隐私说明

访问与使用

应用申请 Google Sheets 只读权限和 Google Drive 元数据只读权限。Google 授权范围覆盖授权账号有权访问的相应资料；当前程序另外固定目标文件、读取接口及允许读取的栏目，不提供任意文件检索或写入接口。

获准栏目包括品牌、供应商、游戏、业务链接、业务用户名及支持群等资料。文件版本和修改时间用于在答复前确认资料是否最新。应用不读取已识别的密码、密钥栏目，不编辑或删除表格，不更改共享权限。

应用还处理 Telegram 用户及群标识、相关群消息、查询、通知、待处理状态及权限确认记录，用于消息跟进和访问控制。

存储与服务提供商

DigitalOcean 新加坡服务器用于运行应用并存储筛选后的查询索引、消息状态、权限记录及运行凭据。Telegram 接收查询、答复及通知；Google 提供经授权读取的源资料。

当前 Google 表格查询由程序检索并通过模板生成答案，表格记录不发送给外部 AI 模型。

经负责人明确授权的监控群，其后续文字消息和图片说明会经凭据检查、网址与联系信息过滤后，按同一群和话题合并发送给 OpenAI API，用于提取问题、进度、接口对接经验及明确表达的回复偏好。发送时使用临时发言者编号，不发送群名称、群标识或 Telegram 用户标识；同一话题近期经过过滤的文字可作为上下文。不读取历史聊天、图片本身、文件或语音，检测到疑似凭据的消息不交给模型。自然语言过滤不能识别所有未标注的敏感内容，成员不应在被监控群发送凭据。

模型请求设置 store=false，不启用执行工具；该设置不等同于服务提供商零数据留存承诺。模型提取记录保留源消息编号、时间及经过检查的原文摘录，标记为待负责人确认。记录只向负责人展示，不自动向来源群或代理发布，也不根据聊天里的指令更改权限。

运行凭据保存在受限服务器目录，不放入公开页面或普通 Markdown 记忆。服务通信使用 HTTPS，服务器管理使用校验身份的 SSH。管理员具有管理服务器及运行状态的权限。

授权、保留与删除

负责人管理谁可以查询哪些品牌、项目和资料类别。业务查询默认仅对负责人开放；团队成员不需要向本应用授权自己的 Google 账号。群 AI 分析范围另行授权，新增提醒监控群不会自动加入 AI 分析；负责人可暂停分析或移除指定群。

AI 分析队列中的文字正文最多保留 7 天，候选记忆中的证据摘录、已确认记忆、来源标识及用量记录由负责人管理。既有提醒消息及操作记录仍没有自动到期删除机制。Markdown 群记忆与同一时点的数据库一起纳入每日应用备份。每日应用备份保留最近 7 份，每周云服务器备份按供应商计划保留 28 天。备份可能包含运行凭据和消息状态，受到同样的访问限制。

资料负责人可以在 Google 账号的第三方连接设置撤销授权。撤销会停止后续读取，不会自动清除现有缓存或备份。团队成员及资料负责人可通过既有内部沟通渠道联系 R7 团队负责人，请求访问、更正或删除应用持有的数据及可管理的备份；无需在公开网页提交个人资料。

个人回复偏好

已登记成员可在私聊中明确设置自己的语言、回复长度、格式及业务字段称呼，负责人也可管理已登记成员的设置。档案以 Telegram 用户标识区分，不根据昵称合并，不包含密码或任意执行指令。私聊设置由服务器本地处理；群中提取的偏好须由负责人查看依据并确认，且原话必须能明确归属于该成员本人。含混转述不会自动生效。

偏好只改变获准查询资料的呈现，不扩大资料权限。本人及负责人可通过 Bot 查看和清除当前偏好，管理员可访问受限服务器上的 Markdown 档案。偏好、来源编号和时间纳入现有每日备份；清除当前档案后，备份中的旧值按既有保留期到期。消息更正或依据失效后，对应群来源偏好停止使用。

资料使用限制

应用不会出售 Google 用户资料，不使用这些资料投放广告。Google 用户资料的使用和转移遵循 Google API Services User Data Policy，包括 Limited Use 要求。

本介绍网站不要求登录、不提供业务数据查询、不使用分析或广告脚本。应用用途或资料处理方式变化时，本说明将相应更新。