隐私政策
引言
本隐私政策解释了 AllofAI(以下简称“我们”或“我们的”)在您访问或使用我们的网站、应用程序以及任何相关服务、工具或通信(统称为“服务”)时,如何收集、使用、共享和保护您的个人信息。
使用本服务即表示您承认已阅读并理解本隐私政策,并同意按照本政策所述收集、使用和披露您的信息。本隐私政策亦包含在我们的《条款和条件》中并构成其一部分。如果您不同意本政策的任何部分,应立即停止使用本服务。
我们致力于保护用户隐私,并根据适用的数据保护法律负责任地处理个人数据,包括(在适用情况下)《加利福尼亚州消费者隐私法案》(CCPA)、《通用数据保护条例》(GDPR)以及其他适用的美国州隐私法规。
本隐私政策适用于本服务的所有用户(无论其地理位置如何),并规范 AllofAI 对个人信息的处理方式。
我们建议您仔细阅读本政策,以了解我们的数据实践及您的相关权利。
如果您对本隐私政策或我们处理您数据的方式有任何疑问、关切或请求,可以通过本服务“联系我们”部分中提供的详细信息与我们联系。
我们收集的信息
为了提供和维护本服务,AllofAI 会收集个人信息和非个人信息。收集的信息类型取决于您与本服务的互动方式,可能直接来自您、自动收集或从第三方来源获取。我们的目标是仅收集符合本隐私政策所述目的所必需、相关且适度合理的信息。
1. 您直接提供的信息
当您使用本服务时,可能会自愿提供某些个人信息,包括:
1. 账户和个人资料信息
当您注册或更新账户时,我们可能会收集标识符,如您的姓名、电子邮件地址、用户名以及其他注册详细信息。
2. 账单和付款信息
如果您订阅付费功能,我们可能会收集与账单相关的信息,例如交易记录和付款详情。付款处理由第三方支付提供商负责,我们的系统不会存储完整的信用卡信息。
3. 用户内容和输入
我们收集您通过本服务提交的内容,包括提示词(prompts)、消息、查询以及其他向平台提交的输入内容,连同时间戳或会话标识符等相关元数据。请注意,如果您选择包含个人信息或敏感信息,这些输入内容可能会包含这些信息。
4. 支持与通信
当您就客户支持、反馈或其他咨询与我们联系时,我们可能会收集您的联系方式、消息内容、附件以及通信记录。
2. 我们自动收集的信息
当您访问或使用本服务时,系统会自动收集某些技术和使用数据,包括:
1. 设备和技术信息
例如 IP 地址、浏览器类型和版本、操作系统、设备型号、屏幕分辨率、语言偏好以及唯一设备标识符。
2. 使用与交互数据
关于您如何与本服务交互的信息,包括访问的页面或功能、会话时长、导航路径、访问时间和系统交互。
3. 日志和诊断信息
系统生成的数据,用于故障排除、性能监控、安全保障、防范欺诈和系统维护。
4. 大致位置数据
从您的 IP 地址衍生的大致位置信息,用于安全、本地化和服务优化目的。
3. Cookie 和跟踪技术
AllofAI 使用 Cookie、像素标签、本地存储、脚本和类似技术来收集有关您的浏览活动和设备使用情况的信息。这可能包括:
- 会话和身份验证数据
- 分析和性能指标
- 用户偏好和设置
- 参与度和交互模式
有关其他详细信息,请参阅本隐私政策的“Cookie 和跟踪”部分。
4. 来自第三方的信息
我们可能会从第三方来源接收有关您的信息,以改进和运营本服务,包括:
1. 分析提供商
有助于我们了解使用趋势、用户行为和功能性能的汇总或假名化数据。
2. 支付处理商
交易确认、付款状态更新、订阅详情和与账单相关的通知。
3. 营销与广告合作伙伴
在适用法律允许的情况下,用于衡量活动效果或投放相关推广活动的信息。
5. 汇总和去标识化信息
我们还可能收集、创建和使用无法合理用于识别任何个人的汇总、匿名化或去标识化数据。这些数据可用于分析、产品改进、研究、统计报告和服务优化等目的。
6. 数据保护承诺
AllofAI 采取适当的技术和组织措施来保护我们所收集信息的机密性、完整性和安全性。我们不会出售个人信息,任何数据处理均按照本隐私政策中规定的限制进行。
我们如何使用您的信息
AllofAI 将收集到的信息用于一系列运营、业务和法律目的,以提供、维护、保护和改进本服务。我们的数据实践以透明、必要和适度原则为指导,旨在确保我们基于 AI 的平台正常运行,同时尊重用户隐私。
以下是我们可能使用您信息的主要目的:
1. 提供和运营本服务
我们使用您的信息来运营、维护和提供本服务,包括:
- 启用对平台及其核心功能的访问
- 处理用户请求和输入
- 提供 AI 生成的回复和个性化输出
- 支持身份验证和账户功能
- 促进核心服务运营和系统可用性
2. 改进和优化本服务
我们处理使用数据和技术数据,以更好地了解用户如何与平台互动,包括:
- 分析使用模式和用户行为
- 监控系统性能和稳定性
- 识别并修复技术问题或错误
- 改进现有功能并开发新功能
- 提升整体用户体验和服务可靠性
3. 处理付款和管理订阅
在适用情况下,我们使用相关信息来支持账单和订阅管理,包括:
- 处理单次付款和连续订阅
- 验证交易状态和付款完成情况
- 开具发票、收据和账单通知
- 管理订阅升级、续订和取消
- 处理扣款失败及相关账户状态更新
4. 与您沟通
我们可能会使用您的信息向您发送重要的更新和服务相关消息,例如:
- 账户注册确认和通知
- 服务公告和运营更新
- 对用户咨询和支持请求的回复
- 有关政策或功能变更的信息
- 营销或促销通信(在允许的情况下并受限于您的偏好设置)
5. 提供客户支持
您的信息可能会用于协助客户服务,包括:
- 响应支持请求和技术问题
- 调查错误、投诉或争议
- 跟进以确保问题得到解决
- 保留支持互动记录以进行质量保证
6. 保障平台安全并执行政策
我们使用信息来保护本服务的完整性、安全性和正常运行,包括:
- 检测并防范欺诈、滥用或未经授权的访问
- 监控可疑或恶意活动
- 验证用户账户并在必要时核验身份
- 执行我们的《条款和条件》及其他政策
- 保护用户、系统和基础设施免受安全威胁
7. 训练和改进 AI 系统(如适用)
在适用保障措施的前提下,我们可能会使用去标识化、匿名化或汇总的用户输入来评估和改进我们的 AI 模型及系统性能。
但是,我们不会使用 Google 用户数据(包括通过 Google Workspace API 如 Gmail 或 Google 日历获取的数据)来训练或改进通用或非个性化的 AI 或机器学习模型,即使是匿名形式也不例外。此类数据仅用于在服务内提供和增强面向用户的专属功能。
8. 遵守法律义务
我们可能会在需要遵守适用法律、法规、法律程序或政府要求的情况下处理您的信息,包括:
- 响应来自主管机构的合法请求
- 满足税务、审计和监管义务
- 维护法律要求的记录和合规文档
9. 行使合法权利并解决争议
我们可能会根据需要使用您的信息以:
- 执行我们的协议和政策
- 调查并处理潜在的违规行为
- 确立、行使或抗辩法律主张
- 管理争议、诉讼或监管事宜
10. 征得您的同意
在特定情况下,我们可能会基于您的明确同意来处理您的信息。在需要同意的情况下,您可以随时撤回同意,撤回同意不影响撤回前处理行为的合法性。
11. 自动化决策
我们不会在没有人工干预的情况下,使用个人信息做出产生法律效果或具有类似重大影响的自动化决策。
所有处理活动均根据适用的数据保护法律进行,AllofAI 不会向第三方出售或许可转让个人信息。
处理目的
AllofAI 出于运营、维护、保护和改进本服务所必需的特定、合法且适度的目的处理个人信息。所有处理活动均基于运营必要性、合同义务、法律合规要求以及提供可靠和优质用户体验的需要。
1. 服务交付和核心功能
我们处理个人信息以确保基于聊天的 AI 平台的正常运行,包括:
- 提供对核心平台特性和功能的访问
- 实现实时交互和 AI 生成的响应
- 支持账户创建、身份验证和用户管理
- 交付所请求的内容和个性化体验
- 维护系统的可用性、稳定性和性能
2. 服务改进与开发
我们处理数据以持续改进和提升本服务,包括:
- 分析汇总和匿名化的使用模式
- 监控系统性能并识别技术问题
- 排查错误并提高平台可靠性
- 开发新功能并优化现有功能
- 提升整体用户体验和服务质量
在适用情况下,去标识化或匿名化的用户输入可能会用于改进和完善 AI 模型,但须遵循本隐私政策中描述的保护措施。
3. 合同与商业运营
为履行合同义务和管理商业关系,处理数据可能是必要的,包括:
- 处理付款和管理账单周期
- 处理订阅、续订、升级和取消
- 维护交易记录和财务文件
- 根据用户协议提供服务访问权限
4. 法律与监管合规
我们可能会在必要时处理个人信息以遵守适用的法律义务,包括:
- 响应公共机构的合法请求
- 遵守监管、税务和审计要求
- 维护法律要求的记录和文档
- 在适用情况下支持调查或法律程序
5. 安全、防范欺诈与合规执行
我们处理信息以保护本服务的完整性和安全性,包括:
- 检测并防范欺诈、滥用或非法活动
- 监控系统访问并识别可疑行为
- 执行我们的《条款和条件》及相关政策
- 保护用户、系统和基础设施免受安全风险
- 调查潜在的违规行为或未经授权的访问
6. 沟通与用户互动
在适当情况下,我们可能会处理信息以与用户进行沟通,包括:
- 发送与服务相关的通知和更新
- 回复用户咨询和支持请求
- 发送行政管理或交易类消息
- 提供促销通信(受限于用户偏好)
7. 基于同意的处理
在某些情况下,我们会根据您的同意处理个人信息,例如:
- 接收营销通讯
- 参与调查、反馈项目或研究活动
- 明确要求同意的其他可选功能
您可以随时撤回同意,但须遵守适用的法律或合同限制。
8. 数据最小化和目的限制
所有处理活动均遵循数据最小化和目的限制原则。这意味着:
- 我们仅收集和处理与所述目的必要且相关的信息
- 我们不会以与收集时的原始目的不符的方式使用个人数据,除非法律要求、允许或征得您的同意
- 我们定期审查数据实践,以确保持续的必要性和适度性
AllofAI 致力于确保所有个人信息的处理均保持合法、透明,并严格与本隐私政策中概述的目的保持一致。
我们如何共享您的信息
AllofAI 重视您的隐私,不会出售或出租您的个人信息。但是,为了运营、维护和改进本服务,我们可能会在有限的情况下并在采取适当保障措施的前提下与选定的第三方共享您的信息。
1. 服务提供商和业务合作伙伴
我们可能会与代表我们执行基本职能的受信任第三方服务提供商共享个人信息,包括:
- 托管和基础设施提供商
- 支付处理服务
- 客户支持工具和平台
- 安全监控和欺诈防范服务
- 电子邮件投递和通信服务
- 数据分析和性能监控提供商
这些服务提供商在合同上被要求:
- 仅在提供服务所必需的范围内处理信息
- 采取适当的安全措施保护个人数据
- 不得将您的信息用于独立的或不相关的目的
2. 分析与性能衡量
我们可能会与分析提供商共享某些使用和技术数据,以了解用户如何与本服务互动。这可能包括:
- 会话时长和交互模式
- 功能使用情况和导航行为
- 设备类型、浏览器信息和技术指标
此类数据通常以汇总、匿名化或假名化的形式共享,不会直接识别特定用户。
3. 第三方集成与用户发起的分发
如果您选择使用可通过 AllofAI 访问的第三方集成、工具或服务,我们可能会共享实现该功能所需的相关信息。在这种情况下:
- 第三方将根据其自身的隐私政策处理您的信息
- 我们建议您在使用此类服务之前查看其隐私条款
- 数据共享仅限于提供所请求功能所需的范围
4. 法律合规与权利保护
我们可能会在法律要求或允许的情况下披露个人信息,包括在必要时用于:
- 遵守传票、法院命令或监管要求等法律义务
- 保护和捍卫我们的合法权利、财产或利益
- 调查或防范欺诈、滥用或安全事件
- 保护用户、员工或公众的安全与权利
5. 业务转让
如果发生合并、收购、重组或资产出售等商业交易,您的信息可能会作为该交易的一部分进行转让。在这种情况下:
- 我们将采取合理措施确保对您数据的持续保护
- 接收方实体将被要求根据适用的隐私法处理您的信息
- 在需要的情况下,我们将向您通报所有权或数据处理实践方面的任何重大变更
6. 汇总或去标识化数据
我们可能会与以下第三方共享无法合理用于识别您身份的汇总、匿名化或去标识化信息:
- 研究机构
- 业务合作伙伴
- 分析或行业合作方
- 公众(用于统计或研究目的)
根据适用的隐私法律,此类数据不被视为个人信息。
7. 不允许第三方独立营销
我们不允许第三方出于其自身独立的营销目的访问您的个人信息。共享的任何数据仅严格限于支持本服务运营和交付所必需的范围。
8. 分析工具披露(Microsoft Clarity)
AllofAI 使用 Microsoft Clarity 作为分析和用户体验工具,以了解用户如何与平台互动。这可能涉及与 Microsoft 共享有限的技术和使用数据以生成洞察,例如:
- 热力图(Heatmaps)
- 会话回放
- 用户交互和 UX 指标
Microsoft 可能会根据其自身的隐私政策和条款处理这些数据。我们不会使用 Clarity 收集敏感个人数据,并且我们采取了屏蔽技术以减少捕获表单或输入字段中输入的信息。
如需了解更多信息,您可以参考 Microsoft Clarity 的官方隐私披露和条款。
AI 技术的使用与训练
AllofAI 提供的服务由人工智能(“AI”)技术驱动,旨在根据用户输入生成基于文本的响应。这些系统可能利用机器学习、自然语言处理和相关的计算方法来提供相关、交互式且具有上下文感知能力的输出。
我们致力于确保 AI 技术的使用是负责任、安全且透明的。
1. 用户输入的处理
当您与本服务交互时,我们的 AI 系统可能会实时处理您的输入内容(例如提示词、消息或查询),以生成响应。该处理是在旨在保护用户数据的安全和访问控制措施下进行的。
通常情况下:
- 输入内容被实时处理以生成即时回复
- 数据按照适用的安全标准进行处理
- 处理过程主要是瞬态的,用于服务功能实现
2. 输入内容的存储与保留
除非在收集时另有明确说明或通过您的账户设置进行配置:
- 我们不会有意保留可识别身份的用户输入用于长期存储
- 输入内容的存储方式不会将其直接与您的个人身份相关联以用于 AI 训练目的
- 可能会发生临时处理以支持系统性能和服务交付
3. 去标识化和匿名化数据的使用
在有限的情况下,AllofAI 可能会使用从用户交互中提取的去标识化、匿名化或汇总数据来:
- 提高系统性能和稳定性
- 评估和提升 AI 模型的准确性和有效性
- 优化用户体验和平台功能
- 开展内部测试、分析和服务开发
此类数据在处理时会移除直接的个人标识符,并根据适用的数据保护法律进行处理。
4. 训练和模型开发限制
我们不会将以下类别的个人信息用于 AI 训练:
- 姓名、电子邮件地址或联系方式
- 付款或账单信息
- 账户标识符或敏感个人资料数据
- 任何可直接识别个人身份的信息
此外:
- 我们不会使用您的个人数据来训练或微调第三方的或公开可用的 AI 模型
- 所有与训练相关的处理均旨在防止个人用户数据的识别、重构或泄露
- 任何模型改进活动均在严格的技术和组织保障下进行
5. 用户控制与透明度
如果我们引入允许用户选择加入或退出将数据用于模型改进或训练目的的功能,我们将:
- 提供清晰且易于访问的设置
- 说明数据将如何被使用
- 允许用户随时修改其偏好(受法律或运营限制)
6. AI 生成内容的性质
使用本服务即表示您承认 AI 生成的内容:
- 具有概率性,可能并不总是准确或完整的
- 不应作为法律、医疗、财务或其他关键决策的唯一依据
- 在重要场合使用前可能需要进行独立的人工审查或验证
7. 用户责任
您同意负责任地使用本服务,并理解 AI 系统生成的输出可能存在技术固有的局限性。
8. 联系我们
如果您对与我们 AI 系统相关的数据处理方式有疑问,可以使用本隐私政策中提供的联系方式与 AllofAI 联系。
处理的法律依据
AllofAI 仅在适用的数据保护法(包括《通用数据保护条例》(GDPR)、《加利福尼亚州消费者隐私法案》(CCPA) 及其他适用的类似隐私框架)下拥有合法依据时,才会处理个人信息。
处理的法律依据可能会根据数据类型和收集数据的具体情况而有所不同。通常,我们依赖以下一个或多个依据:
1. 履行合同
在为履行对您的合同义务所必需的情况下,我们可能会处理个人信息,包括:
- 提供对本服务和核心功能的访问权限
- 管理用户账户和身份验证
- 处理订阅、付款和交易
- 交付所请求的功能和用户支持
- 回复与服务相关的咨询
2. 正当利益(合法利益)
在对我们的正当商业利益所必需且这些利益不被您的基本权利和自由所推翻的情况下,我们可能会处理个人信息。
这些利益可能包括:
- 改进和优化本服务
- 确保平台安全并防范欺诈或滥用
- 了解使用模式和用户行为
- 开发和增强特性与功能
- 向现有用户开展有限的营销活动
在需要时,我们会进行权衡测试,以确保我们的合法利益不会对您的隐私权产生不成比例的影响。
3. 同意
在某些情况下,我们依赖您的明确同意来处理个人信息。这可能包括:
- 接收促销或营销通信
- 参与调查、测试版测试或用户研究
- 启用可选的分析或跟踪功能
- 其他明确要求同意的情况
您可以随时撤回您的同意。撤回同意不会影响撤回前进行的处理的合法性。
4. 遵守法律义务
在遵守适用的法律或监管义务所必需的情况下,我们可能会处理个人信息,包括:
- 响应公共机构的合法请求
- 满足税务、会计和审计要求
- 维护适用法律规定的必要记录
- 配合法律或监管调查
5. 保护重大利益
在极少数情况下,我们可能会处理个人信息以保护您或他人的重大利益,例如涉及以下情况:
- 安全事件或紧急威胁
- 预防伤害或安全风险
- 应急响应场景
6. 区域 Cookie 和分析依据(包括 Microsoft Clarity)
在适用情况下:
- 在欧洲经济区(EEA)、英国和瑞士,非必要 Cookie 和会话回放工具(如 Microsoft Clarity)的使用均基于您的同意
- 在其他司法管辖区,我们可能依赖合法利益进行分析、诊断和服务改进,同时尊重适用的退出机制
- 使用 Cookie 同意工具和同意模式技术,以确保仅在提供有效同意的情况下才激活非必要跟踪
7. 透明度与问责制
AllofAI 承诺:
- 为每项处理活动指定适当的法律依据
- 确保个人数据处理方式的透明度
- 定期审查我们的法律依据确定以确保合规
- 应用户要求,就特定处理活动提供清晰的信息
如果您对任何特定处理活动的法律依据有疑问,可以联系我们以获取更多信息。
Cookie 和跟踪
AllofAI 使用 Cookie 和类似的跟踪技术来改善本服务的功能、性能和安全性,以及个性化用户体验、分析使用模式并支持营销和分析活动。这些技术可由我们直接实施,也可由授权的第三方服务提供商实施。
使用本服务即表示您同意使用 Cookie 和类似技术,但您有权按照本节所述管理或撤回同意。
1. 什么是 Cookie
Cookie 是当您访问网站或使用应用程序时存储在您的设备或浏览器上的小型文本文件。它们有助于识别您的设备并随时间记住您的偏好。
Cookie 可以支持以下功能:
- 保持登录会话
- 记住用户偏好和设置
- 实现安全身份验证
- 提高平台性能和稳定性
- 提供更加个性化的体验
2. 我们使用的 Cookie 类型
我们使用不同类别的 Cookie,包括:
1. 绝对必要 Cookie
本服务的基本运行所必需,例如安全性、身份验证和系统功能。
2. 性能 Cookie
帮助我们了解用户如何与本服务互动,使我们能够提高系统性能和稳定性。
3. 功能 Cookie
实现增强的功能和个性化,例如记住偏好和设置。
4. 营销和广告 Cookie
用于投放相关内容、衡量活动效果并支持推广活动。
3. 其他跟踪技术
除 Cookie 外,AllofAI 还可能使用其他类似技术,包括:
- 像素标签和网络信标(web beacons)
- 嵌入式脚本
- 软件开发工具包(SDK)
- 本地存储技术
这些技术可能会收集如下信息:
- 设备类型和操作系统
- 浏览器类型和设置
- 屏幕分辨率
- 引荐网址(Referring URLs)
- 访问的页面和停留时间
- 点击、滚动和交互事件
- 转化率和参与度指标
4. 第三方分析与广告
我们可能会与第三方服务提供商合作,包括 Google Analytics、Meta 等分析和广告合作伙伴及类似平台。
这些第三方可能:
- 通过我们的服务设置其自有的 Cookie 或跟踪技术
- 根据其自身的隐私政策收集使用和行为数据
- 帮助分析广告活动效果和用户参与度
- 支持基于兴趣的广告或个性化广告
我们无法控制第三方的跟踪技术,也不对其独立的数据处理行为负责。我们建议您查看其隐私政策以了解更多信息。
5. 同意与 Cookie 管理
在适用法律要求的情况下,我们在放置非必要的 Cookie 或跟踪技术之前会征得您的同意。
根据您所在的地区,您可以:
- 通过 Cookie 橫幅或偏好中心接受或拒绝特定类别的 Cookie
- 调整浏览器或设备设置以阻止或删除 Cookie
- 随时通过可用控件撤回同意
请注意,禁用某些 Cookie 可能会影响本服务的功能或性能。
6. 请勿追踪(Do Not Track)信号
目前,由于缺乏解释此类信号的通用行业标准,我们的服务不对“请勿追踪”(DNT)信号做出响应。
7. 数据保留
与跟踪相关的数据仅在实现本隐私政策所述目的(包括分析、安全和服务改进)所需的期限内保留。在该期限之后,数据将根据我们的保留政策予以删除或匿名化。
8. Microsoft Clarity
AllofAI 使用 Microsoft Clarity 来了解用户行为并改善用户体验。Clarity 可能会收集以下信息:
- 点击、滚动和鼠标移动
- 页面交互和导航模式
- 设备和浏览器的技术元数据
- 会话录像和热力图
我们配置 Microsoft Clarity 以应用隐私保护措施,包括屏蔽技术和同意控制。在有要求的司法管辖区内,非必要跟踪和会话录制仅在获得有效的用户同意后才会激活。
欲了解更多信息,请参阅 Microsoft Clarity 的官方文档和隐私声明。
您的权利与选择
AllofAI 致力于确保用户对其个人信息拥有有意义的控制权。根据您所在的司法管辖区,适用的数据保护法可能会授予您有关个人数据的某些权利。我们尊重这些权利,并提供机制帮助您行使这些权利。
请注意,这些权利可能会受到法律限制,包括出于合规、安全或正当商业目的而保留某些数据的要求。
1. 访问权
您可能有权:
- 确认我们是否处理您的个人信息
- 请求访问我们持有的关于您的个人数据
- 接收关于如何使用和共享您的数据的信息
- 获取您个人信息的副本(如适用)
2. 更正权
如果您的个人信息存在以下情况,您可以要求我们更正或更新:
- 不准确
- 不完整
- 已过时或不正确
3. 删除权(被遗忘权)
在某些情况下,您可以要求删除您的个人信息,例如当:
- 对于收集目的而言,该数据已不再必要
- 您撤回了同意(当同意为法律依据时)
- 数据被非法处理
- 适用法律要求删除
4. 限制处理权
在以下情况下,您可以要求我们限制对您个人数据的处理:
- 您对数据的准确性提出异议
- 您认为处理行为是非法的
- 您反对处理且需要一定时间进行核实
- 我们不再需要这些数据,但您需要这些数据用于法律主张
5. 反对权
在某些情况下,您可以反对处理您的个人信息,包括:
- 直接营销活动
- 基于正当利益的处理
- 适用法律允许的其他情况
6. 撤回同意的权利
在基于您的同意进行处理的情况下,您有权随时撤回同意。这不会影响撤回前进行的处理的合法性。
如果您选择退出营销通讯,您可能仍会收到与您的账户、交易或服务更新相关的非促销消息。
7. 数据可携权
在技术可行且处理是基于同意或合同的情况下,您可以请求:
- 获取一份结构化、通用且机器可读格式的数据副本
- 将您的数据传输给另一家服务提供商
8. 附加权利(欧洲经济区、英国、加利福尼亚州及类似司法管辖区)
如果您位于特定地区(包括欧洲经济区、英国或加利福尼亚州),您可能享有额外权利,例如:
- 选择退出某些类型的数据处理的权利
- 不受具有法律或重大影响的自动化决策约束的权利
- 向监管机构或数据保护监管部门提出投诉的权利
9. 如何行使您的权利
如需行使您的任何权利,请使用本隐私政策“联系我们”部分中提供的详细信息与 AllofAI 联系。
出于安全和隐私保护的目的,在处理您的请求之前,我们可能需要验证您的身份。
我们将在合理的时间内并根据适用的法律要求回复所有有效请求。
10. 数据保留与限制
在某些情况下,我们可能被要求或被允许保留特定信息,包括用于:
- 法律合规义务
- 欺诈防范和安全目的
- 争议解决和协议执行
在适用此类限制的情况下,我们将在适当的时候通知您。
11. Cookie 和分析偏好(包括 Microsoft Clarity)
您可以随时通过我们的 Cookie 设置或浏览器控件管理对分析和会话回放工具的偏好设置。
- 如果您撤回同意,非必要 Cookie(包括 Microsoft Clarity)将被禁用
- 未来会话录像和分析数据的收集将停止(如适用)
- 先前收集的数据仍可根据第三方保留政策(例如 Microsoft 的政策)进行处理
有关 Microsoft Clarity 的更多信息,请参阅 Microsoft 的官方文档和隐私声明。
账户删除
您可以随时通过帮助中心或使用本隐私政策“联系我们”部分中提供的联系信息与 AllofAI 联系,以申请删除您的账户及相关个人信息。
1. 请求的验证
出于安全目的,在处理您的请求之前,我们可能会采取合理步骤来验证您的身份。这是为了确保账户删除请求的合法性,并保护您的个人数据免遭未经授权的访问或滥用。
2. 账户删除的影响
一旦您的请求经过验证并得到处理:
- 您的账户将从我们的活动系统中永久删除或去标识化
- 您将失去对账户及所有相关服务的访问权限
- 所有相关内容、设置和购买记录将无法再访问
- 删除过程不可逆,且无法撤销
我们强烈建议您在提交删除请求之前,下载或备份您希望保留的任何信息。
3. 某些数据的保留
在某些情况下,可能会在限定的时间内保留有限的信息,包括:
- 为系统恢复和业务连续性而存储的备份副本
- 为遵守法律或监管义务所需的数据
- 争议解决或协议执行所需的信息
- 防范欺诈、安全保障或维护平台完整性所需的记录
任何保留的数据将仅限于这些目的所严格必需的范围,并根据适用的数据保护标准进行安全存储。
4. 第三方账户连接
如果您的账户绑定了第三方服务(例如 Google 或 Apple),您可能还需要分别通过这些平台管理或撤销访问权限。
请注意:
- 卸载应用程序或停止使用本服务不会自动删除您的账户
- 需要提交正式的删除请求才能启动账户注销流程
- 第三方平台可能具有其自身独立的数据保留政策
5. 结语
AllofAI 致力于以安全、透明和合规的方式处理账户删除请求,同时确保相关法律和运营义务得到妥善履行。
数据保留
AllofAI 仅在本隐私政策所述的收集目的所需的期限内保留个人信息。这些目的可能包括提供本服务、维护系统性能、改进功能、遵守法律义务、解决争议以及执行我们的协议。
1. 一般保留原则
个人数据的保留期限取决于若干因素,包括:
- 信息的性质和敏感度
- 收集和处理数据的目的
- 适用的法律、法规或合同要求
- 持续的业务或运营需求
2. 账户和使用数据的保留
与您的账户和本服务使用相关的信息可能会在您的活动账户存续期间以及此后的合理期限内予以保留。这可能包括:
- 账户注册详情(例如姓名、电子邮件地址)
- 交易和账单记录
- 服务使用日志和交互数据
- 支持和通信历史记录
这种保留使我们能够:
- 保持服务连续性
- 支持争议解决和调查
- 遵守法律和财务记录保存要求
- 防范欺诈和滥用
3. 删除与匿名化
当合法商业、法律或技术目的不再需要个人信息时,AllofAI 将采取适当措施以:
- 永久删除数据
- 对数据进行匿名化或去标识化处理,使其不再与特定个人相关联
- 汇总数据用于统计或分析目的
如果无法立即删除(例如由于备份系统的原因),则将对数据进行安全存储并与活动处理系统隔离,直到能够执行删除为止。
4. 去标识化和汇总数据
我们可能会无限期保留匿名化或汇总的数据,因为这些数据不再识别任何个人用户。这些数据可用于:
- 研究与分析
- 产品开发与改进
- 性能基准测试(Benchmarking)
- 统计报告
5. 账户删除对数据保留的影响
如果您申请删除账户:
- 您的个人信息将根据本政策的“账户删除”部分从活动系统中移除
- 某些数据仍可能在备份或归档系统中保留有限的时间
- 保留的数据仅在法律、安全或运营目的要求时才会使用
6. Microsoft Clarity 数据保留(第三方工具)
对于代表 AllofAI 通过 Microsoft Clarity 处理的数据,其保留受 Microsoft 政策的约束。截至本政策发布之日:
- 会话录像(回放数据)保留约 30 天
- 热力图和汇总点击数据最多可保留约 13 个月
- 收藏或标记的会话最多可保留约 13 个月
- 在这些期限之后,数据将根据其保留实践从 Microsoft 系统(包括备份)中删除
请注意,Microsoft Clarity 的保留期限由 Microsoft 控制,并可能随时间发生变化。如需最新信息,请参阅 Microsoft 官方 Clarity 文档。
7. 持续合规承诺
AllofAI 定期审查其数据保留做法,以确保个人信息的保存时间不会超过必要期限,并根据适用的数据保护法律和行业标准进行处理。
数据安全
AllofAI 致力于保护您的个人信息,并采取适当的管理、技术和物理安全措施,以保护数据免受未经授权的访问、丢失、滥用或篡改。
1. 数据保护措施
我们使用行业标准的安全措施,包括:
- 传输中数据的 TLS 加密
- 敏感信息的静态加密(存储加密)
- 使用哈希技术进行安全的密码存储
- 访问控制和身份验证机制
2. 系统与基础设施安全
我们的系统托管在安全的云基础设施上,具有如下保护:
- 受限制的物理访问控制
- 持续的监控和监视
- 用于保障可靠性和正常运行时间的冗余系统
3. 访问控制
对个人数据的访问受到严格限制:
- 仅授权人员可以访问用户数据
- 访问权限根据“知情必要”(need-to-know)原则授予
- 权限会定期接受审查和监控
4. 监控与威胁防护
我们使用安全工具和流程来检测和防范威胁,包括:
- 防火墙和入侵检测系统
- 漏洞扫描和安全更新
- 系统活动的记录与监控
5. 数据恢复能力
我们维护备份和恢复系统,以帮助确保数据可用性和服务连续性。
6. 安全局限性
尽管我们采取了合理的措施来保护您的数据,但没有任何系统是绝对安全的。您承认使用在线服务存在固有风险。
7. 事件响应
如果发生可能影响您权利或自由的数据泄露事件,AllofAI 将依法通知受影响的用户和相关主管机构,并提供有关该事件和补救措施的信息。
未成年人隐私
AllofAI 不会面向、针对或故意收集未满 18 岁(或相关司法管辖区法定最低年龄)个人的个人信息。
1. 年龄限制
- 本服务仅面向年满 18 周岁(或您所在司法管辖区适用的法定最低年龄)的用户。
- 未达此年龄的个人不得使用本服务。
- 我们不会故意收集未成年人的个人信息。
2. 未成年人数据移除
如果我们获悉在未获得可验证的父母同意的情况下收集了未达适用年龄用户的个人信息:
- 我们将迅速采取措施从系统中删除此类信息
- 我们可能会限制或终止相关账户
- 我们将根据适用的法律要求处理这些数据
3. 父母或监护人请求
如果父母或法定监护人认为孩子在未经同意的情况下提供了个人信息,可以联系 AllofAI 请求删除此类数据。
在这些情况下:
- 我们可能会要求核实身份和法定监护权
- 我们将及时审查并处理有效的删除请求
- 在适当情况下,我们可能会限制进一步的访问
4. 监护人责任
我们鼓励父母和监护人监督并指导孩子的在线活动,以帮助确保安全和负责任的互联网使用。
国际用户
AllofAI 在美国运营,主要面向美国用户。但是,其他国家/地区的用户也可以访问本服务。
1. 数据跨境传输
使用本服务即表示您承认并同意:
- 您的个人信息可能会被传输至美国
- 您的数据可能会在我们或我们的服务提供商运营的美国或其他国家/地区进行存储和处理
- 这些司法管辖区的数据保护法律可能与您所在国家/地区的法律不同
2. 同意传输
当您使用本服务时,即表示您同意按照本隐私政策传输、存储和处理您的信息。
3. 跨境传输保障措施
在法律要求的情况下,我们对国际数据传输采取适当的保障措施,例如标准合同条款(SCC)或其他合法机制。
4. 区域权利
根据您所在的地区(例如欧洲经济区、英国、瑞士、加拿大或其他地区),您可能享有其他隐私权利,包括“您的权利与选择”部分中描述的访问、更正、删除和反对权。
5. 全球承诺
无论身在何处,AllofAI 均致力于以符合适用隐私法律的安全和负责任的方式处理您的个人信息。
加利福尼亚州居民
如果您是加利福尼亚州居民,根据《加利福尼亚州隐私权利法案》(CPRA)修订的《加利福尼亚州消费者隐私法案》(CCPA),您享有某些权利。本节仅适用于加利福尼亚州居民,并对本隐私政策的其余部分进行补充。
AllofAI 致力于遵守 CCPA/CPRA,并对如何收集、使用和披露个人信息提供透明度。
1. 收集的个人信息类别
在过去 12 个月中,我们可能收集了以下类别的个人信息:
- 标识符(如姓名、电子邮件地址和 IP 地址)
- 互联网或网络活动(如浏览行为和使用数据)
- 地理位置数据(如果用户启用)
- 商业信息(如订阅或交易历史记录)
- 从用户行为中得出的推论以改进服务
我们不会收集 CPRA 定义的敏感个人信息(例如社会安全号码或精确地理位置)。
2. 我们如何使用个人信息
我们将个人信息用于业务和运营目的,包括:
- 提供和维护本服务
- 改善和个性化用户体验
- 处理交易和订阅
- 与用户沟通
- 防范欺诈并确保安全
- 遵守法律义务
- 分析使用趋势和平台性能
3. 个人信息的出售或共享
我们不会根据 CCPA/CPRA 的定义出售或共享个人信息,包括不会用于跨语境行为广告(cross-context behavioral advertising)。
4. 个人信息的披露
我们可能会向以下对象披露个人信息:
- 协助运营本服务的服务提供商和承包商
- 承担合同保密和安全义务的第三方
这些披露仅出于特定的业务目的进行。
5. 您的加州隐私权利
作为加州居民,您可能享有以下权利:
- 知情权——请求了解我们收集、使用和披露的个人信息的详细信息
- 删除权——请求删除您的个人信息(受法律例外情况限制)
- 更正权——请求更正不准确的个人信息
- 选择退出权(Opt-Out)——指示我们不要出售或共享您的个人信息(注:我们不出售或共享数据)
- 限制使用敏感信息的权利——(不适用,因为我们不收集此类数据)
- 不受歧视的权利——我们不会因您行使隐私权而对您进行歧视
- 如何行使您的权利
如需行使您的权利,请使用“联系我们”部分中的详细信息与 AllofAI 联系。
在处理您的请求之前,我们可能需要验证您的身份。您也可以授权代理人代表您提交请求,但须符合身份验证要求。
7. 请勿追踪(Do Not Track)
我们目前不对“请勿追踪”浏览器信号做出响应。您仍可以通过本隐私政策中所述的浏览器设置或 Cookie 控件管理跟踪偏好。
第三方链接
AllofAI 可能会出于便利和提供信息的目的包含第三方网站或服务的链接。
1. 无控制权或背书
我们不控制、监控或背书第三方网站,也不对其内容、准确性或隐私实践负责。
2. 您对第三方网站的使用
如果您访问第三方链接:
- 您将受制于该第三方自身的条款和隐私政策
- 任何互动仅发生于您与该第三方之间
- 在提供任何信息之前,您应查看其政策
3. 免责声明
对于因您使用第三方网站或服务而引起的任何损失或损害,我们概不负责。
4. 链接的变更
我们可能会在任何时候添加、删除或禁用第三方链接,恕不另行通知。
5. 确认
使用本服务即表示您承认使用第三方网站的风险由您自行承担。
本政策的变更
AllofAI 可能会不时更新、修订或修改本隐私政策,以反映我们服务、法律要求或商业实践的变化。
1. 变更生效时间
- 修订后的政策一旦在我们的网站或应用程序上发布即告生效
- “最后更新”日期将相应修改
- 在法律要求的情况下,可能会提供额外的通知
2. 重大变更通知
如果我们做出影响您权利或我们使用您数据方式的重大变更,我们可能会提供额外通知,例如:
- 电子邮件通知
- 应用内或网站通知
- 其他合理的沟通方式
3. 您的接受
在更新生效后继续使用本服务,即表示您同意修订后的隐私政策。
如果您不同意这些变更,应停止使用本服务,并在适用情况下申请注销账户。
4. 联系方式
如果您对任何更新有疑问,可以使用“联系我们”部分中提供的详细信息与 AllofAI 联系。
GOOGLE 用户数据
当您将 Google 账户连接到 AllofAI 时,我们可能会通过 Google API 访问有限的 Google 用户数据,该访问仅用于提供您所请求的功能。我们对 Google 用户数据的使用完全符合《Google API 服务用户数据政策》,包括其“限制使用”(Limited Use)要求。
1. 我们访问的数据
根据您授予的权限,我们可能会访问:
- Gmail 邮件(只读),以在服务中显示相关的电子邮件
- Google 日历数据,以代表您查看、创建或管理日程
我们仅在您明确授予的作用域(scopes)内访问数据。
2. 我们如何使用 Google 用户数据
Google 用户数据仅用于:
- 提供所请求的面向用户的功能
- 在本服务中展示信息
- 改进这些功能的作用与体验
我们不会将 Google 用户数据用于任何不相关的目的。
3. 数据共享
我们不会出售或许可转让 Google 用户数据。我们仅在以下有限情况下共享该数据:
- 与受严格保密和使用限制条款约束的服务提供商共享
- 法律或法律程序要求时
与合并、收购或资产转让相关(在需要时提前发出通知)
4. 数据安全
我们通过以下方式保护 Google 用户数据:
- 传输中数据的 TLS 加密
- 存储数据的静态加密
- 基于知情必要原则的严格访问控制
- 仅限授权人员访问
5. 保留与删除
我们仅在提供所请求功能所需的时间内保留 Google 用户数据。
- 您可以随时通过 Google 账户权限设置撤销访问权限:https://myaccount.google.com/permissions
- 撤销后,我们将在 30 天内从活动系统中删除关联的 Google 用户数据
- 您也可以通过发送邮件至 [email protected] 联系我们申请删除
6. 禁止用途
我们不会将 Google 用户数据用于:
- 训练或改进通用或非个性化的 AI 或机器学习模型
- 投放广告,包括个性化或基于兴趣的广告
- 向第三方或数据经纪商出售或转让数据
- 做出信贷、贷款或资格审查决定
- 构建与本服务无关的外部用户画像
7. 限制使用承诺
AllofAI 严格将 Google 用户数据的使用限制在提供所请求功能所必需的范围内,完全符合适用的 Google API 服务要求。
联系我们
如果您对本隐私政策或您的个人信息有任何疑问、关切或请求,可以通过以下详细信息与 AllofAI 联系。
1. 联系信息
- 电子邮件:[email protected]
- 公司名称:Utility Foundry Limited
- 地址:FLAT/RM A 12/F ZJ 300 300 LOCKHART ROAD WAN CHAI, HONG KONG
2. 需包含的内容
为了帮助我们高效处理您的请求,请包含:
- 您的姓名
- 对您请求或关切事项的清晰描述
- 相关详细信息,例如日期或账户使用信息
3. 身份验证
出于安全目的,在回复某些请求之前,我们可能需要验证您的身份。
4. 响应时间
我们旨在及时、妥善地回复所有与隐私相关的咨询,并将本着诚意致力于解决您的关切。