买家的消息从哪来、经过谁、存多久，如实写清楚。
服务器在境外（目前在香港），涉及数据出境；我们会在服务协议里写清楚。
数据流向。一条买家消息在 SAS 里走过的每一步。
| 哪一步 | 在哪里 | 说明 |
|---|---|---|
| 买家消息进来 | 拼多多 → SAS 客户端 → SAS 服务器 | 店里电脑上的 SAS 客户端，在您自己登录的拼多多商家后台里收消息。SAS 不要、不存您的拼多多账号密码。 |
| 遮住敏感信息 | SAS 服务器（目前在香港） | 手机号、座机、身份证号、银行卡号、详细地址先遮住，再交给 AI 模型。 |
| 写回复、核对 | AI 模型服务商 | 写回复和发出前的核对目前用 DeepSeek；从商品图片、聊天记录里整理知识用 Google Gemini（经第三方转接服务调用）。模型只拿到遮挡后的内容和您店里的资料；服务商名单写进服务协议。 |
| 发给买家 | SAS 客户端 → 拼多多 | 刚开始每一条都由客服确认后才发出；开了全程托管，核对过的回复由客户端直接发出。退款、投诉这类问题交给人。 |
怎么保护。能在系统里锁死的，都锁死。
敏感信息先遮住
发给 AI 模型之前遮住；桌面通知里不显示买家说了什么；程序日志不记买家原话。
每家公司互相隔离
数据库按公司做行级隔离，一家公司的人看不到别家公司的店铺、知识和会话。
按角色分权限
店主、客服、只读成员能做的事不一样；同事离职，店主停用他的账号。
不要账号密码
不要您的拼多多账号密码；您在客户端窗口里自己登录拼多多商家后台。
操作记录
谁在什么时候确认、修改、发出了哪条回复，改了哪张知识卡；记录只能新增、不能改，原文保存 90 天，记录保存一年。
随时停用
发现 AI 不对劲，店主、客服都能随时全停，还没发出的草稿会撤回、交回客服。
到期删除
买家聊天记录默认保存 90 天，到期自动删除；您停止使用后，店铺数据删除，备份里的 30 天内失效。
还有问题？看常见问题
从一家店开始。
已正式上线，按月订。开通、导入、调整都由我们来做；随时停用 AI。