小伯通隐私保护政策
更新生效日期：2026年11月 · 适用于小伯通客户端及官方网站
一、核心隐私原则：本地优先与零云端归集
小伯通（XiaoBoTon）极其重视用户的商业秘密与通信隐私。我们坚信出海商家的谈单记录、询盘信息及报价机密完全属于用户自身。因此，小伯通自底层架构起严格贯彻「本地优先、零中间转存」设计准则：
- 无自建聊天中转库：小伯通官方服务器仅负责软件版本更新核验及激活码授权验证，不架设任何聊天数据中转或留存服务器。
- 无感屏幕只读：客户端基于 Android 官方无障碍服务（AccessibilityService）实现浮窗对照呈现与输入辅助，仅在屏幕当前激活窗口中读取必要文字，绝不读取无关应用。
二、API Key 密钥安全与数据流说明
针对用户自带的自研或大模型 API Key（包括 DeepSeek、Google Gemini、ChatGPT / OpenAI、Anthropic Claude 及自定义接口）：
1. 本地硬件级加密存储：API Key 仅存放于用户本地设备的 Android Keystore（AES-256 GCM 硬件加密隔离区），任何第三方应用或未授权进程无法提取，更不会上传至小伯通服务器。
2. 数据传输链路：在云端意译模式下，请求由用户手机直接经由加密通道（TLS/HTTPS）直连对应供应商官方服务器（如 api.deepseek.com、generativelanguage.googleapis.com、api.openai.com 等），中间无任何第三方代理解析。
3. 模型服务商政策：各模型供应商根据其商业 API 协议处理输入文本（例如 OpenAI 与 Google 官方均承诺付费商业 API 不用于模型训练）。用户可根据自身行业机密等级自由选择官方合规供应商。
三、离线断网模式隐私保障
小伯通内置 Google ML Kit 离线直译引擎。在断网或离线模式下，文字翻译完全在手机本地芯片（NPU/CPU）运算完成，不向公网发送任何数据包，最大程度确保展会现场与私密商务沟通绝对安全。
四、账号与邮箱数据
您在领取试用或购买授权时填写的邮箱地址仅用于接收激活码、换机验证码与售后通知。小伯通承诺绝不出售、出租或泄露用户的任何联系方式。
五、联系客服与隐私问询
若您对本隐私政策或个人数据有任何疑问、异议或合规需求，欢迎随时发送邮件至官方客服专席：service@xiaoboton.com。