处理访客的数据请求

访客可能会问你保存了他们哪些数据，或者要求删除。本页列出 SealReply 保存的访客数据，以及处理这类请求的工具。这里只说明产品如何工作，不构成法律意见。

各自的角色

通过聊天收集哪些数据、用来做什么，由你决定，所以你是数据控制者；SealReply 代你存储和处理这些数据，是你的数据处理者。下面的操作都由你完成：我们不直接答复访客的请求，我们的员工也看不到你工作区的数据（数据用你工作区独立的密钥加密）。

数据处理协议（Data Processing Agreement）：可按需提供，请在工作台联系客服。

SealReply 保存的访客数据

数据	内容
资料	姓名、邮箱、电话（访客在聊天中留下或客服记录的）、标签、客户分组、自定义字段，以及你的网站传入的会员属性
访问信息	IP 地址、国家、省 / 州、城市、时区、浏览器、系统、设备、屏幕、语言、来源页、落地页、UTM 参数和广告点击 ID
浏览轨迹	在你网站上最近打开的 500 个页面及停留时长
会话	每条消息和文件、内部备注、发起会话的页面、评价及评价内容、团队备注、线索状态和金额
留言	没人在线时访客留下的留言，以及填写的姓名和邮箱

联系方式、IP、页面和所有内容都用你工作区的密钥加密。报表只保存数量（每小时的会话、评价、线索数），不指向任何访客。

告诉访客隐私政策在哪里

在 站点 → 你的站点 → 隐私提示 中，可以在聊天窗口下方显示一句话，并链接到你的隐私政策（你网站上的 https:// 页面）。每种语言可以写自己的文字，也可以使用内置文字：“我们会保存本次对话和您的访问信息，用于回复您。”访客是否打开链接都可以正常聊天，不弹横幅，也不拦截。

找到这位访客

• 从会话中：打开右侧 访客 页签。
• 按邮箱：账号安全 → 访客数据请求，输入访客留下的完整邮箱。每个站点的访客记录是分开的，同一个人可能出现多条，请逐条处理。

只有站长和管理员能看到这些工具。

导出（访客要求查看或获取副本）

导出该访客数据 会下载一个 JSON 文件，包含上表中的全部内容并已解密：资料、浏览轨迹、每个会话及其消息、留言，以及会话中发送的文件和一小时内有效的下载链接。内部备注和团队备注也包含在内并有标记，转交前请先检查。

删除（访客要求删除）

删除该访客的全部数据 需要先输入访客名称确认，然后立即永久删除：

• 资料、访问信息、浏览轨迹和针对该访客本人的拉黑记录；
• 所有会话及其中的消息、备注、文件、搜索索引、评价和线索；
• 留言；
• 与该访客有关的 Webhook 投递（待发送的和投递日志）。

文件随后会从存储中删除；如果存储暂时不可用，会自动重试。

会保留的：IP 黑名单（用于保护你的网站，不指向具体访客；如需移除可在账号安全中取消）和报表汇总数（只有数量）。同一浏览器再次访问时，会作为一个新的空白访客。

你的 Webhook 会收到 visitor.deleted 事件（含访客 ID），方便你自己的系统同步删除。

用 API 自动处理

创建带 visitors:export 和/或 visitors:delete 权限的 API Key（见鉴权与限制）。

# 按邮箱查找访客（邮箱放在请求体中，不放在网址里）
curl -X POST https://api.sealreply.com/v1/visitors/lookup \
  -H "Authorization: Bearer $SEALREPLY_KEY" -H "Content-Type: application/json" \
  -d '{"email":"ann@example.com"}'

# 导出该访客的全部数据
curl -o visitor.json https://api.sealreply.com/v1/visitors/$VISITOR_ID/export \
  -H "Authorization: Bearer $SEALREPLY_KEY"

# 删除该访客的全部数据
curl -X DELETE https://api.sealreply.com/v1/visitors/$VISITOR_ID \
  -H "Authorization: Bearer $SEALREPLY_KEY"

每个工作区每小时最多查找 60 次、导出 30 次、删除 60 次。每次查找、导出和删除都会记入团队操作日志，记录操作人，但不记录访客的邮箱或资料。

没有请求时数据保留多久

• 聊天记录（会话、消息、文件、留言）超过套餐的保留期后自动删除。
• 访客资料和浏览轨迹（最近 500 个页面）会一直保留，直到你删除该访客或关闭工作区。
• Webhook 投递日志保留 30 天。
• 关闭工作区时，密钥销毁，数据随之删除。