邮件触达合规说明

拓客AI(51Toko) 提供帮你跑完拓客全流程的 AI 服务：匹配、触达、信号识别到兴趣报告，全程合规可追溯。 以下是用户最关心的合规问题，逐条说清楚。

1. 采集：公开来源，有合法利益基础

我们的企业联系人数据来自公开网页信息（海关进口记录、全球展会名录、政府采购中标企业、企业官网公开联系信息），多源交叉验证、每条数据都有原始出处、可追溯，不购买第三方名单。

在 GDPR 框架下，向企业联系人发送与其职业角色相关的商业邮件，可依据合法利益（legitimate interest，GDPR 第 6.1(f) 条）作为处理个人数据的法律基础——前提是通过"目的—必要性—利益平衡"三测试，且提供清晰退订。这也是 Apollo、Cognism 等 B2B 数据平台的通行做法：把企业联系人信息（含姓名、职务、邮箱）统一作为"商业联系信息（Business Contact Information）"处理，而非一刀切排除个人邮箱。

我们不声称"个人邮箱不是个人数据"。凡是能锁定到自然人的邮箱（包括个人姓名邮箱）都是 GDPR 下的个人数据，我们按个人数据处理：有合法基础、可追溯、可退订、可删除。

2. 触达：优先企业职能邮箱，个人邮箱审慎

我们优先触达企业公共职能邮箱，例如：

• purchase@ / procurement@ / sourcing@（采购部门）
• sales@ / export@ / marketing@（销售部门）
• info@（企业通用联系箱）

这类邮箱面向部门或公司整体，与具体自然人绑定弱，是 B2B 触达的稳健入口。对于个人姓名邮箱（如 john@、mike.smith@），我们不排除、但更审慎：

• 需通过合法利益平衡测试，且邮件内容与其职业角色相关；
• 一人公司（sole trader）的邮箱无论形式都视为个人数据，做特殊限制；
• 每封邮件含一键退订，退订即永久封存（见第 3 节）。

说明：GDPR 不禁止 B2B 冷邮件，只要求有合法基础 + 清晰退订（EDPB 指南与各国 DPA 口径一致）。我们"优先企业职能邮箱"是更保守的减风险选择，不是法律强制。

3. 不使用你的域名代发

所有触达邮件均通过我们自有的发信域名与发信系统发出，绝不要求你提供企业邮箱或主域名代发。你的企业域名信誉与我们完全隔离，不会因我们的触达动作被垃圾邮件标记。

4. 标准退订与 opt-out 机制

每封邮件均包含：

• 真实发件主体信息（拓客AI / JoeZhou AI Lab）
• 一键退订通道
• 收到退订或投诉后，该联系人永久封存，不再二次触达
• 任何人可请求将其数据从库中删除（参照 Apollo 等平台的 removal request 机制）

5. 数据来源可追溯

所有线索来自公开网页信息（海关进口记录、全球展会名录、政府采购中标企业、企业官网公开联系信息），多源交叉验证，每条数据都有原始出处，可追溯、不购买第三方名单。

一句话总结

拓客AI 的做法是：公开来源采集（合法利益基础）+ 优先企业职能邮箱触达 + 个人邮箱审慎处理 + 自有域名代发 + 退订与 opt-out 机制。这与"无差别抓取个人邮箱群发、无退订、无删除通道"有本质区别，也是我们合规性的根基。

本页为合规实践说明，不构成法律意见。大规模投放欧盟（尤其德国）前，建议结合自身情况评估或咨询法律顾问。

相关说明：关于我们 · 服务与定价 · 数据池