Feedback++ 隐私协议

1. 我们处理哪些信息

• 账号信息：邮箱、名称、登录 session、API token 和账号状态。
• 站点配置：网站名称、URL、允许来源、Widget 按钮配置、通知通道绑定。
• 反馈内容：用户原话、联系方式、页面 URL、页面标题、状态、类型、优先级和整理说明。
• 技术上下文：User-Agent、浏览器、操作系统、设备类型、viewport、提交时间和必要的请求日志。
• 截图数据：用户选择提交截图时，保存页面截图及截图诊断信息。
• 通知和 Agent 数据：Webhook 发送结果、CLI/API 访问请求和处理状态更新。

2. 信息用途

• 展示和管理网站用户反馈。
• 帮助站长定位问题、理解设备环境和推进处理。
• 发送新反馈通知，支持团队和 Agent 工作流。
• 维护账号安全、访问控制、来源校验、速率限制和审计排查。
• 改进产品稳定性、接入体验和文档质量。

3. 截图和敏感信息

Feedback++ 使用 DOM 截图能力，不需要屏幕录制授权。截图可能包含用户当前页面中可见的业务信息。站长应主动标记敏感区域，例如使用 data-feedback-private 或 exclude 规则排除账单、密码、密钥、个人资料和其他不应上传的内容。

4. 共享和第三方服务

• 当站长配置通知通道时，反馈摘要可能发送到站长指定的钉钉、飞书、Slack、Discord、Telegram 或自定义 Webhook。
• 当站长把 API token 提供给自己的 Agent 或自动化工具时，这些工具可以读取或更新该站长授权范围内的反馈。
• 除提供服务、遵守法律、保护安全或经你授权外，我们不会出售你的反馈内容。

5. 保留、删除和导出

站长可以在控制台删除反馈或站点。删除后，关联内容和截图会按当前产品能力从服务中移除。若你需要批量导出、迁移或删除协助，可以通过产品反馈入口联系我们。

6. 安全措施

• 管理操作需要登录 session 或 API token。
• 公开反馈提交会校验站点来源并进行速率限制。
• CLI token 应只保存在可信终端或服务端环境。
• 截图读取需要站长登录或 Bearer token，并受租户边界限制。

7. 联系和更新

如果你希望访问、更正、删除相关信息，或对隐私处理方式有疑问，可以通过 Feedback++ 官网反馈入口联系我们。我们可能更新本协议，更新后会在本页面标注新的生效日期。