Raven CX 隐私告知

生效日期： 2026-10-04 · 最后更新： 2026-10-04 · 版本： 1.0

Raven CX 提供客服系统（在线聊天、常见问题与服务记录），各类线上平台用它来服务自己的客户。如果你打开某个平台的客服页面，看到“由 Raven CX 提供技术支持”，本告知会说明：处理了你的哪些个人信息、用于什么、交给谁处理、保留多久，以及你如何行使自己的权利。

本告知中，“平台”指你正在使用其客服的那家公司（它的名称显示在客服页面顶部）；“我们”指 Raven CX。

1. 谁对你的数据负责

• 平台是控制者（巴西《通用数据保护法》，即 LGPD、第 13.709/2018 号法律所称的 controlador）。由平台决定客服中为什么、以及如何使用你的数据（例如要收集哪些信息、聊天记录保留多久）。
• Raven CX 是受托处理方（LGPD 所称的 operador）。我们代表平台、按平台的指示处理数据，让客服系统安全运行。
• 关于你数据的任何请求，你可以直接联系平台，也可以发邮件到 [email protected] 联系我们。需要由平台决定的事项，我们会转交给平台并协助其答复。

2. 我们处理哪些数据

2.1 客服账号

要与客服人员对话，你需要注册一个账号：

• 邮箱 —— 用于登录，以及接收验证码和其他服务邮件（第 6 节）。
• 密码 —— 我们只保存由密码计算出的不可逆代码（哈希值），从不保存密码本身。
• 昵称 —— 自动取自邮箱“@”前面的部分（或你 Google 账号上的名字），是客服人员看到的称呼。
• 语言 —— 注册时页面所用的语言，用来以你的语言发送邮件。
• Google 登录（仅当你选择此方式且该功能可用时）—— 我们从 Google 获得账号标识、邮箱、邮箱是否已验证以及姓名。我们拿不到你的 Google 密码，也不保存你的头像。

同一个账号（同一个邮箱）适用于同一家公司旗下所有使用 Raven CX 的平台。这家公司的工作人员可能看到你也在它旗下的其他平台咨询过；具体内容只有持有专门权限的人员才能查看。

2.2 平台身份信息

• 你在聊天前的表单里填写的平台账号编号或用户名（如果平台要求填写）。如果平台允许，客服人员也可以替你添加或停用这个标识。

2.3 对话内容

• 你选择的问题类别、你发送的文字消息、图片以及（平台允许时的）视频，以及工作人员的回复；
• 消息的日期与时间、对话状态（排队中、接待中、已结束）以及参与接待的客服人员；
• 消息的自动翻译（第 4 节）；
• 你对本次服务的评价（1 到 5 分，以及可选的标签和评语）；
• 常见问题里“这条有帮助吗”的投票，不与你的账号关联。

请不要在聊天中发送密码、完整的银行卡号，或解决问题并不需要的其他敏感信息。如果已经发送，请告诉客服人员或写信给我们（第 15 节）。

2.4 客服团队产生的记录

为了组织客服工作、保护工作人员，平台可能就你或你的对话记录：内部备注、标签、分类与优先级、VIP 标记、滥用举报、命中平台所设内容规则的消息记录，以及必要时的账号封禁。这些记录你看不到。封禁账号一律由团队中的人作出决定，从不由系统自动决定。

2.5 技术与安全数据

• 登录会话记录： 你登录时，我们会保存登录时间、IP 地址和浏览器标识（user-agent），用于保护你的账号 —— 例如发现有人在使用被盗的登录会话。
• 尝试次数限制： 按 IP 地址和按邮箱计数，用来拦截过多的尝试（例如登录、注册和找回密码）。
• 人机验证： 注册、找回密码以及多次登录失败后，可能出现 Cloudflare Turnstile 验证，它会分析浏览器的技术信号。为了核验结果，我们会把验证结果和你的 IP 地址发送给 Cloudflare。
• 与任何网站一样，我们的网络与托管服务商（Cloudflare）会处理你的 IP 地址，以便传送页面、保护服务免受攻击。

2.6 我们不做的事

• 我们不记录你所在的国家或位置，也不在你的资料或对话中保存你的 IP 地址 —— IP 只出现在上面所说的登录会话记录和尝试次数限制里。
• 客服页面上不使用广告、分析或跟踪类 Cookie，也没有第三方跟踪器。
• 我们不出售你的数据，也不把它用于广告。
• 系统不会对你作出自动化决定（例如封禁账号或给你做画像）。自动的安全防护（尝试次数限制与人机验证）只会在一段有限的时间内阻止继续尝试。

3. 我们用这些数据做什么

• 为你提供客服：建立并维持对话、把对话分配给客服人员、显示历史记录、答复你的问题和投诉；
• 创建并保护你的账号（登录、验证码、找回密码）；
• 在平台内识别你，把对话与你的平台身份及以往对话关联起来；
• 在你和客服人员使用不同语言时翻译消息（第 4 节）；
• 发送服务邮件（第 6 节）；
• 保障服务安全，防止未经授权的访问、滥用、欺诈和攻击；
• 为平台生成客服统计（对话量、响应时间、评价）；
• 履行法律义务，并在法律要求时配合主管机关；
• 处理你作为数据主体提出的请求（第 14 节）。

法律依据。 每项处理活动的法律依据由平台作为控制者确定。一般而言：提供客服基于履行合同或应你请求采取的合同前措施（LGPD 第 7 条第 V 项）；安全、防欺诈防滥用和客服统计基于正当利益（第 7 条第 IX 项）；保存法律要求的记录基于履行法定或监管义务（第 7 条第 II 项）以及依法行使权利（第 7 条第 VI 项）。

4. 自动翻译

当你和客服人员使用不同语言时，消息可能会由人工智能自动翻译，方便双方理解：

• 翻译由 OpenAI（美国） 完成，经由 Raven CX 的服务器转发。我们只发送需要翻译的文字（以及平台的术语表，如有），不发送你的邮箱、昵称或账号标识。
• 你看到的是客服回复的译文；客服人员看到的是你的原文和译文。
• 译文与消息存放在一起，并随消息一起删除。
• 平台的翻译记忆： 为了避免同一句话重复翻译，句子及其译文可能会保存在临时缓存（最长 7 天）和平台自己的翻译库中。你发的消息里，只有不含任何数字、邮箱地址或链接的句子才会被保存；客服团队写的回复可能整句保存。
• 共享翻译库： Raven CX 维护一个加密存储、供所有平台使用的翻译库。只有不含任何数字、邮箱地址或链接的句子（无论是你写的还是客服团队写的）才会进入其中（例如“早上好，我需要帮助”）。这条规则在发送前执行，Raven CX 在保存前还会再检查一遍；这些句子在供其他平台使用之前，还要经过一次自动审核（同样借助 OpenAI 完成）。
• 以上记录都不包含是谁写的这句话、出自哪次对话。翻译库中的记录连续 180 天未被使用即自动删除（在共享库审核中被拒的，30 天内删除），且不会随你的对话一起删除。
• 自动翻译可能有错误。如果觉得意思不对，请让客服人员换个说法再解释一次。

5. 对话历史

• 你的对话会被保存，以便延续服务：你再次来访时，你和客服人员都能看到仍在保留期内的历史记录（第 10 节）。
• 平台工作人员使用这些历史来了解以往情况、处理投诉与争议、评估服务质量。
• 如果平台允许，获得授权的工作人员可以导出一次对话；每次导出都会留下记录。
• 保留期届满后，对话及其消息、图片、译文和相关记录会被自动删除。

6. 我们发送的邮件

我们只发送服务邮件，通过邮件服务商 Resend 发出：

• 注册验证码；
• 重置密码邮件，以及密码已修改的通知；
• 你离开期间客服已回复的提醒（不含消息内容）；
• 你就个人数据提出请求的处理结果（例如下载数据的链接）。

我们不发送营销邮件。

7. 谁能访问数据

• 平台工作人员： 每个人都有设定好权限的角色，只能看到自己被授权的平台。没有专门权限的人看到的邮箱是打码的；查看个人信息、导出数据和重要修改都会记入审计日志。
• Raven CX： 我们的人员只在运营、维护和保护服务，或处理数据主体请求确有必要时访问数据，访问所用的管理后台受密码和两步验证保护。

8. 我们与谁共享数据

我们不出售你的数据。为提供服务，我们使用以下服务商，它们只为履行受托的服务而处理数据：

• Cloudflare（美国，全球网络）：托管、数据库、图片与视频存储、页面传送，以及人机验证（Turnstile）。
• OpenAI（美国）：消息的自动翻译（第 4 节）。
• Resend（美国）：发送服务邮件（第 6 节）。
• Backblaze（美国；备份存放在其欧盟区域）：加密备份（第 10 节）。
• Google（美国）：仅当你选择用 Google 账号登录时。

在法律要求时，我们也可能向公共、司法或监管机关提供数据；在为行使或维护权利所必需时，向法律顾问提供数据。

9. 跨境传输

Raven CX 位于美国，上述服务商位于美国或运营全球网络，备份存放在欧盟。因此，你的数据会在巴西（或你所在国家）以外被处理。我们选用提供数据保护合同承诺的服务商；在法律要求时，我们会采用适用法律规定的跨境传输机制 —— 在巴西即 LGPD 第 33 条规定的机制，例如标准合同条款。

10. 我们保留多久

以下是 Raven CX 标准配置下的保留期；平台可以设置不同的保留期。

• 消息： 发送 7 天后自动删除。
• 已结束的对话（连同评价、备注、标签、举报及其他相关记录）：结束 7 天后删除。
• 聊天中发送的图片与视频： 发送 3 天后删除。
• 译文： 随消息一起删除。
• 内部转接记录（对话从哪位客服转给哪位客服，以及工作人员可选填写的备注）：随对话一起删除，最长不超过 180 天。
• 登录会话记录（IP 与浏览器）： 会话过期时删除，即每条记录生成后约 30 天。
• 工作人员审计日志（谁查看或修改了哪些数据，不记录数据的值）：7 天。
• 尝试次数限制（IP 或邮箱）： 约 2 天。
• 账号（邮箱、昵称、密码哈希、语言）、平台身份信息以及挂在账号上的备注： 账号存在期间保留，或直到你要求删除。被工作人员停用的平台身份信息在 7 天后删除。
• 账号封禁记录（加密的邮箱与封禁原因）： 作为审核历史保留，解封后也保留；收到删除请求时，邮箱会被删除，原处只留下第 14 节所说的不可逆代码（哈希值）。
• 翻译记忆： 缓存最长 7 天；翻译库中连续 180 天未被使用即删除（第 4 节）。
• 你的数据导出文件（你申请查阅时）： 最多保存 7 天，之后删除。
• 备份： 每天备份一次并加密；约 60 天内自动删除。已从系统删除的数据可能在备份到期前仍留在备份中，备份只用于恢复服务。
• 你作为数据主体提出的请求记录（请求了什么、何时提出、如何处理）：为证明遵守 LGPD 而保留。

如有法定义务、主管机关的命令，或需要为诉讼程序保全数据，保留期可能延长；此时数据只为该目的保全，直到相关情形结束。如对你所用平台的保留期有疑问，请询问平台或我们。

11. Cookie 与浏览器存储

在客服页面上：

• 一个必要的登录 Cookie，受保护（页面脚本无法读取，只随登录请求发送），有效期最长 30 天，让你不必每次来访都重新登录。
• 浏览器会话存储（sessionStorage），关闭标签页即清除：记录你当时在哪个对话里（刷新页面后能回到原对话）、消息同步到了哪里，以及 Google 登录用的一次性安全码。
• 人机验证（Cloudflare Turnstile）出现时，从 Cloudflare 加载，遵循该服务商的规则。

在本网站（ravencx.app）上： 本网站不设置 Cookie，只在浏览器的本地存储中保存你选择的主题（浅色或深色）。

由于我们只使用必要的技术，我们不就 Cookie 征求同意。你可以在浏览器中清除 Cookie 和网站数据；清除后需要重新登录。

12. 安全

• 连接始终加密（HTTPS）。
• 密码和登录令牌只以哈希形式保存；被封禁账号的邮箱和共享翻译库加密保存；备份经过加密（AES-256），并存放在 Cloudflare 之外。
• 每家客户公司都有独立的数据库与存储，与其他公司互不共用。
• 按角色和权限授予访问，邮箱打码显示，并有审计日志。
• 平台的超级管理员账号以及 Raven CX 管理后台必须启用两步验证；平台可以要求更多客服账号启用。
• 尝试次数限制与人机验证。

没有任何系统是绝对安全的。如果发生可能给你带来重大风险或损害的安全事件，平台和 Raven CX 将采取法律规定的措施，包括在法律要求时通知巴西国家数据保护局（ANPD）和受影响的人。

13. 儿童与青少年

本客服服务并非面向儿童和青少年。如果你联系的平台只接受成年人，这一规定同样适用于其客服。如果你知道有儿童或青少年在未获必要授权的情况下向我们提供了个人信息，请联系我们（第 15 节），我们会与平台一起采取适当措施。

14. 你的权利

根据 LGPD 第 18 条，你可以要求：

• 确认我们是否处理你的数据，并查阅这些数据；
• 更正不完整、不准确或过时的数据；
• 对不必要、过度或违法处理的数据进行匿名化、封存或删除；
• 依照相关规定进行数据可携；
• 删除基于你的同意而处理的数据，以及撤回同意；
• 了解与哪些主体共享了你的数据（第 8 节）；
• 了解可以不提供同意以及拒绝同意的后果；
• 反对违法进行的处理；
• 要求复核仅基于自动化处理作出的决定（第 20 条）—— 如第 2.6 节所述，系统不作此类决定。

在巴西以外，你所在国家的法律也可能赋予你类似的权利。

如何提出请求。 请发邮件至 [email protected]，最好用你账号的邮箱发送，并说明是哪个平台、你希望我们做什么。你也可以直接向平台提出。为了保护你，我们在提供或删除数据之前可能会请你确认身份。需要由平台决定的事项，我们会转交给平台。

时限。 确认处理情况或完整查阅数据的请求，按 LGPD 第 19 条在 15 天内答复；其他请求在法律和相关规定的期限内处理。处理你的请求不收取任何费用。

关于删除。 删除针对你的整个账号，包括同一家公司旗下所有平台上的对话。我们可能保留安全与守法所必需的最少信息：该请求本身的记录；与滥用有关的举报和审核记录；如果账号曾被封禁，还会保留邮箱的不可逆代码（哈希值），使封禁继续有效。处于法律保全状态的数据要等保全结束后才删除；备份会自行到期（第 10 节）。

投诉。 你可以向巴西国家数据保护局（ANPD）投诉 —— www.gov.br/anpd —— 也可以向你所在国家的数据保护机构投诉。

15. 联系我们

如果你对本告知或你的数据有任何疑问，或希望提出请求，请联系：

隐私联系人： Raven CX 隐私团队
电子邮箱： [email protected]
公司名称： Raven CX
注册地址： 1729 Maryland Avenue, Feather Sound, Florida 33762，美国
官方网站： https://ravencx.app

16. 本告知的更新

当服务、服务商、保留期或法律发生变化时，我们可能会更新本告知。现行版本始终发布在本页面，页首标明最后更新日期。如有重要变更且法律要求，我们还会通过平台或客服页面告知你。