1. 保存的数据
为提供企业工作区服务，我们保存登录邮箱、企业名称、获客任务、公开来源结果、官网证据、联系人研究记录、人工判断、最小化触达结果和必要的安全日志。标准产品不要求上传历史订单、完整私人邮箱、WhatsApp 聊天记录、报价版本、付款记录、合同、物流或财务数据。密码只保存加盐派生结果，不保存明文。
2. 外部数据来源与处理方
当前 Beta 只有在授权历史贸易连接器已配置时才会启动自动寻找；V1 以 Volza 历史贸易 API 为主来源，Google Places 仅用于补充已知企业的地点和官网入口，目标企业官网只用于核验已经发现的企业，不会在主来源缺失时冒充买家名单。系统也支持用户主动导入自有 CSV 名单。历史贸易记录只能证明过去发生过交易，不等于当前采购需求；当前需求必须通过真实回复、RFQ 或结构化确认验证。Google Places 内容按平台条款处理，长期只保留 Place ID 以及随后从企业官网独立核验的必要事实，不长期缓存 Places 内容。Google Maps Platform 服务条款：https://cloud.google.com/maps-platform/terms；Google 隐私政策：https://policies.google.com/privacy。
3. AI 处理区域与数据最小化
当前 Beta 的千问模型通过阿里云百炼北京区域调用。模型请求可能包含用户主动填写的产品、目标市场、客户画像，以及被选中的公开客户证据；不会包含密码或邮箱登录凭据。涉及欧洲或其他受数据跨境规则约束的客户资料时，用户不应输入敏感个人信息，并应先确认自身合规义务。正式商业化前将根据客户区域提供可选处理区域。
4. 使用目的与边界
数据仅用于当前企业工作区的市场研究、企业发现、证据核验、线索分级、触达准备、回复分类和合格询盘判定。标准 SaaS 在合格询盘处结束，不管理报价、谈判、订单、履约或回款。MAI Radar 不接入旧外贸知识库、旧客户样本、旧 SOP 或历史脚本，也不会把公开网页信号描述为已经确认的采购意向。
5. 保存期限与删除
Beta 期间，工作区数据会持续保存以支持任务复盘和来源审计。当前版本尚未提供自助删除入口；企业可通过邀请内测时提供的运营联系人申请删除账户和工作区数据，运营方将在核验身份后处理。
6. 风险与用户责任
公开资料可能不完整、过期或被第三方错误描述。用户必须自行复核企业身份、联系人权限、适用营销法规及发送内容。MAI Radar 不保存邮箱密码、不自动发信，也不保证采购意向、信用、预算、询盘或成交结果。用户应只回填获客判断所需的结构化结果，不应粘贴无关的私人通信内容。