本译文仅为方便阅读而提供；以英文版本为准。
Cangxin AI — 隐私政策
版本 1.1（公测版）· 生效日期：2026年11月11日
1. 我们是谁
Cangxin AI 由 Westwake Inc. 运营，地址为 5540 Pal Mal Ave, Temple City, CA 91780（下称"我们"）。 隐私问题和请求：privacy@cangxinai.com。
Cangxin AI 是面向企业（仓库和卖家）的服务，不面向消费者，也不面向未满 18 周岁的人。
2. 两种角色
- 我们自己的用户。 对于访问我们网站、注册，或以仓库员工或卖家身份使用 Cangxin AI 的人，由我们决定如何使用其信息。本政策说明具体方式。
- 我们为客户处理的数据。 仓库和卖家会把自己的业务数据输入 Cangxin AI，包括其客户（包裹收件人）的姓名和地址。对于这些数据，我们作为服务提供商，按照客户的指示并根据我们的数据处理附录进行处理。如果您收到了包裹并对您的数据有疑问，请联系您购买商品的卖家；我们会协助卖家答复。
3. 我们收集哪些信息
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号和联系信息 | 姓名、邮箱、电话（可选）、公司或店铺名称、仓库类型和地址、职位 | 您 |
| 登录和安全 | 密码（仅以哈希值保存）、两步验证设置、登录事件、IP 地址、服务器日志中的浏览器数据 | 您、您的设备 |
| 接受条款的记录 | 您注册时接受了哪个版本的条款和本政策、接受时间以及所用的 IP 地址 | 您、您的设备 |
| 免费工作区唯一性核对 | Cookie 中的随机设备 ID；您的邮箱、电话号码、设备 ID 和网络的带密钥哈希值 | 您、您的设备 |
| 抢先体验名单 | 公司、姓名、微信号或电话、所在州、每月订单量、当前使用的系统 | 您 |
| 工作区中的业务数据 | 产品、库存、订单、费用、合同、仓库保存的预收余额记录、文件、消息 | 仓库和卖家 |
| 收件人数据（为客户处理） | 包裹收件人的姓名、地址、电话、邮箱、面单文件 | 卖家、仓库、已对接的销售平台 |
| 跟踪数据 | 跟踪号、承运商代码、承运商扫描事件及其地点 | 仓库、卖家、跟踪服务商 |
| 核验 | 您上传的企业文件（例如营业执照、州注册文件、DBA、销售许可证、EIN 函）、检查结果、所有者或授权代表的确认信息（姓名、职务） | 您 |
| 名录和履约评分 | 公开档案内容（仅在您发布时）、评分数据、申诉、卖家举报（举报人身份会被保存，但从不向仓库显示，也从不公开）、私密分享链接的查看记录 | 您、系统、卖家 |
| AI 功能 | 您在 AI 功能中输入或上传的内容、AI 的回答、AI 操作的审计记录 | 您 |
| 发给我们的消息 | 邮件及其内容 | 您 |
付款。 如果您购买 AI 点数，付款由 Stripe 处理。银行卡信息直接在 Stripe 输入，不会传到我们这里；我们收到的是付款状态、金额、卡组织和卡号后四位，以及账单姓名和邮箱。我们不收集的信息。 我们不收集银行账户信息。我们不要求提供身份证件或自拍照，也不收集生物识别数据。被我们的检查识别为身份证件的文件会被拒收或不予读取。
4. 我们为什么使用这些信息
- 创建、运行和保护账号与工作区，并提供您使用的功能；
- 执行每家企业限一个免费工作区的规定，防止欺诈和滥用；
- 对照免费套餐计量用量并向您显示；
- 计算履约评分、运营名录并执行公布的自助服务规则（核验、暂停、冻结、申诉）；其中部分决定是自动作出的（见第 8 条）；
- 发送服务消息（确认、通知、密码重置）。我们不发送新闻简报或营销邮件；
- 提供 AI 功能（第 6 条）；
- 遵守法律并执行我们的条款。
5. 谁会收到这些信息
- 服务提供商（子处理方）：为我们托管服务器、存储加密备份、跟踪包裹或提供 AI 的公司，依据合同且仅为上述目的接收信息。当前名单见我们的子处理方页面。
- 其他用户（由您选择时）：您发送询价的仓库会看到您的联系方式，您也会看到它们的联系方式；与您合作的仓库会看到您的订单（包括收件人数据），以便履约；您发布公开档案后，任何人都能看到；私密分享链接只向您指定的那一位卖家显示您的评分。
- 承运商和物流服务商：通过仓库或卖家自己的账号，用于购买面单和运送包裹。
- 政府机关：在法律要求时；以及在我们的业务被出售时的买方，届时会通知您。
我们不出售个人信息，也不为跨情境行为广告而共享个人信息。
6. AI 处理
部分功能使用由 Anthropic, PBC（美国）提供的 AI 模型，Anthropic 是我们的子处理方。我们的 AI 说明逐项功能说明了发送哪些内容。简要来说：
- AI 从不接收收件人个人数据。 AI 助手从不接收收件人的姓名、街道地址、城市、邮编、电话号码或邮箱地址。
- 导入订单时，如果我们的规则无法自行识别表格的列，只会发送列标题和最多 20 行样本，并且收件人姓名、公司、街道、城市、电话号码和邮箱都会被遮盖，邮编只保留前 3 位。粘贴的订单文字以及订单照片或 PDF 从不发送。
- 对于其他上传内容（入库预报、产品、初始设置数据），文字在发送前会以同样方式遮盖；这些文件的照片和 PDF 可能会以图片形式发送。这些文件预计不包含收件人数据。
- 仓库可以对其上传内容关闭 AI（"仅规则导入"）。
7. Cookie
我们只使用网站正常运行所必需的 Cookie。我们不使用广告、统计或跟踪 Cookie，因此没有 Cookie 横幅。
| Cookie | 用途 | 有效期 |
|---|---|---|
session_id | 保持您的登录状态 | 一段时间无操作后失效（最长 7 天） |
frontend_lang | 记住您选择的语言 | 365 天 |
wms_ss_device | 用于执行"一个免费工作区"规定的随机设备 ID（脚本无法读取） | 400 天 |
| 底层 Odoo 软件的其他技术 Cookie（例如所选公司或时区） | 使应用正常运行 | 短期、技术性 |
8. 自动化决定
/self-serve/rules上公布的规则会根据承运商数据和卖家举报，自动决定仓库的公开档案是否通过核验、被暂停、被冻结或被恢复。这些决定只影响公开档案和名录展示，从不影响私密工作区。- 在档案被暂停期间，公开页面只显示"暂时下线"。原因只告知该仓库。
- 仓库可以申诉。自动申诉结果是初步结果，仓库可以要求人工复核。
- 履约评分由
/score/methodology上公布的方法自动计算。评分根据平台可见的物流跟踪数据自动计算，只反映发货履约表现，不是对仓库信用、财务状况或法律合规的评价。 - 这些决定不由 AI 作出。
9. 我们保存多久
| 数据 | 保存期限 |
|---|---|
| 已发货订单的收件人姓名、地址、电话、邮箱、面单文件和导入行 | 最迟在发货后 30 天内脱敏；保留国家、州和邮编前 3 位。仓库可以缩短期限（1 至 30 天），但不能延长或关闭 |
| 已发货订单的打包照片 | 作为索赔凭证保存，仅仓库可见；照片中可能出现面单。仓库可以选择将其与收件人数据一并删除 |
| AI 记录中的收件人数据 | 30 天后删除 |
| AI 对话文字 | 90 天 |
| AI 操作审计记录 | 1 年（自由文本只保留长度和指纹） |
| 备份（包含全部数据） | 最长 30 天，加密保存 |
| 安全事件记录（登录、IP 地址） | 最长 400 天 |
| 条款接受记录以及申诉和决定日志 | 账号存续期间，以及此后处理法律索赔可能需要的期间 |
| 上传的企业文件和工作区内的其他业务数据 | 账号存续期间；账号关闭后 90 天内删除或脱敏 |
| 会计记录 | 按税法要求的期限 |
| 抢先体验名单 | 直到您要求我们删除 |
| 发给我们的邮件 | 最后一次联系后最长 2 年 |
10. 安全
- 所有流量都使用加密连接（HTTPS）。
- 备份在离开我们的服务器之前，先在服务器上加密（AES-256）。
- 每个客户的数据都通过访问规则相互隔离，这些规则会自动测试。
- 员工访问权限受到限制；服务商密钥的保存方式使其无法被读回。
没有任何系统是绝对安全的。我们会按法律要求通知您安全事件。请将安全问题报告至 security@cangxinai.com。
11. 您的权利
根据您所在的地区（例如加利福尼亚州），您可以要求了解和访问我们持有的您的个人信息、更正、删除、获取副本，以及限制敏感信息的使用。我们只为提供和保护服务而使用敏感信息（例如登录凭据）。我们不出售也不共享个人信息，因此没有需要选择退出的内容。我们不会因为您行使权利而区别对待您。
请将请求发送至 privacy@cangxinai.com。我们会确认您的身份（通常通过您账号邮箱发送的邮件），并在 45 天内答复。您可以委托授权代理人。对于收件人数据，请联系卖家；我们会协助卖家答复。
12. 数据存储地点
- 我们的生产服务器位于美国（俄勒冈州 Hillsboro），由 Hetzner 托管。
- 加密的备份副本存储在 Cloudflare R2。Cloudflare 无法读取这些副本。
- 我们的 AI 服务商在美国处理数据。
- 如果您在美国境外使用 Cangxin AI，您的信息会被传输到美国并在美国处理。
13. 变更
我们会在本页面发布变更，并标注新的版本和日期。对于重大变更，我们会在生效前通过邮件告知账号所有者。
14. 语言
本政策以英文撰写。译文仅为方便阅读；如译文与英文文本不一致，以英文文本为准。
15. 联系方式
Westwake Inc., 5540 Pal Mal Ave, Temple City, CA 91780, privacy@cangxinai.com。