 适用时，依据是我们在保障服务安全、答复联系我们的人方面的正当利益。

同意。 我们目前不发送营销信息，也不使用第三方分析或广告追踪工具；商户可以看到其页面和推广链接的第一方访问统计。今后如开始使用可选追踪技术，在法律要求时会先征得你的同意。撤回同意不影响此前合法进行的处理。

按商户指示处理。 商户负责其合法依据与告知。DPA 约束我们的处理指示，本身不替商户提供合法依据。

广告。 本网站的商家搜索可能展示商户付费的推广结果，均标注为「赞助」，并根据搜索内容而非关于你的信息选取。本网站未接入行为广告或可选分析追踪工具。

私有内容。 终端客户可访问某段对话，并不意味着可以访问商户的私有工作空间资料。

出售与共享。 我们不出售个人数据，也不为跨场景行为广告共享个人数据。我们仅向第 6 节所述的接收方披露个人数据，包括商户自行选择连接的服务。

AI 服务商。 我们不使用个人数据训练模型；我们用于生成 AI 回复的服务商不得以客户数据训练模型。对服务商代表我们处理个人数据的行为，我们依照法律和 DPA 的要求承担责任。

我们向以下类别的服务商披露个人数据，各服务商均按我们的指示处理：云托管、存储和 AI 模型服务；网络传输与安全（含人机验证）；电子邮件；推送通知；运费报价；支付处理。我们要求每家服务商以不低于本政策所述的水平保护个人数据，并仅为向我们提供服务而使用。我们所用服务商的现行清单，可向 privacy@leptex.com 索取。

计算运费时，USPS 接收发货地和收货地邮编以及包裹尺寸和重量，不接收姓名或街道地址。在 iOS 应用中发送推送通知时，Expo 和 Apple 接收设备推送令牌和简短的通知文字。你选择通过身份提供方登录时，由该提供方向我们确认你的身份；如果你通过 Apple 登录，Apple 会向我们提供你的邮箱地址，该地址可能是 Apple 的隐私中转地址。支付服务商可能就反欺诈和法律义务另行作为控制者。

我们的 AI 模型服务商是 Google Cloud（Vertex AI，Gemini 模型）。为生成回复、摘要、翻译和检索结果，我们会将各项任务所需的消息、对话记录和商户资料发送给 Google。Google 作为我们的服务商处理这些数据，部分请求在美国境外处理。

邮件服务商 Resend 接收每位收件人的邮箱及我们所发邮件的内容：登录与验证链接（含商户名称）、订单与预约邮件（可能包含商品、金额、买家姓名、联系电话、收货或服务地址，以及重新打开该对话的链接），以及发给商户团队成员的通知（可能包含买家最新消息的最多 300 个字符）。验证邮件不包含对话全文或订单详情。

你与商户分享的对话对该商户及其获授权团队可见。工作空间管理员可在其权限内管理成员和访问内容。获授权的 Leptex 员工仅可在第 9 节所述的必要范围内访问客户数据。

工作空间所有者可以为该工作空间连接自选的个人 AI 代理。在所有者授予的权限范围内，该代理可以读取买家对话、AI 摘要和订单卡片，回复买家，并确认或婉拒订单。代理读取的内容会传至该代理的服务商，按商户与该服务商之间的约定处理，不受本政策约束。连接器令牌 90 天后失效，所有者可随时撤销。

商户在其页面中添加 YouTube 视频的，页面打开时会从 Google 加载视频和缩略图，因此 Google 可能收到你的 IP 地址和浏览器信息。

在法律要求或业务转让时，我们可能披露信息，并遵守适用的告知和保护要求。新增或更换分包处理者前，我们会按 DPA 的约定通知商户。

Leptex 在美国运营本服务，平台数据存储在美国。我们的 AI 请求经由 Google 的全球端点处理，可能在美国境外进行；其他部分服务商也可能在其他国家处理个人数据。你在美国以外使用 Leptex 的，你的信息会被传输至美国并在美国处理。

法律对此类传输有限制的，我们依靠法律认可的传输机制，包括我们的服务商数据处理条款中的标准合同条款，以及对商户而言 DPA 中的标准合同条款。你可以向 privacy@leptex.com 索取相关保障措施的副本。

账号信息在账号有效期间保留。你可以在「设置」中删除账号，也可以写信至 privacy@leptex.com 申请删除。如果你是某个工作空间的唯一所有者，则无法在「设置」中删除账号，因为该工作空间也须一并关闭；请写信给我们，我们会关闭该工作空间并删除账号。删除账号会立即退出你的全部登录会话。30 天内你可以重新登录以恢复账号；此后我们在运行系统中删除或匿名化你的账号资料。为交易或其他目的独立保留的信息适用下述规则。

门户助手对话和推送通知注册记录与你的邮箱地址关联，目前不会在账号删除时自动移除；你写信至 privacy@leptex.com 提出要求时，我们会将其删除。

私聊对话是双方共用的记录，并非各自独立的副本。保存对话会将其关联至你已验证的账户；原浏览器在其私聊 Cookie 到期前（自打开对话起 30 天）仍可访问。买家可在对话或门户中永久删除；商户须先归档关闭，再永久删除。归档后无法继续发消息；归档满 90 天后进入自动清理范围，由定时任务分批删除。

删除对话会从运行数据库中移除双方的对话和消息。相关缓存与仅用于该对话的附件进入清理队列；清理失败时重试。订单、预约、交易记录，以及为这些服务独立保留的文件分别处理，不随对话删除。商户保留的、由对话产生的记录，例如客户列表条目、订单记录以及引用消息的 AI 报告，同样不会随对话删除；它们在商户将其删除或其工作空间被删除时删除。接收方已经收到或导出的副本不在产品内删除的范围内。

商户网站上的公开页面对话在商户工作空间有效期间保留，并随工作空间一并删除；商户或你提出请求时，我们会删除单个对话。工作空间和门户中的助手对话会保留至你将其删除或要求我们删除为止。

验证数据包括首次有效验证请求后绑定至对话的邮箱地址。此对话的后续验证请求只能发送至该邮箱。对话删除时，该地址随之从对话中移除；保存经确认后，商户的记录也会保留该地址，如上所述。登录与验证链接在 15 分钟后失效；团队邀请链接在 7 天后失效。

协议接受记录在账户有效期间及删除账户后的 30 天恢复期内保留，此后由账户清理流程移除。该记录独立于对话，且不保留对话内容。

客户内容在商户工作空间有效期间保留。商户可以删除文档、图片、私聊和团队成员，并可归档商品、服务、链接和页面。工作空间在协议终止时或应商户请求关闭后，其内容会在 90 天后从运行系统中删除。协议终止后，我们按 DPA 的约定返还或删除内容。

账单记录（例如发票和付款记录）由我们的支付服务商按税法要求的期限保存；我们在自身系统中保存的账单记录随工作空间一并删除。

安全记录包括登录会话记录，每条记录含 IP 地址和 User-Agent；会话记录在你保持登录期间以及最后一次活动后最长 7 天内保留。记录 IP 地址和所请求网址的服务器日志最长保留 30 天。临时限流和防滥用计数按各自的安全窗口自动到期。

求职申请仅在评估申请、与你沟通及履行记录保存义务所需的期间内保留，此后即予删除。

备份最多保留 14 天，到期即失效；已从运行系统中删除的信息，在备份到期前可能仍存在于备份中。

法律保留可能要求为争议或法定义务保留少量信息；该保留须限于对应目的。

Leptex 通过访问控制限制私有工作空间信息的访问账号与角色。安全性也取决于生产系统和第三方服务的实际配置与运营。

任何系统都无法保证绝对安全。请保护登录凭据，并将疑似未授权访问或安全漏洞报告至 security@leptex.com。

已部署的措施包括传输和存储加密，以及将数据限于获授权账号的访问控制。Leptex 员工仅在提供服务、排查故障、处理举报、响应商户请求或履行法律义务所需的范围内访问客户数据。通过管理后台的访问须使用公司账号，每次请求都会记录日志；这些日志保留有限期限。

我们评估个人数据事件，并按适用于自身角色的法律履行通知义务。在 GDPR 要求向监管机构通知时，适用其 72 小时规则及相关条件。

对于商户控制的数据，DPA 要求知悉个人数据泄露后无不当延误地通知商户，并随着信息查明继续补充。

在适用法律规定的条件下，你可以请求访问、更正、删除、限制处理、可携带你的个人数据，并可对基于正当利益的处理提出反对。

以同意为依据的处理，你可随时撤回同意，且不影响撤回前处理的合法性。

当加州隐私法适用于 Leptex 及你的信息时，其他权利可能包括知情、删除、更正、退出出售或共享，以及限制特定敏感信息使用，并免受违法歧视。授权代理人可在适当核验后提交请求。

请将请求发送至 privacy@leptex.com。本服务不提供自助导出；你提出请求时，我们会向你提供你的个人数据副本。你可以按第 8 节所述删除账号。为保护你的信息，我们可能需要适度的身份核验。回复期限及可允许的延长取决于你的法域。你可以向相关数据保护机构投诉。

对于我们以处理者身份持有的数据，我们会将你的请求转交控制该数据的商户并协助其答复。

本营销网站目前不设置 Cookie。你在网站中选择语言，或通过指明语言的链接进入网站时，所选语言会以 leptex-locale 为名保存在浏览器的本地存储中，直至你更改或清除，或浏览器将其删除。目前未接入可选分析或广告追踪工具。你可在网站中切换语言，或通过浏览器清除已保存的语言选择。

使用平台时，平台会在你的浏览器中存储以下内容。登录 Cookie 使你在最后一次活动后最长 7 天内保持登录。私聊 Cookie 使发起私聊的浏览器能在最长 30 天内继续访问该对话，包括已保存到账户的对话。语言 Cookie 会在最长一年内记住你的语言。你通过商户推广链接进入时，两个 Cookie 会在 30 分钟内为商户统计记录该次访问。商户页面会在本地存储中保存聊天和页面令牌以及最近浏览的页面列表；工作空间会在本地存储中保存你的姓名、邮箱和显示设置，直至你退出登录。登录期间，待保存链接可能临时存放在会话存储中，并按 15 分钟有效期校验。

清除这些内容会移除该浏览器的访问权限，但不会删除对话或账户的访问权限。订单邮件中或商户分享的对话链接可在任何浏览器中重新打开该对话，请妥善保管。请在可信设备上进行私聊。iOS 应用会将你的登录令牌保存在设备钥匙串中，直至你退出登录或会话失效。

商户页面可能展示 YouTube 视频和缩略图，页面打开时会从 Google 加载；登录页面使用 Cloudflare 人机验证。外部登录和支付服务可能在其自身页面处理设备信息。我们不出售或为跨场景行为广告共享个人数据，也不跨第三方网站追踪你，因此浏览器的「请勿追踪」（Do Not Track）和「全球隐私控制」（Global Privacy Control）信号不会改变我们处理你数据的方式。网站当前存储说明请查看页脚的 Cookie 信息。

AI 助手使用当前对话或任务可用的信息。AI 输出可能有误。 重要事实、价格与承诺请向商户或合格专业人士确认。

对话摘要和推断（例如购买阶段、兴趣、意向分数和可能的角色）用于辅助商户判断，不应视为已核实的事实。不得仅凭这些内容作出对个人具有法律或类似重大影响的决定。

在商户的公开页面上，AI 审核会将对话归类为潜在客户、同行、自动化流量或垃圾信息。被归类为同行、自动化流量或垃圾信息的对话不会获得对话内下单或预约选项，也不会显示在商户的默认收件箱中，但你仍可联系商户。在私聊中，助手可以根据你的消息准备、更新或撤回订单草稿；订单只由商户确认。

在网页端，每个 Leptex 对话都会提示你回复可能来自 AI 助手。在通过商户链接打开的对话中，每条消息都会标明由 AI 助手撰写还是由人撰写。商户发送的内容，包括根据 AI 建议改写后发送的内容或通过商户连接的代理发送的内容，都会显示为商户的回复。我们不会仅以自动化方式对你作出具有法律效力或类似重大影响的决定。

本服务不以儿童为对象，也不面向儿童设计。年满 18 周岁方可创建账号。我们如发现持有儿童的个人数据，会将其删除；该数据由商户控制的，我们会请商户将其删除。如果你认为儿童信息被不当提交，请写信至 privacy@leptex.com。

任何变更将在此页面公布并更新上方日期。发生重大变更时，我们会提前通过邮件通知账户持有人。

隐私问题与数据请求：privacy@leptex.com

Leptex 未指定数据保护官，也未在欧盟或英国指定代表。任何数据保护事项，请写信至 privacy@leptex.com。

所在地：美国华盛顿州贝尔维尤（Bellevue, WA 98007）