1. 适用范围与单一用途
TPGenAI Lab Direct 面向经组织授权的客服人员，用于在指定的 Udesk 客服工作台中 提供实时对话与呼叫辅助，包括会话识别、翻译、AI 辅助回复、语音转录、语音同传、 会话总结以及由用户主动发起的导出。
2. 我们处理的数据
根据用户启用的功能，扩展程序可能处理以下数据：
| 数据类别 | 具体内容与用途 |
|---|---|
| 身份与认证信息 | 企业账号姓名、电子邮件地址、用户标识、一次性授权结果、登录令牌及临时会话，用于 Microsoft Entra ID 企业登录、权限验证和注销。 |
| 客服会话信息 | 指定 Udesk 工作台中当前客户的姓名、电话号码、消息、会话内容及相关页面内容，用于识别当前会话并提供翻译、辅助回复和总结。 |
| 个人通信与音频 | 客服聊天内容、通话音频、录音、转录文本、翻译结果和通话总结，仅在对应功能启用时用于实时语音处理和业务辅助。 |
| 功能设置与活动状态 | 语言、语音服务、功能开关、当前模块、会话切换、消息发送和通话状态，用于保存偏好、同步侧边栏状态及执行用户选择的功能。 |
| 用户主动导出的文件 | 会话记录、转录、总结或录音。文件仅在用户主动导出时保存到用户选择或浏览器配置的本地下载位置。 |
扩展程序不以收集一般浏览历史为目的，也不会访问清单中未声明的网站。扩展程序不要求或主动收集健康信息、 财务和付款信息或精确位置信息。如客服对话本身包含此类内容，应由使用本扩展程序的组织依据其内部政策和适用法律进行管理。
3. 数据使用目的
- 验证企业用户身份并维护临时登录会话；
- 在指定 Udesk 页面中识别当前客服会话和呼叫状态；
- 提供消息翻译、AI 辅助回复、语音转录、语音同传和会话总结；
- 保存用户设置并在侧边栏与工作台之间同步功能状态；
- 按照用户指令将会话、转录、总结或录音导出到本地设备；
- 保障服务安全、排查故障并防止未经授权的访问。
5. 数据存储与保留
- 功能偏好通常保存在浏览器本地存储中，直至用户清除扩展数据或卸载扩展程序；
- 临时认证会话保存在浏览器会话存储中，并在注销、会话失效或相关数据被清除时终止；
- 用户导出的文件保存在本地设备中，其后续保留和删除由用户或所属组织负责；
- 发送给外部服务提供商的数据，按照对应服务合同、配置和服务提供商的数据保留规则处理。
6. 安全措施
我们采用与数据性质相适应的措施保护数据，包括限制扩展程序的主机访问范围、使用 HTTPS/WSS 加密传输、 通过企业身份验证限制访问、使用临时会话，以及仅在指定客服工作台和用户启用的功能中处理数据。 任何网络传输或存储方式都无法保证绝对安全，但我们会持续改进安全控制。
7. 用户选择与权利
用户可以通过以下方式控制与扩展程序有关的数据：
- 关闭翻译、语音处理、自动总结等可选功能；
- 退出企业账号，结束扩展程序登录会话；
- 通过 Chrome 扩展程序设置清除本地数据或卸载扩展程序；
- 删除已下载到本地设备的导出文件；
- 联系所属组织的系统管理员，申请查询、更正或删除由组织控制的数据。
8. 未成年人
本扩展程序是面向经授权企业客服人员的工作工具，不面向儿童或未成年人提供服务，也不会有意收集儿童个人信息。
9. 政策更新
当扩展程序功能、数据实践或法律要求发生变化时，我们可能更新本政策。更新后的版本将在本页面发布，并标注新的生效日期。
10. 联系我们
如对本隐私政策或数据处理方式有疑问，请联系贵组织负责部署 TPGenAI Lab Direct 的系统管理员， 或通过 Chrome Web Store 产品详情页列出的开发者支持渠道联系扩展程序发布方。
English summary
TPGenAI Lab Direct is an enterprise Chrome extension for authorized customer-service agents working in designated Udesk pages. Depending on enabled features, it processes enterprise identity and authentication data, customer-service conversations, call audio, transcripts, translations, summaries, website content, feature settings, and related user activity.
Data is used only to authenticate authorized users and provide chat translation, AI-assisted replies, speech recognition, live interpretation, conversation summaries, and user-initiated exports. Necessary data may be transmitted over encrypted connections to Microsoft Entra ID, the TPGenAI Lab SSO service, Alibaba Cloud DashScope, and Volcengine/ByteDance speech services. We do not sell user data or use it for advertising, credit decisions, lending, or purposes unrelated to the extension's single purpose.