亿方 WhatsApp AI 销售助手隐私政策
本扩展的单一用途，是把用户当前打开的 WhatsApp Web 单聊与亿方后台配置的 AI 智能体和知识库连接起来，提供语音转写、问题解答和可由用户审核的回复建议。扩展绝不会自动发送 WhatsApp 消息。
1. 处理的信息
- 账号与认证信息：用户主动输入的亿方账号登录信息会通过 HTTPS 发送到亿方服务器进行认证。扩展不会保存密码；登录令牌只保存在 Chrome 会话存储中，关闭浏览器后失效。
- 当前聊天内容：在用户打开 WhatsApp Web 单聊并使用“当前客户”模式时，扩展只处理当前活动标签页、当前已打开聊天中已经加载的联系人名称、文字消息方向和正文。不读取其他标签页、未打开聊天、Cookie、IndexedDB、WhatsApp 私有 Store 或完整浏览历史。
- 语音信息：开启语音转写并确认处理提示后，扩展可读取当前聊天中新收到、WhatsApp 已在浏览器中解密的语音 Blob，并临时上传进行转写。为修正明显听写错误，原始转写与最近的真实聊天文字可能发送给当前智能体所选语言模型；数字、单位、金额、电话和货号会受到额外保护。扩展不播放、不录制、不写入本机下载目录。
- AI 问答与设置：用户向 AI 输入的问题、AI 回复、选择的智能体以及按账号保存的自动分析和语音转写开关，用于提供和恢复相应功能。
- 用户录入的业务经验：用户主动提交到经验库的关键词、正文、标题、适用说明和核实日期会发送到亿方服务器，供获授权用户查看并由智能体检索。扩展不会自动把客户消息、语音转写或 AI 回答保存为经验。
2. 使用目的
上述信息只用于认证用户、识别当前会话、生成 AI 回复建议、查询和维护用户获授权的知识库及经验库、转写用户选择处理的语音、修正明显听写错误、恢复对应 AI 会话，以及保障服务安全和排查故障。信息不会用于广告、画像、转售或与本扩展单一用途无关的用途。
3. 信息传输与服务提供方
扩展只与 https://crm.yifon.hk 和 https://web.whatsapp.com 交互。为完成用户请求，亿方服务器可能把必要的提问文本、最近对话文字、原始转写或临时音频发送给当前由亿方配置的 AI 模型或语音识别服务提供方。此类传输只为生成回答、转写结果或修正明显听写错误，并使用 HTTPS 等加密连接。
4. 保存与删除
- 原始语音文件只在转写期间临时处理，并在成功、失败或取消后删除，不写入 CRM、知识库或长期媒体库。
- AI 对话和当前聊天事实可按 WhatsApp 账号、智能体和不可逆会话键保存在亿方云端，用于保持上下文；会话键不包含聊天标题、电话号码或消息正文。
- 用户可在扩展中清空当前 AI 会话。清空不会删除 WhatsApp 中的原始聊天，也不会修改 CRM 客户资料。
- 用户主动保存的经验会进入亿方后台知识库并长期保存，供获授权智能体使用；管理员可编辑、停用或恢复经验。经验不会作为插件本机数据保存。
- 本机仅保存功能开关、语音处理同意状态及必要会话设置；扩展卸载后可由 Chrome 清除这些本地数据。
5. 信息共享与人工访问
除为提供 AI 或语音转写功能所必需的受托处理、获得用户对特定支持请求的同意、保障安全或履行法律义务外，亿方不会允许人员读取或向第三方披露用户聊天信息。亿方不出售用户数据，也不将其用于个性化广告。
6. 权限说明
- sidePanel：在 Chrome 侧边栏显示 AI 助手。
- storage：保存会话令牌、用户选择和处理同意状态。
- scripting：仅在当前 WhatsApp 标签的采集脚本失联时，注入扩展包内固定脚本进行受限恢复。
- 网站访问：仅限亿方后台与 WhatsApp Web，用于登录、AI 服务、更新检查和读取当前聊天。
7. 用户选择
用户可以关闭自动分析或语音转写、清空当前 AI 会话、退出登录或卸载扩展。关闭语音转写后，新语音不会上传；关闭自动分析后，新消息不会自动请求 AI 建议。
8. 政策变更
如果扩展的数据处理方式发生实质变化，亿方会在扩展界面和本页面显著说明，并在需要时重新取得用户同意。当前版本遵循 Chrome Web Store 用户数据政策及 Limited Use 要求。
9. 联系方式
如需查询、更正或删除与扩展相关的数据，请联系向你提供亿方账号的组织管理员，或通过亿方业务后台联系系统管理人员。