🔒 隐私政策 (Privacy Policy)
NPW 外贸助手 (NPW Foreign Trade Assistant) · 生效日期：2026年8月28日
欢迎使用「NPW 外贸助手」（以下简称“本扩展”或“本产品”）。我们高度重视用户的个人隐私与数据安全。本隐私政策旨在全面、透明地向您说明我们如何收集、处理、使用、存储、共享以及保护您的用户数据。
1. 我们收集与处理的数据类型
本扩展仅在用户主动使用相应功能时，收集与处理实现外贸 CRM 客户管理、多语种翻译及语音识别所必需的数据：
- 身份与登录凭证数据：用户名、企业名称、用户加密 Token。仅用于用户身份校验、多端数据同步及权限管理。
- CRM 客户管理档案数据：客户名称、WhatsApp 账号/电话号码、所属国家地区、客户等级、销售跟进阶段、沟通需求记录及下次跟进时间。用于协助销售人员本地与云端管理客户档案。
- 即时聊天文本内容：WhatsApp 网页端中用户主动点击翻译或生成总结的对话文本。仅在用户触发翻译或总结时临时读取处理。
- 语音与音频片段数据：WhatsApp 语音消息音频。仅在用户主动点击「转写并翻译」时临时读取并上传至识别接口。
- 个性化偏好与配置数据：目标翻译语言、翻译引擎首选项、界面颜色配置以及用户自行填写的 API Key（存储于本地存储中）。
2. 用户数据的使用方式与目的
我们严格在用户授权和功能实现范围内使用上述数据：
- 提供实时文本双向翻译与语音消息转写翻译服务；
- 通过 AI 大模型为外贸业务员智能提取客户需求画像与跟进建议；
- 实现客户跟进日程提醒与跨设备数据云端备份。
3. 第三方数据共享与传输披露
为实现翻译、AI 分析和语音识别的核心功能，本扩展会将必要的文本或音频片段通过行业标准 HTTPS / TLS 安全加密通道传输至以下第三方服务提供商：
- 文本翻译与 AI 总结服务商：Google Translate (Google LLC)、DeepL (DeepL SE)、DeepSeek (DeepSeek AI)、Microsoft Azure/Edge Translator (Microsoft Corp)、MyMemory (Translated srl)。用于将对话文本转换为目标语言或提取客户总结。
- 语音识别服务商：OpenAI (Whisper API)、SiliconFlow (硅基流动)、Groq Inc。用于将用户选择的语音消息转写为文本。
- CRM 云端同步服务器（crm.npwplastic.com）。仅在用户登录账号后，用于同步备份用户的 CRM 客户档案。
严格承诺：除上述实现核心功能所必需的 API 传输外，我们绝不会将您的任何个人数据、聊天内容或客户资料出售、出租、出借或转移给任何数据经纪商、广告商、市场营销机构或非关联第三方。
4. 数据存储位置与保留期限
- 存储位置：所有客户信息、配置项与翻译缓存优先存储在用户本地浏览器安全存储区（Chrome Storage / LocalStorage）中。
- 数据保留期限：本地数据将持续保留至用户主动在扩展内点击「退出登录」、「清空所有数据」或卸载本扩展为止；传输至第三方 AI 及翻译接口的临时文本与音频流仅在单次 API 请求周期内用于即时计算，计算完成后即刻销毁，第三方不作长期保留。
5. 用户的权利与数据删除机制
用户对其数据拥有完全的控制权：
- 查看与导出：用户可随时在「客户管理表」中查看所有存储的客户档案，并支持一键导出为标准 CSV 文件；
- 删除与清空：用户可随时在扩展内点击单个客户的「删除」按钮，或点击「清空所有」彻底物理删除本地所有客户数据；
- 注销与退出：点击「退出当前账号」可立即清除本地保存的身份凭证与登录状态。
6. Chrome 应用商店用户数据政策合规声明 (Limited Use Statement)
Chrome Web Store Policy Compliance:
NPW 外贸助手对从 Google API 接收到的信息的使用和转移将严格遵守
Chrome Web Store 用户数据政策，包括其「限制使用」(Limited Use) 要求。
• 我们绝不将用户数据用于提供或投放个性化、重定向或基于兴趣的广告。
• 我们绝不将用户数据出售给任何第三方。
• 我们绝不将用户数据用于评估信用度或用于借贷目的。
7. 联系我们
如果您对本隐私政策有任何疑问、意见或数据删除请求，请通过以下方式与我们联系：
电子邮箱：support@npwplastic.com
官方网站：https://crm.npwplastic.com