万境的原则是本地优先、按需上传、密文同步。这一页说明哪些数据在哪里、什么时候会上传、怎么删除。
1. 默认在本地
以下数据默认只保存在你的电脑上：
- 店铺 Cookie 与店铺配置（备注名、站点、代理等）
- 本地达人库、联系人、去重记录
- 任务日志、邀约结果、私信发送记录
- 话术库、消息模板、黑名单
客户端不会把账号密码上传；它只使用浏览器里已有的登录态。
2. 共享达人池（可选）
「自动上传达人库」是可选开关。开启后，客户端会把达人画像（不含店铺 Cookie）上传到共享达人池，用于按国家/粉丝段查询。
- 可以在主页的本地数据库卡里关闭；
- 共享池有每日上传/拉取上限，防止拖库；
- 上传的是达人画像，不是你的店铺登录态。
3. 云端加密同步（可选）
账号数据同步用于换机/重装恢复：
- 客户端在本地加密（AES），再上传密文快照；
- 服务端只存密文，没有密钥，解不开；
- 同步有
baseRev乐观锁，避免旧副本覆盖新数据； - 你可以随时在客户端删除云端快照；
- 单份快照有大小上限（默认 32 MB）。
换机前先确认同步状态；没有开启同步时，本地数据不会自动出现在新电脑上。
4. 问题反馈（主动提交）
只有你在客户端内主动提交反馈时，相关数据才会上传：
- 问题描述、联系方式、客户端版本、环境信息
- 已剥离凭据的日志
- 可选截图（最多 2 张）
- 可选故障店铺 Cookie（最多 3 家，按当前店铺 / 最近失败任务 / 日志命中选取）
Cookie 文件在服务端以 0600 权限保存，只有授权管理端可读；仅用于排查你提交的问题。
5. 官网会收集什么
官网是静态页面，默认不设置统计 Cookie、不收集账号数据：
- 服务器访问日志包含 IP、User-Agent、请求路径和状态码，用于安全和故障排查；
- 下载安装包走
download.wanjio.com（Cloudflare R2），由 Cloudflare 处理下载请求； - 如果你通过邮件或微信联系我们，我们只使用你主动提供的信息回复。
6. 删除与导出
- 本地数据：在客户端内删除店铺/达人记录，或直接删除本地数据目录（操作前先备份）；
- 云端快照：在客户端「云同步」里删除；
- 反馈数据：联系客服申请删除；已处理的反馈会按保留策略清理；
- 账号：联系客服注销；注销后账号与云端快照会按流程删除。
7. 边界
- 服务端不保存你的 TikTok 账号密码；
- 服务端解不开云同步密文；
- 管理端与客户端、官网是分开的信任域；
- 任何要求你提供账号密码、短信验证码或远程控制电脑的「客服」，都不是官方流程。