隐私说明

经营者及联系

LeadBroom由王奇涛（对外英文姓名：WANGQITAO）运营，是位于中国的独立开发者个人项目。LeadBroom是产品品牌，不是虚构的美国公司。

经营联系地址：浙江省绍兴市越城区三江路78号。英文地址：No. 78 Sanjiang Road, Yuecheng District, Shaoxing, Zhejiang, China。

客服显示名：LeadBroom Support；公开地址：support@leadbroom.com；由经营者负责。

客服以英文提供，优先使用应用内支持请求。无法登录时可使用公开联系表单，邮件作为独立兜底。我们力争两个工作日内首次响应，周一至周五，中国公共假期除外。不提供全天候客服。

这是首次响应目标，不是两工作日解决所有问题的保证，也不是附带赔付的SLA。客服由经营者本人处理。

信息类别与用途

账号邮箱和认证记录用于登录与安全；工作区包含组织成员资料、用户提供的客户联系方式、询盘、活动、跟进及报价，用于提供功能、执行权限和客服。必要服务、投递及安全日志用于排障和防滥用。支持请求包含联系信息、分类、主题及纯文本内容，IP派生指纹和频率限制用于防滥用。公开提交不因邮箱相同而自动关联账号。请勿向工作区或客服发送身份证件、完整银行卡或无关敏感资料。

清洁业务经营者决定录入何种客户信息，并应具有适当使用依据。该信息用于运行和支持LeadBroom，不用于向询盘对象发送营销活动。LeadBroom不出售工作区客户名单，也不用于定向广告。

供应商和跨境处理

经营者在中国，可从中国访问运营及客服所需的账号、工作区和支持信息。生产Supabase项目实际为us-east-1。Cloudflare提供分布式交付、Turnstile防滥用与Email Routing，兜底邮件转至经营者私人管理邮箱（腾讯QQ邮箱，地址不公开）；邮件回复不自动同步工单。Supabase保存工单、消息、权限审计和投递队列；Resend用于认证和支持事务邮件，现有发送地区为us-east-1。飞书只接收环境、工单编号、分类、时间和需鉴权的运营链接，不含正文、客户邮箱或验证码。Zoho不参与此支持链路；Paddle负责软件订阅结算。供应商处理和支持访问可能跨国，不能宣称美国客户的数据全部只在美国处理。

Paddle按其条款与隐私说明处理结算；LeadBroom使用必要的客户、交易、订阅、发票及调整标识和状态对账及确定权限。银行卡信息交给支付方，不录入LeadBroom工作区。

保留和复核

为提供工作区和管理客户关系所必需时保留业务记录。取消续订不会自动删除工作区，也不构成删除申请。Owner身份及申请范围核实后，我们以30个自然日内从在线系统删除或去标识化相关业务记录为目标；保留适用权利和有书面理由的最小例外。至少每90日复核保留数据与例外，不默认永久保留。

仅为具体未结事项或适用义务保留必要交易标识、账务或争议事实，以及安全/请求审计记录；逐项记录目的、访问限制和复核日。不声称存在统一法定年限。目的消失后移除或去标识化非必要个人信息，不以付款争议为由保留无关询盘数据。

普通客服往来以在结案后12个月内删除或去标识化为目标，特定法律、账务或安全例外需有记录。这是人工复核流程，不是自动删除。供应商的投递和安全日志可能有不同保留期。

删除与访问请求

工作区Owner通过应用支持请求、公开联系表单或客服邮箱申请删除；核实账号及工作区Owner权限，确认范围，提醒可先导出，并核对成员关系、未结财务和必要保留例外。导出不是行使权利的前置条件。我们力争在身份和范围核实后30个自然日内完成；需要补充资料或例外时说明理由及下一步时间。适用法定时限优先，不因内部流程自动暂停。账号删除、工作区删除、取消续订分别处理；非Owner对本人信息的合法请求仍须评估。

备份和恢复限制

经营者将加密数据库导出副本保存在其控制的中国境内设备上，仅限经营者访问。保留 7 份每日副本和 4 份每周副本（最长 28 天）。存储对象和平台配置需单独核查恢复。这是经营者恢复流程，并非有保证的备份或自助恢复服务。未启用时间点恢复，供应商内部残留副本保留期限尚未核实。恢复副本投入使用前，会先应用删除记录，并以只读方式核对账务；不会重放旧扣款请求。

浏览器存储与访问控制

应用使用浏览器存储保存会话和偏好；演示数据在浏览器本地。工作区权限由成员及角色控制。经营者访问限于运营、支持或有记录请求所需。访问、更正或删除问题可联系支持，披露或修改记录前核验申请者和范围。