账号与数据
管理你自己的账号和密码、登录保护、导出工作区数据、删除工作区，以及隐私的基本说明。
这一页分两部分：你自己的账号（每个人一个），和工作区的数据（属于整个团队）。
你的账号
账号页在 /app/account，只管你自己，不影响工作区设置。
| 项目 | 说明 |
|---|---|
| 名字 | 同事看到的名字；转人工时顾客看到的也是它。 |
| 邮箱 | 登录、找回密码和账单通知都用它。旁边显示「已确认」或「还没确认」；没确认时可以点「发送确认邮件」，邮件里的链接 24 小时内有效。 |
| 密码 | 填当前密码和新密码（至少 8 位）。改完后你在其他设备上的登录会退出。 |
| 删除账号 | 见下文。 |
注册时会自动发一封确认邮件。没确认邮箱也能登录和使用，只是账号页会一直提示。
忘记密码
- 在登录页点忘记密码，填你的邮箱。
- 查收邮件，打开重置链接。链接 1 小时内有效。
- 设置新密码。重置后，你在所有设备上的登录都会退出，需要用新密码重新登录。
如果你没申请过却收到了重置邮件，忽略它即可，账号不会有任何变化。
已经登录、只是想换密码的话，直接在账号页改；忘了当前密码就先退出，再走上面的流程。
删除账号
在账号页点「删除我的账号」，输入密码确认。删除后无法恢复：你会从所有工作区退出，登录记录一并删除。
你还是某个工作区的店主时，删除会被拒绝，并列出这些工作区的名字。先把店主转让给别人（见团队与分流），或者删除这些工作区（见下文），再删除账号。只是成员或管理员的工作区不影响删除。
登录保护
- 登录、注册、找回密码按 IP 限制频率：每分钟最多 10 次登录尝试，每小时最多 10 次注册、5 次找回密码请求、5 次发送确认邮件。超了要等一会儿再试。
- 在 askpurser.com 上注册、登录和申请重置密码时，会有 Cloudflare 的人机验证。
- 重置密码会让所有设备上的登录失效，知道旧密码的人也会被踢出。
- 新密码（注册、修改、重置时）如果出现在已知的数据泄露里，会被拒绝。检查时只发送密码哈希的前 5 个字符，不会发送密码本身。
- 登录页会标出你上次用的登录方式（「上次」）。
通行密钥
在「账号设置 → 通行密钥」里点「添加通行密钥」，用指纹、面容、设备密码或安全密钥确认。之后在登录页点「用 通行密钥 继续」就能不输密码登录；浏览器也可能在邮箱输入框里直接提示可用的通行密钥。
通行密钥和 askpurser.com 以及你的设备（或密码管理器的同步）绑定。在同一张卡片里可以重命名或删除。
通行密钥不等于双重验证。工作区要求全员开启双重验证时，你仍然需要开启它。
双重验证
在「账号设置」里打开「双重验证」：输入密码后，用验证器 App（Google Authenticator、1Password、Microsoft Authenticator 等）扫描二维码，输入 App 里的 6 位验证码确认。开启后会给你一组备用码，每个能用一次，手机丢了时用它登录，请存好（可以下载或打印，也可以重新生成，旧的随之失效）。
之后用密码登录时，还要再输入验证器里的验证码；可以勾选「信任这台设备」，这台设备以后不用第二步。
要求全员开启：店主和管理员可以在「设置 → 工作区与数据 → 安全」打开「要求全员开启双重验证」（自己先开启才能打开这个开关）。打开后，没开的成员登录后只会看到开启引导，控制台其他页面和他连接的 AI 助手都用不了，直到他自己开启。
审计日志
「设置 → 工作区与数据 → 安全」下面是审计日志，只有店主和管理员能看。它记录谁在什么时候做了这些事（包括通过 AI 助手做的）：
- 成员：邀请、取消邀请、改角色、移除；工作区名称或地址的修改。
- 密钥：新建和吊销 API 密钥、更换身份密钥、修改允许的网站。
- AI：修改自主档位、发布、强制发布被挡下的版本。
- 钱和套餐：更改套餐、退款设置、补偿额度、「由 purser 提供」显示。
- 其他：帮助中心的开关和地址、上岗认证、双重验证要求、导出数据、开始删除工作区。
日志里不会出现密钥本身。退款和补偿的每一步另有记录，见退款和补偿。导出工作区数据时，审计日志也一起导出。
导出工作区数据
在「设置 → 工作区与数据 → 导出数据」点「导出全部数据」。只有店主和管理员能导出。
- 导出的是这个工作区在数据库里的全部记录：对话、消息、顾客、订单、知识库、标签、备注、反馈等等。
- 结果是一个 NDJSON 文件，文件名像
purser-<工作区名>-<日期>.ndjson。第一行写明是哪个工作区、什么时候导出的；之后每行一条记录，写明来自哪张表：
{"purserExport":1,"workspace":{"id":"…","name":"…"},"exportedAt":"2026-09-26T08:00:00.000Z"}
{"table":"customer","row":{"external_id":"c_1001","name":"…"}}- 密钥和令牌永远不导出：名字里带 secret、token、password、hash、signature、sealed 的字段都会去掉。
- 上传的原始文件和图片（知识库文件、顾客照片等）不在这个文件里，文件里只有记录。
- 大的工作区要导一会儿，页面上会显示进度（第几张表、已导出多少行）。导完之前不要关页面。
删除工作区
在「设置 → 工作区与数据 → 删除工作区」。只有店主能删除。
- 点「删除这个工作区」。
- 输入工作区名称确认，点「永久删除」。
点下去的那一刻：
- 接入密钥全部停用，聊天窗口和接口不再为这个工作区服务。
- 订阅立即取消，当期不退款，之后也不会再扣费。
- 所有成员失去访问。
之后在后台删除这个工作区的全部数据：每段对话、团队在线状态、知识库（包括检索索引）、上传的文件，最后是数据库里这个工作区的所有记录。
删除无法恢复，建议先导出。
隐私
- 对于你顾客的数据，你的店铺是负责方，purser 代你处理这些数据，只用来回答你店铺的顾客、把对话分给你的团队、给你看你自己的报表。
- 顾客身份不会从一个访客带到另一个访客；一家店的数据不会用在另一家店。
- 你的数据不会用来训练模型，也不会出售或用于广告。
- 付费工作区的公司名称、地址、税号和账单邮箱由 Stripe 保管，purser 看不到也不保存完整的卡号。
- 你的顾客想查询或删除他们的数据时，请他们联系你的店铺，purser 会协助你处理。
完整内容见隐私政策（英文）。隐私相关的问题和请求发到 support@askpurser.com。