隐私政策

责任主体

本 Publaro 服务的运营方 是本文所述个人数据的控制者。你可以通过本网站上的联系方式联系我们。

如果你通过公司或代理机构使用 Publaro，则由该组织决定发布什么内容以及谁可以查看。对于其工作区中的内容和已连接账号，该组织是控制者，我们代表其进行处理。

我们收集什么

• 账号信息：你的姓名、电子邮件地址和语言，以及仅以加盐哈希（scrypt）形式存储的密码。如果你使用单点登录，则包括身份提供商发送给我们的身份信息。
• 安全信息：是否开启双重验证、恢复码（以哈希形式存储），以及你已登录的设备。
• 你的内容：帖子、草稿、帖子评论、你上传的媒体、品牌设置、常用文案，以及你为 AI 写作提供的任何事实信息。
• 已连接的账号：你连接的每个社交账号的名称、用户名和标识符，以及平台提供给我们的访问令牌。令牌在存储前会加密（AES-256-GCM），我们也不会看到你的平台密码。
• AI 请求：你给出的指令以及生成的文字或图片，保留这些内容是为了让你查看历史记录并统计用量。
• 账单：你的套餐和订阅标识符。银行卡信息由我们的支付服务商（Stripe）录入并保管，我们不会收到。
• 使用与安全记录：你的组织中发生的操作（审计日志，包含时间、操作、IP 地址和浏览器类型），以及用于执行套餐限制的计数。
• 短链接点击（如果你使用链接追踪）：时间、设备类型、访客来源网站和国家或地区。访客仅通过每天更换盐值生成的单向哈希来识别，因此无法跨天追踪同一个人。点击记录中不保存 IP 地址。
• 你发给我们的消息，以及我们发给你的电子邮件（例如验证你的地址、重置密码或告知你某条帖子发布失败）。

我们为什么使用这些信息

• 提供你所要求的服务：让你登录、向你连接的平台发布帖子、运行你的日历、审批和收件箱，以及执行你的套餐。（履行我们与你的合同。）
• 保障服务的安全与可靠：防止滥用、发现欺诈、限制请求频率、记录谁做了什么，以及修复故障。（我们运营安全服务的正当利益。）
• 向你收费，并遵守税务和会计规定。（合同与法律义务。）
• 发送服务消息。除非你要求，我们不会发送营销邮件。（合同；法律要求时取得同意。）
• 利用计数和错误报告（而非你的帖子内容）改进产品。（正当利益。）

我们不会出售个人数据，也不会使用你的内容训练 AI 模型。

我们与谁共享

我们使用代我们处理数据的服务提供商，且仅用于上述目的：

• 托管和数据库提供商，负责存储服务及其备份。
• 对象存储（兼容 S3 的服务），用于存放你上传的媒体。
• 电子邮件服务商，用于投递我们的消息。
• Stripe，用于收款和管理订阅。
• AI 服务商（当你使用 AI 功能时）：默认是 Anthropic，或你自己接入密钥的服务商（例如 OpenAI 或 Google）。你的指令和你要求其处理的文字会发送给该服务商；使用你自己的密钥时，适用你与该服务商的协议。
• 你连接的社交平台。发布时，帖子、其中的媒体和你的指令会发送给它们，它们如何处理这些内容，适用其自身的隐私政策。

法律要求时，或为保护我们的用户和我们自身的权利与安全，我们也会披露数据。如果业务被出售或合并，个人数据可能在相同承诺下转移给新的所有者。

国际传输

我们的服务商和你连接的平台可能在你所在国家或地区之外处理数据。法律要求时，我们依赖欧盟委员会标准合同条款等保障措施。

我们保存多久

• 在你的账号保持开通期间，我们会保存你的内容和设置，方便你使用。
• 当你删除账号或组织时，它会立即被隐藏，其数据会在 30天后被永久删除，除非你的协议中另有约定。账单记录（金额、日期和标识符，不含个人内容）出于税务和争议处理的目的会保存更久。
• 短链接点击记录保存 90 天，之后汇总为每日总数。
• 备份中的副本会随备份轮换而清除。
• 你删除的媒体会从存储中移除；失败或被放弃的上传会自动清理。

你的权利

根据你所在的地区，你可能有权访问、更正、删除你的数据，限制或反对其使用，以可移植格式获取副本，撤回同意，并向数据保护机构投诉。

• 在“设置”中下载你的数据副本。这是一个机器可读的文件。
• 在“设置”中删除你的账号。删除时间安排见上文。
• 其他任何事项，请通过本网站上的联系方式联系我们。我们会在法律要求的期限内答复。

Cookie 和类似存储

Publaro 只使用运行所必需的存储。我们没有广告 Cookie，也没有第三方分析脚本，因此不会出现需要你接受的 Cookie 横幅。

• 保持你登录状态的登录 Cookie。页面上的脚本无法读取它，它只会发送给我们自己的服务。
• 语言 Cookie 和时区 Cookie，让页面以你的语言和你的时间显示。
• 你选择的主题（浅色或深色）和少量界面设置，保存在你设备上浏览器的本地存储中。
• 在你连接社交账号或通过公司的身份提供商登录期间使用的短期 Cookie，用于确认返回的响应属于你的请求。

安全

平台令牌在存储前会加密，密码使用内存困难型函数进行哈希，会话会轮换并可从任何设备结束，同时提供双重验证。与服务的连接使用 HTTPS。没有任何系统是绝对安全的；如果数据泄露影响到你的数据，我们会按法律要求通知你和有关当局。

儿童

Publaro 面向年满 16 周岁的人士使用；如果所在国家的数字同意年龄更高，则以该年龄为准。我们不会有意收集更年幼儿童的数据。

变更

当我们对本政策作出重要变更时，会在其生效前通过电子邮件或在应用内通知你。顶部的日期显示最新版本。

联系我们

本 Publaro 服务的运营方。