隐私政策

适用范围与数据处理主体

本政策适用于 Rocket Agent 受控试点的网站、账户与 Workspace、Desktop 客户端，以及由它发起的 Facebook、TikTok 公开信息研究工作流。

与客户签约的数据处理主体、正式联系地址、部署区域以及任何补充的数据处理条款，以客户在开通真实数据试点前收到并签署的试点文件为准。本页不虚构尚未确定的公司主体、地址或司法管辖地。

我们处理哪些数据

处理范围取决于客户启用的试点功能。当前产品数据主要分为以下类别：

• 试点与账户资料姓名、工作邮箱、公司和业务需求；登录账户的邮箱、姓名、密码哈希、邮箱验证状态、一次性验证令牌哈希及有效期、账户状态、登录会话与密码重置记录。注册请求不接受或保存提交者预设密码；邮箱持有人完成验证时才设置最终密码。服务不保存可读取的明文密码或邮箱验证令牌。
• 组织与 Workspace组织和工作区名称、成员、角色、邀请、套餐、额度、用量和创建或更新时间。
• 连接账号的有限元数据平台、公开账号标识、显示名称、用户名、头像或主页链接、连接与健康状态、选用的浏览器引擎、节点和代理区域等。平台登录 Cookie 不包含在这些云端元数据中。
• 任务与客户提供的业务上下文目标市场、目标客户、搜索关键词、来源范围、排除规则、任务预算、客户主动上传的知识文档，以及工作流配置。
• 公开研究记录与 AI 结果公开来源 URL、有限文本或摘要、公开作者标识、时间与互动计数、公开可见性依据，以及由此形成的候选客户、证据、匹配理由、评分、置信度、证据缺口和人工复核状态。
• 受控 Facebook 外联记录仅在客户明确启用并精确登记账户时，云端会保存服务器生成的完整外联草稿、精确目标、审批快照、发送或人工处置状态，以及平台返回的有限消息标识或回执。该记录不包含社交平台 Cookie、原始 DOM 或完整浏览器页面。
• 运行、安全与支持记录任务状态、审批、用量、模型和工具调用的有限元数据、错误类型、审计事件与安全事件。Desktop 诊断包默认保存在本机，不会自动上传。

Desktop 与 Browser Session 边界

Desktop 在客户设备上拥有浏览器进程、Profile 和回环连接。社交平台登录 Cookie、浏览器存储状态、完整 Profile 路径、代理凭据、CDP 或 DevTools 地址不会发送给网页渲染层或云端 FastAPI。Desktop 的产品访问令牌、代理凭据和 Profile 索引使用操作系统提供的安全存储能力保护。

为了交付研究结果，Desktop 会向云端发送有限的账号身份元数据与规范化业务结果，例如公开来源 URL、相关文本片段、公开标识、证据与任务状态。此过程不是上传完整 Browser Session，也不等同于把社交平台密码或 Cookie 交给云端。

若客户主动导出并提交诊断包用于支持，诊断包可能包含本机路径、Workspace ID、Session ID、日志，崩溃转储还可能包含进程内存片段。客户应在提交前检查内容；服务不会自动上传诊断包。

为什么处理这些数据

• 提供受控试点验证邀请、登录、组织与 Workspace 权限，创建并运行客户授权的研究任务。
• 生成可追溯结果发现候选客户、核验公开购买信号、形成证据、评分和置信度，并显示证据缺口。
• 执行经人工批准的受限外联在精确登记的 Facebook 账户上，将服务器锁定的草稿交由不同审核人逐条确认，并记录单次发送、回执或需要人工核对的不确定结果。
• 保障安全与可靠性执行租户隔离、权限检查、预算与额度、审计、故障恢复、滥用防护和问题排查。
• 支持与试点改进回应客户请求，理解候选客户接受或拒绝原因，并评估覆盖率、证据质量和结果精度。

服务提供商与数据地域

服务可能依赖客户试点所配置的云托管、数据库、对象存储、邮件、AI 模型和支持服务。Desktop 还会通过客户已登录并授权的本地浏览器访问 Facebook 或 TikTok；这些平台按照其自身条款处理访问。

当前代码支持不同云和模型提供商，因此本页不声称固定的数据中心、跨境路径或第三方清单。真实数据试点开始前，部署区域、实际处理商、可能的跨境传输和相应保障应在订单、数据处理条款或试点附件中确认。

当前公开网站未开放自助结算。若未来启用支付，支付提供商只在上线前完成配置和说明后处理相应的交易信息。

保存、删除与备份

当前没有适用于所有部署的统一公开保存期限。原始公开采集条目和评论具备按部署配置进行批量清理的能力，但自动清理并非所有部署默认开启；该清理也不会自动删除任务、候选客户、证据、线索、工作流与审计记录。

因此，每个真实数据 Pilot 必须在开通前书面确认不同数据类别的保存周期、到期动作、账户关闭、导出、删除、备份和必要留存规则。若试点文件未作确认，则不应把服务视为已承诺自动删除期限或删除 SLA。

客户可以通过本页的试点联系入口提出访问、更正、导出或删除请求。处理请求前可能需要验证身份与 Workspace 权限；公开来源数据的删除不会删除第三方平台上的原始内容。对于必须保留的安全、审计、争议或备份记录，将在处理请求时说明范围和依据。

网站 Cookie

截至本页更新日期，预览网站使用语言偏好 Cookie，以及登录后所需的访问、刷新、Organization 和 Workspace Cookie。语言偏好最长保存一年；租户选择通常最长保存 30 天。认证与租户 Cookie 由服务端设置为 HttpOnly、SameSite=Lax，并在生产 HTTPS 环境设置 Secure。

当前预览网站代码未配置广告 Cookie 或广告像素。未来若增加非必要分析或营销技术，应先更新本政策，并在适用时提供相应选择。

你的选择与责任

• 控制研究范围只连接你或你的组织有权使用的账号，只提交有权处理的业务资料，并在任务中设置允许的平台、来源与目标。
• 访问、更正、导出或删除通过试点联系入口提交请求。Workspace 内的企业数据请求可能需要组织管理员确认。
• 纠正公开证据如某条候选客户记录不准确、已不可公开访问或不应继续处理，可提供精确来源 URL 与理由申请复核或抑制。
• 停止处理可停止本地 Desktop、断开账号或取消任务。断开本地账号不会自动删除已经上传的业务结果，后者需另行提出删除请求。

安全、未成年人和政策更新

Rocket Agent 面向企业团队，不面向未成年人。客户不得使用服务识别、筛选或针对未成年人，也不得基于敏感属性进行画像或歧视性决策。

我们采取分租户权限、短期访问令牌、轮换刷新会话、本地凭据保护、公开可见性校验、预算限制和审计等技术控制，但没有系统可以保证绝对安全。当前尚未声称取得 SOC 2、ISO 27001、等保或其他外部认证；完整状态见安全与数据边界页面。

政策随试点能力、实际部署和处理商发生变化时会更新日期。对于已签约试点，签署文件中的数据处理条款优先于本页的一般说明。