一、数据归谁

购销档案里的每一条记录、每一张照片，所有权都是你的。泉参谋只是保管者： 我们不把它用于任何行情分析、不向任何第三方提供、不拿它训练模型。 你随时可以删除（进入回收站 30 天内可恢复，彻底删除后即刻从数据库移除）， 也可以随时带着走（一键导出完整备份包：JSON 全量数据 + CSV 名录 + 全部照片）。

二、谁能看到

• 账号隔离：你的档案只绑定在你的登录账号名下，其他用户（包括其他商户）任何接口都取不到。
• 没有"客服后门"：敏感操作全部需要你本人的登录凭证；后台无任何"代客查看"入口。
• 分享链接你自己控：卖家展示页链接由你生成——可设有效期（7/30 天或永久）、可随时撤销（撤销后旧链接立即失效）、只展示档案与照片（永不含成本/来源/备注）。
• 遮罩模式：列表页价格与金额默认打码（¥****），防旁人窥屏与截图外流；你自己一键解除。

三、操作留痕（审计日志）

这些敏感动作都会记录：谁、什么时间、从哪个 IP、做了什么—— 导出备份包 / 生成或撤销分享链接 / 修改价格 / 删除 / 恢复 / CSV 导入。 日志你自己随时可在「审计」页查看；发现异常动作请立即改密并联系客服。

四、数据存在哪、怎么保护

• 存储在泉参谋自有服务器（国内），全站 HTTPS 加密传输。
• 数据库文件每日自动备份，备份保留最近 3 份、异地存放。
• 删除即删：彻底删除后，日常备份中的该数据最长随 3 天备份轮转一起消失。

五、如实告知（我们不做的事）

• 不承诺"端到端加密"——服务端需要明文金额才能给你算盈亏报表；我们选择把这句话写清楚，而不是营销话术。
• 隐私展示页（/show）经过的服务端同样能看到你选择公开的档案内容——所以它只放你愿意公开的字段。
• 遮罩模式是显示层保护（防窥屏/防截图），不是数据加密——数据本身的安全靠账号凭证，请保管好登录态并开启二次验证（规划中）。