合规采集原则（专章）
我们从一开始就把边界写在前面。商友只做公开信息的合规采集，并且：
- 仅采集公开可访问的信息，不采集登录态、会员区或非公开数据；
- 遵守目标站点的 robots.txt 与服务条款，采集频次自适应，不做对抗性抓取；
- 不进行邮箱存活爆破或探测，不进行批量骚扰；
- 不提供绕过验证码、绕过反爬限制的任何手段；
- 提供权利人申诉与线索移除通道，收到有效申诉后及时移除相关线索。
采集在本地客户端由用户自行发起，原始线索默认留在你的本地。
数据来源与处理
- 线索来源须为公开、合法渠道，并对联系人数据做去标识化处理。
- 原始名单 / 邮箱 / 手机号不离开你的本地客户端；云端 AI 仅交换脱敏特征与聚合统计。
- 禁止未经授权批量获取、提供公民个人信息。
退订机制（opt-out）
所有触达内容必须提供清晰、免费的退订 / 取消订阅入口，并在收到退订请求后及时处理；这是我们使用与推荐任何触达方式的前提条件。
内容真实性
- 不得承诺"保证进收件箱""绕过垃圾邮件过滤"等违规表述。
- 到达率优化只走"域名认证（SPF / DKIM / DMARC）+ 内容相关"的正道。
- AI 生成的文案、主题行与策略建议需经人工审核，并在必要时标注"AI 生成"。
发送边界
商友不提供、不暗示云端代发或代发通道。发送动作与发送通道始终由你自己的本地客户端完成，域名、IP、SMTP/ESMTP 与发送声誉由你自持。
法律提示（陈述性，非规避指引）
- 境内处理个人信息须遵守《中华人民共和国个人信息保护法》。
- 未经授权批量获取 / 提供公民个人信息，可能触及《刑法》第二百五十三条之一。
- 营销邮件须遵守 CAN-SPAM、GDPR 等关于退订与明示身份的要求。
- 采集须遵守目标网站条款与 robots 协议，侵权须承担相应责任。
本页为合规立场陈述，不构成法律意见；具体合规方案请结合自身业务咨询专业法律人士。