隐私政策

我们是谁

SealReply 由 Wei Dong（中国个人开发者）运营。我们客户的账户数据，由我们决定如何使用。在客户网站上聊天的人（"访客"）的数据，我们代网站主处理，由网站主决定如何使用，适用该网站自己的隐私政策。联系邮箱：support@sealreply.com。

关于客户的数据

• 账户：邮箱、名字、密码（只保存安全哈希）、两步验证设置、语言和时区。
• 账单：套餐、订单、发票和付款状态。银行卡信息在支付合作方的页面填写，我们看不到也不保存卡号。
• 使用与安全：IP 地址、浏览器、设备、登录时间和工作台里的操作，用来保护账户安全和排查问题。
• 你发给我们的信息，例如客服邮件。

我们代网站主处理的数据

访客在客户网站上使用聊天插件时，我们代客户处理：

• 消息、文件，以及访客主动留下的联系方式；
• IP 地址，以及据此推算的大致位置（国家、地区、城市）；
• 浏览器、设备、语言和时区；
• 访客在该网站浏览的页面、来源（来源页、搜索或推广参数），以及以往的来访和会话。

网站主可以随时导出或删除某位访客的全部数据，用来处理隐私请求。

我们如何保护聊天记录

消息和文件在存储前加密，每个客户独立密钥，所有传输都使用 HTTPS。我们的员工不能随意查看聊天：任何查看都需要两人批准、有时间限制，并会通知客户。这是服务端加密，服务器处理消息时可以解密；我们承诺的是"不能随意查看，查看了你一定知道"，而不是"技术上无法读取"。

我们如何使用数据

• 提供、维护服务并保障安全。
• 收款、发送收据、保存财务记录。
• 发送服务邮件：登录验证码、通知、到期和付款提醒。
• 了解哪些页面和渠道带来注册，使用统计数字而不是个人画像。

我们不出售个人信息，也不把你或你的访客的数据用于广告。

Cookie

我们只使用服务必需的 Cookie：

• 保持登录状态的 Cookie；
• 一个第一方 Cookie，记住你最初从哪里找到我们的官网（例如搜索引擎或推广链接），用来判断哪些渠道有效；
• 注册和举报表单上的 Cloudflare Turnstile，用来拦截机器人。

我们不使用第三方广告 Cookie。聊天插件会在访客浏览器里保存一个标识，让对话在换页后继续。

服务商

我们只和帮助我们运行服务的服务商共享数据，并且只共享他们需要的部分：

• Vultr：服务器和存储；
• Amazon Web Services：加密密钥管理；
• Resend：发送邮件；
• Cloudflare：人机验证（Turnstile）；
• 支付合作方：处理付款（银行卡和 PayPal 合作方，以及加密货币支付网关）；
• DeepL：消息翻译，仅在工作区所有者开启时使用。

法律要求时，我们也可能依法披露数据。

数据存放在哪里

我们的服务器由云服务商运营，可能位于你所在国家以外。无论在哪里处理，我们都用同样的方式保护数据。

数据保留多久

• 聊天记录和文件：按工作区套餐的保留期（30 至 365 天）保留，到期自动删除。
• 降级或到期后：较早的聊天记录再保留 30 天，期间续费即可恢复。
• 关闭工作区：立即无法访问，加密密钥立即销毁，30 天内从备份中清除。
• 订单和付款记录：按税务和会计规定的期限保留。

你的权利

你可以在工作台查看和修改账户信息、导出数据，并随时关闭工作区。如需查询、更正或删除你的个人信息，请发邮件到 support@sealreply.com，我们会在 30 天内答复。如果你是在某个使用 SealReply 的网站上聊天，请先联系该网站；我们会协助网站主处理你的请求。

儿童

本服务不面向 16 岁以下儿童，我们不会有意收集他们的数据。

政策变更

如果本政策有重要变更，我们会更新上方日期，并在变更生效前邮件通知客户。