隐私政策

草稿，尚未生效。 本政策仍在定稿中，将在标注生效日期并发布后适用。它说明我们收集什么、为何收集，以及你的选择。[运营主体] 为数据控制者。

1. 我们收集的信息

• 账户信息——你注册所用的邮箱及基础资料。身份认证由我们的身份服务商（Firebase Authentication）处理。用密码登录时，你输入的密码经我们的服务器加密转交给 Firebase 验证，我们不存储你的密码。用邮箱验证码登录时，我们只保存验证码的不可逆哈希，10 分钟后失效。
• 平台授权数据——你绑定的 YouTube 频道与 X 账号的公开数据（见 §2）。
• 交易与使用数据——报价、留言、交易条款、发布链接，以及你对平台的使用情况，用于运行匹配、交易与结算。
• 支付数据——交易由 Stripe 处理。我们接收确认与放款状态；我们不收集或存储你完整的银行卡或账户信息——这些由 Stripe 按其自身条款处理。
• 已接入店铺的订单数据——广告主接入网店（如 Shopify）时产生，见 §4A。
• 技术数据——运行与保护服务所需的设备/浏览器及日志数据。

2. YouTube / X 公开数据分析授权

当你绑定频道时，即授权我们读取并分析其公开数据——如公开视频/推文表现、订阅/关注规模、互动指标——用于生成你的创作者画像、归类（IAB 类目）、评分，并支持广告匹配。

• 我们为此目的仅访问公开数据；不请求访问私信或非公开的账户控制权限。
• 我们对 YouTube 数据的访问与使用遵守 YouTube API Services 服务条款，Google 对你数据的处理受 Google 隐私政策（https://policies.google.com/privacy）约束。我们对 X 数据的使用受适用的 X／开发者条款约束。
• 撤回。 你可随时在产品中解绑频道，并可通过 Google 安全设置页（https://myaccount.google.com/permissions）撤回我们对你 Google/YouTube 数据的访问。撤回后我们停止刷新该频道数据；既有数据按 §4 与 §5 处理。

3. AI 处理声明

我们使用 AI 模型对上述公开数据进行分析、归类与评分，并起草由创作者审阅并选择的广告文案。

• 我们使用的 AI 服务商为 Anthropic（Claude 模型，经 Anthropic API 访问）。AI 仅处理为达成上述目的（画像、匹配、文案起草、报价估算）所必需的数据，不用于无关用途。
• 你的数据不会被用于训练 AI。 依 Anthropic 的商业服务条款，Anthropic 不以我们经 API 发送的输入或输出训练其模型。我们不出售你的数据，也不允许其被用于训练第三方模型。详见 Anthropic 隐私政策（https://www.anthropic.com/legal/privacy）与商业服务条款（https://www.anthropic.com/legal/commercial-terms）。
• AI 产出（画像、类目、文案、估算）是辅助性的，非权威——可能出错，你可在产品内审阅并修正你的画像、并自行选择文案。

4. 数据保留

• 账户、频道与派生分析数据（由平台数据计算得到的画像、评分、归类）在你的账户与所绑定频道处于有效状态期间保留，并在绑定期间定期刷新。账户有效期间无固定到期时限。
• 当你解绑频道或删除账户时，我们按 §5 删除或去标识化相关的画像与分析数据。
• 交易、支付与结算记录在履行我们的法律、税务、会计与争议解决义务所需的期限内保留，其后删除。

4A. 已接入的店铺（Shopify 及其他电商平台）

广告主（商家）接入店铺后，我们会收到该店铺顾客所下订单的数据。对这部分数据，商家是数据控制者，我们代表商家处理，且仅用于向商家提供服务。

• 处理哪些数据。 每笔订单的：订单号、商品小计与币种、使用的折扣码、支付状态、是否取消或为测试订单，以及退款金额。我们不存储顾客的姓名、邮箱、电话或地址，也不建立顾客画像。
• 用途。 仅用于把销售归因到创作者的折扣码或链接、计算商家应付给该创作者的佣金并完成结算；我们也会在店铺中创建和停用这些折扣码。我们不将这些数据用于营销、向顾客投放广告、AI 训练或任何其他用途，也不出售这些数据。
• 访问令牌。 店铺的 API 访问令牌保存在加密的密钥存储（Google Secret Manager）中，仅用于上述用途。
• 保留期限。 未产生佣金支付的订单记录在下单 24 个月后匿名化。作为佣金支付依据的订单记录属于会计记录，在该笔支付所在财年结束后保留 6 年，其后匿名化。匿名化会移除订单号及订单详情，仅保留金额用于汇总统计，且无法再关联到任何订单或顾客。
• 断开 / 卸载。 商家卸载我们的应用后，我们停止接收订单数据，并在约 48 小时内删除店铺连接及其访问令牌。商家顾客的数据查询与删除请求通过平台的隐私 webhook 处理；由于我们不持有顾客联系信息，除上述订单记录外通常没有需要返回或删除的数据。
• 安全。 所有数据在传输中（HTTPS/TLS）与存储时（Google Cloud 加密）均加密。

5. 账户删除

你可随时在产品中解绑单个频道；这会停止对该频道平台数据的进一步收集，并移除其派生数据。

如需删除整个账户及个人数据，可在账户页使用删除选项，或通过 lishan.shuwei@gmail.com 联系我们。我们将在 30 天内删除你的个人数据，但以下除外：

• 我们因法律、税务、会计或争议解决须保留的记录（如结算记录），仅在所需期限内保留，随后删除；
• 已匿名化、不再能识别你的数据。

6. Cookie 政策

我们仅使用少量 Cookie，且不使用此处所列以外的广告或分析类 Cookie：

• 必要——会话 Cookie（gw_session）。 用于维持登录状态。为 httpOnly Cookie，有效期最长约 14 天。缺少它平台无法运行。
• 必要——Google 登录 Cookie（gw_oauth）。 仅在你选择用 Google 登录时设置，用于防止登录请求被伪造，10 分钟后失效，登录完成即清除。
• 归因——转化像素 Cookie（gw_offer）。 当广告主在自有网站安装我们的转化像素时，像素在该站点（而非平台）设置此 Cookie，以记住是哪位创作者的链接带来了访客，从而在其后购买时正确归因用于结算。有效期约 30 天，仅限该广告主站点，不构建跨站广告画像。广告主可以无 Cookie 模式运行像素。

7. 我们如何共享数据

我们仅为运行服务所需而共享数据：

• 支付处理方（Stripe）——处理交易付款与放款。
• 身份服务商（Firebase Authentication）——用于登录。
• AI 服务商（Anthropic）——用于计算画像/匹配/文案（见 §3）。
• 已接入的平台 API（YouTube、X 及你接入的其他平台）——读取你授权的公开数据。
• 基础设施服务商——云托管（Google Cloud Platform）与事务性邮件（Resend），用于运行平台并向你发送服务相关消息。
• 广告主与创作者之间——评估与执行交易所需的信息（如向匹配的广告主展示创作者的公开画像；向双方展示交易详情）。

我们不出售你的个人数据。在法律要求时我们可能披露数据。

8. 跨境传输

本平台托管于 Google Cloud 英国区域（europe-west2）。由于广告主与创作者位于不同国家，你使用服务时数据可能被其他国家访问或传输至其他国家，并采取适当保障措施。

审核备注：与法务确认跨境传输机制（如标准合同条款 SCC）。

9. 你的权利

依你所在地区，你可能有权访问、更正、删除、导出你的数据，或对某些处理提出反对或要求限制。

• 行使方式： 你可在产品内直接编辑画像、解绑频道，或发邮件至 lishan.shuwei@gmail.com。我们力争在 30 天内回复。
• 若对我们的答复不满意，可回复我们以升级处理；在适用情况下，你也可向当地数据保护机构投诉。

审核备注：与法务按适用法域（GDPR / UK GDPR、PIPL、CCPA）细化具体权利与回复时限。

10. 联系我们

隐私相关疑问或请求：lishan.shuwei@gmail.com。

最后更新：待定（草稿）