MCar Lead 隐私政策
更新于 2026 年 11 月 1 日
本政策说明 mechanichead.com 上的 MCar Lead 如何处理账号和门店数据。MCar Lead 是汽车经销商使用的浏览器 CRM，提供线索分配、客户跟进、试驾安排及线索对账。政策相关问题请联系 MCar Lead 团队：hijabcantic@gmail.com。
本机草稿
客户留资、快捷录入和跟进内容会保存在当前标签页的会话存储中。未提交草稿在24小时后重新打开时清除；结果尚未确认的咨询保留同一提交编号，直到确认，避免重复创建。关闭标签页或清除网站数据可能移除草稿，草稿不会跨设备同步。
我们收集的数据
使用邮箱注册或登录时，我们收集邮箱地址和可选的显示名。选择 Google 登录时，Google 提供账号唯一标识、已验证邮箱以及姓名等基本资料，可能包含头像链接。我们保存标识、邮箱和显示名用于账号绑定，不下载或保存 Google 头像。不请求读取 Gmail 邮件、通讯录、Drive 文件或日历。
账号与 Google 数据的用途
已验证邮箱、姓名和 Google 标识仅用于登录验证、关联同一账号的后续登录、在产品内识别账号，以及匹配店长邀请的邮箱。注册本身不授予门店权限。MCar Lead 不将 Google 账号数据用于广告、出售、无关画像或训练 AI 模型。
客户留资与导入
客户可通过活动链接提交姓名、联系方式、车型、需求及联系授权，无需CRM账号。获授权人员可粘贴聊天或导入CSV到待整理区；系统保存原文、来源活动、授权依据及重复提示。未分配的公开咨询仅店长可见，销售只能查看自己的草稿及分配给自己的线索。公开提交者不能读取门店记录。每日哈希IP标识和提交时间用于限制滥用；只有店长配置官方账号连接后，系统才接收LINE OA新来信，不自动读取个人聊天、历史会话或Meta账号。
LINE官方账号消息
店长连接LINE官方账号后，系统验证Webhook签名，保存该账号范围内的用户标识、客户来信文本或消息类型、消息编号和时间，用于归并会话及关联已分配线索。连接密钥加密保存，仅服务端可用。本版不下载附件文件、不自动回复客户。收到撤回事件后删除所存消息文本；工作人员明确填写的备注依门店记录规则处理。未分配会话仅店长可见，已分配会话仅对应销售和店长可见。
门店业务记录
店长和受邀销售可以录入客户姓名、电话、邮箱或 LINE ID、意向车型、线索来源、联系授权证据、分配和跟进历史、试驾及对账记录。这些数据用于门店业务和操作追溯。店长可查看本店业务，销售只可访问分配给自己的线索。门店须确保拥有录入和联系客户的适当授权。
存储、安全与技术信息
数据保存于 Sites 和 Cloudflare 提供的应用托管数据库。使用 HTTPS 传输、服务端权限校验和 HttpOnly 会话 Cookie。验证码、登录链接令牌和会话令牌以摘要保存。邮箱验证码和链接十分钟失效且只能使用一次；登录会话最长十四天，可提前撤销。为防滥用和排错，服务可能处理 IP 摘要、请求时间、失败次数及运行日志。
服务提供方与共享
Google 处理你主动选择的登录授权。Resend 接收收件邮箱和邮件内容，用于发送验证码及邀请。Sites 和 Cloudflare 提供托管、数据库和运行基础设施；供应商可能在你所在国家以外处理履行服务所需的信息。门店记录仅通过受授权的门店访问、店长发起的导出或备份、必要服务运行或有效法律要求进行披露。MCar Lead 不出售 Google 用户数据或客户记录。
保留与备份
账号标识及门店记录在账号和门店运行需要期间保留，或在获准的删除请求执行前保留。过期验证码、Google 登录状态和会话随服务活动清理，并非即时定时删除保证。应用最多保留二十份业务快照；店长可下载副本，下载后的文件由其自行管理。操作记录或锁定对账记录在删除前可能需要单独核查保留需求。
查阅、更正、删除与撤回
申请账号数据副本、更正或删除，请用注册邮箱联系 hijabcantic@gmail.com。客户及门店记录请联系负责的门店管理员，MCar Lead 团队可协助处理。执行前会核验身份和权限，并说明需要保留的记录。退出登录撤销当前应用会话，店长可停用门店权限。你也可在 Google 账号的第三方连接中撤销 MCar Lead 授权；这不会自动删除已有门店记录。当前版本由人工处理请求，没有自动删除账号按钮。
Cookie 与选择
必要会话 Cookie 维持登录；浏览器本地存储记住界面语言，并在本设备保留尚未确认的 CRM 操作及已填字段，确认保存或主动放弃后清除。清除站点数据会移除这些本地草稿，草稿不会自动转移到其他设备；临时登录状态用于保护 Google 授权流程。应用没有接入广告 Cookie。你可选择邮箱登录替代 Google 登录，进入门店仍需店长邀请。
政策更新与联系
政策修改会在本页标明更新日期。若 Google 账号信息将用于实质不同的用途，我们会先更新告知并取得必要授权。问题与数据申请请联系 hijabcantic@gmail.com。