隐私政策 | Aibrify

生效日期：2026年10月1日 · 最后更新：2026年10月13日

本隐私政策说明 Aibrify Technologies Inc.（“Aibrify”或“我们”）在您访问我们的网站、向我们提交需求或发送消息，或使用我们的服务（包括电话前台以及现有客户使用的控制台）时，如何收集、使用和共享信息。

1. 我们收集的信息

1.1 您提供的信息

账户信息：控制台账户的姓名、电子邮件地址、电话号码、公司名称和密码
资料信息：业务行业、时区、品牌详情和标志
支付信息：账单地址、支付方式（通过 Stripe 安全处理）
内容：您创建、上传或提供给我们的帖子、图片、视频、菜单、价格和其他内容
项目信息：您告诉我们的工作情况，以及您为此提供的访问权限，例如代码仓库、托管账户、应用搭建平台上的项目，或应用所用的密钥和登录信息
通讯：您通过短信、电子邮件、微信、网站在线聊天或我们的支持渠道发给我们的消息（见第 2 条）

1.2 来自关联账户的信息

当您关联社交媒体或广告账户时，我们会收集：

账户凭证：用于代表您访问账户的 OAuth 令牌（加密存储）
资料数据：用户名、头像、页面/账户名称
内容数据：来自关联平台的帖子、评论、评价和消息
分析数据：互动指标、粉丝数量和表现数据
广告账户数据：广告活动表现、支出数据和受众信息

1.3 自动收集的信息

使用数据：在控制台中使用的功能、执行的操作和停留的时间
设备信息：浏览器类型、操作系统、设备类型、IP 地址，以及根据 IP 地址推算的大致位置（城市、地区和国家）
日志数据：访问时间、浏览的页面和来源网址
Cookie 及类似存储：用于登录、偏好设置、分析和推广来源追踪的 Cookie 和本地存储（见第 15 条）

2. 需求与消息

您可以通过 aibrify.com/start 的需求表、aibrify.com/contact 的联系表单、发短信到 (949) 237-2690、电子邮件、微信或我们网站上的在线聊天联系我们。各渠道收集的信息如下：

需求表（/start）：您需要什么、您自己补充的说明、手机号码或电子邮件地址，以及您选择填写的姓名和希望完成的时间。如您从某个套餐页面进入，还会记录您所选的套餐，以及您所用页面的语言。
联系表单（/contact）：您的姓名、电子邮件地址、需要哪方面的帮助和您的留言，以及您选择填写的公司、电话号码和预算。
短信、电子邮件和微信：您的电话号码、电子邮件地址或微信账号，以及您发送的消息和文件。通过微信发送的消息同时受微信自身的条款和隐私政策约束。
网站在线聊天：在线聊天运行在我们自己的聊天服务器上。它会接收您发送的消息，并在您的浏览器中存储标识符，以便对话可以继续。如您已登录控制台账户，聊天会关联您的姓名和电子邮件地址。

您最初如何找到我们（“首次来源”）：您首次访问时，我们的网站会在您浏览器的本地存储中保存一条简短记录，包括您最先到达的页面、引导您过来的网站（不含其网址中“?”之后的部分）、链接中的 UTM 推广标签，以及该次访问的时间。这条记录保留 90 天，之后您的下一次访问会生成新的记录。除非您提交需求，这条记录只留在您的浏览器中。提交需求时，会一并发送这条记录中的到达页面、来源网站和 UTM 标签，以及您打开需求表之前所在页面的地址和需求表链接本身的 UTM 标签，以便我们了解您是如何找到我们的。您可以随时在浏览器中清除本网站的数据来删除这条记录。

我们使用需求和消息来回复您，并完成您咨询的工作。如您在表单中留下电子邮件地址，我们会给您发送一封确认邮件。我们不会把您加入新闻邮件列表，也不会与 Aibrify 以外的任何人共享需求或消息，但协助我们接收和回复的服务商除外（见第 9 条）。

我们在回复您、完成后续工作以及保存业务记录所需的期间内保留需求和消息。您可以随时要求我们删除（见第 11 条）。

3. 电话前台

企业使用我们的电话前台接听来电。如您致电使用该服务的企业，我们会代表该企业处理与您通话有关的信息。您致电的企业对您的信息负责，我们作为其服务提供方行事。

处理哪些信息：您的电话号码、通话的文字记录和摘要，以及您提供的信息，例如订单、预约、您的姓名或回拨号码
用途：接听您的电话，受理您的订单或预约、回答您的问题，必要时为您转接，并把通话转交给该企业，例如以摘要的形式
告知：每通电话开头都有一句简短的语音提示：本次通话由自动助理接听，通话内容会记录成文字
谁能看到：您致电的企业（会收到摘要、订单、预约和报告）；负责设置和维护该服务的 Aibrify 员工；以及为我们传送和处理通话的服务商
服务商：电话通信、语音与语言处理以及短信（SMS）服务商
保留期限：我们不保存通话录音，通话内容只记录成文字。文字记录和摘要在通话 90 天后删除；该企业停止使用电话前台后 30 天内删除，该企业要求时可提前删除。
您的选择：如您不希望通话内容被记录成文字，可以挂断电话，通过其他方式联系该企业。如需查询、查看或删除某次通话中的信息，请联系您致电的企业。您也可以写信至 privacy@aibrify.com，我们会将您的请求转交该企业，并协助其答复。

加州：加州法律要求在录制保密通话之前取得所有参与方的同意；把通话记录成文字我们也同样对待，因此每通打给电话前台的电话都以上述提示开头。加州居民还享有第 14 条所述的权利；对于通话中的信息，由您致电的企业决定如何处理此类请求，我们协助其答复。

4. 我们如何使用您的信息

我们使用收集的信息来：

提供、维护和改进我们的服务
回复需求、消息和支持请求，并完成您委托的工作
为使用电话前台的企业接听来电，并将来电转交给这些企业
将内容发布到您关联的社交媒体账户
管理和优化您的广告活动
在控制台功能中生成 AI 驱动的内容和建议
汇总和展示分析及洞察
处理付款和管理订阅
发送服务相关通知和更新
了解访客如何找到和使用我们的网站
检测和防止欺诈、滥用和安全问题
遵守法律义务

5. AI 和机器学习数据处理

本条说明我们在控制台功能中如何在人工智能（AI）和机器学习（ML）技术方面使用数据。电话前台见第 3 条。

5.1 AI 服务的使用

我们的控制台功能使用第三方 AI 服务提供商提供的 AI 和 ML 技术，包括但不限于：

OpenAI（用于文本生成的 GPT 模型）
Anthropic（用于文本生成和分析的 Claude 模型）
我们可能会不时添加的其他 AI 提供商

当您使用控制台的 AI 功能（包括内容生成、内容优化和自动建议）时，您的输入（提示、指令、上下文信息和您提供的品牌详情）可能会传输给这些第三方 AI 提供商进行处理。

5.2 传输给 AI 提供商的数据

当您使用 AI 功能时，以下类型的数据可能会由我们的 AI 提供商处理：

内容输入：您提交的用于内容生成的文本提示、指令和请求
上下文信息：业务信息、品牌声音描述、行业详情和您提供的用于改善 AI 输出的其他上下文
优化内容：您提交的用于 AI 编辑、优化或分析的现有内容
反馈数据：您对 AI 生成内容的评分、编辑和反馈，用于提高输出质量

5.3 AI 提供商数据处理

我们的第三方 AI 提供商根据其自身政策处理数据：

OpenAI：OpenAI 的数据使用政策可在 openai.com/policies 查看。作为企业客户，我们使用 OpenAI 的 API 服务，根据 OpenAI 当前的政策，除非您选择加入，否则您的数据不会用于训练 OpenAI 的模型。
Anthropic：Anthropic 的数据政策可在 anthropic.com/privacy 查看。我们使用 Anthropic 的商业 API 服务，其条款限制将您的数据用于模型训练。

我们鼓励您查阅这些 AI 提供商的隐私政策。虽然我们与这些提供商签订了关于数据处理的合同协议，但我们无法保证他们的合规性。

5.4 AI 模型改进和退出选项

Aibrify 的使用：Aibrify 可能会使用从您使用 AI 功能中获得的汇总、匿名化或去标识化数据来改进我们的服务，包括训练或微调 AI 模型。这些数据在使用前会去除个人身份信息。
退出选项：您可以通过向 privacy@aibrify.com 发送请求并在主题行中注明“AI 训练退出”来选择退出将您的数据用于改进 Aibrify 的 AI 功能。
第三方提供商训练：我们使用商业 API 协议，限制我们的 AI 提供商使用您的数据来训练其通用模型。但是，AI 提供商的数据保留和处理受其各自政策的约束。

5.5 限制

您不应在 AI 提示或内容输入中包含敏感个人信息、受保护的健康信息、金融账户号码、政府颁发的身份证号码或其他高度机密的信息。虽然我们实施了适当的安全措施，但 AI 功能并非设计用于处理此类敏感数据。

6. 数据存储和安全

6.1 数据存储

数据存储在我们的服务器上，以及第 9 条所列的服务商处
OAuth 令牌在静态存储时加密
密码仅以加盐哈希（bcrypt）形式存储
媒体文件存储在 Cloudflare R2 中，并通过 CDN 分发

6.2 安全措施

所有传输中的数据都使用 HTTPS 加密
控制台账户可使用双因素身份验证（2FA）
通过访问控制限制可查看个人数据的人员

7. 数据泄露通知

7.1 定义

“个人数据泄露”是指导致与本服务相关的传输、存储或以其他方式处理的个人数据被意外或非法销毁、丢失、更改、未经授权披露或访问的安全漏洞。

7.2 检测和响应

Aibrify 维护旨在检测和调查潜在个人数据泄露的安全监控系统和程序。在检测到或收到潜在泄露通知后，我们将：

立即调查事件的性质、范围和原因
立即采取措施控制泄露并防止进一步的未经授权访问
评估受影响的数据类型和可能受影响的个人
评估对受影响个人的潜在风险和伤害

7.3 向受影响用户通知

如果我们确定发生了可能对受影响个人的权利和自由造成风险的个人数据泄露，我们将在不无故拖延的情况下通知您：

对于欧盟/欧洲经济区用户：根据 GDPR 第 33 条的要求，在知悉泄露后七十二（72）小时内通知（如果可行）
对于美国用户：根据适用的州泄露通知法律，通常要求在三十（30）至六十（60）天内通知
对于其他司法管辖区：根据适用的当地数据保护法律

7.4 通知内容

泄露通知将包括（在已知范围内）：

个人数据泄露性质的描述
我们隐私团队的名称和联系方式
泄露可能后果的描述
为解决泄露而采取的措施的描述
您可以采取的保护自己的行动建议

8. 信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

经您同意：当您明确授权共享时
服务商：帮助我们运营服务的第三方，例如托管、支付处理、电子邮件发送、电话与消息服务以及网站分析（见第 9 条）
社交媒体平台：根据您的授权发布内容和检索数据
您致电的企业：如您致电使用我们电话前台的企业，您通话中的信息会提供给该企业（见第 3 条）
广告效果衡量：如您是在点击我们的广告后注册控制台账户的，您在控制台中的购买可能会连同该广告的点击标识符报告给相应的广告平台（Google 或 Meta）；对于 Meta，还会附上您电子邮件地址的单向哈希值，以便我们衡量广告效果
法律要求：当法律、法律程序要求或为保护我们的权利时
业务转让：与合并、收购或资产出售相关
代理客户：如果您由使用我们控制台的代理机构管理，该代理机构可以访问您的数据

以上各类情况均不包括短信订阅（opt-in）数据和同意记录；这些信息不会与任何第三方共享。

9. 子处理者和服务提供商

本条提供有关可能处理您个人数据的第三方子处理者和服务提供商的详细信息。

9.1 基础设施和托管

服务器托管：运行我们网站、控制台和数据库的服务器，向一家主机服务商租用 - 美国
Amazon Web Services (AWS)：为控制台功能（如视频渲染）提供云计算 - 美国
Cloudflare：CDN、DDoS 防护、R2 存储 - 全球

9.2 支付和计费

Stripe, Inc.：支付处理、订阅管理 - 美国。处理支付方式详情、账单地址、交易历史。

9.3 AI 和内容服务

OpenAI, LLC：AI 内容生成、文本优化 - 美国。处理内容提示、上下文信息、生成的输出。
Anthropic, PBC：AI 内容生成、分析 - 美国。处理内容提示、上下文信息、生成的输出。
其他 AI 模型提供商：控制台功能还可能使用 Google（Gemini 和 Imagen 模型）、xAI（Grok 模型）和 fal.ai（图像模型）。处理内容提示、上下文信息、生成的输出。

9.4 通讯

Resend：交易和营销邮件发送 - 美国。处理电子邮件地址、姓名、邮件内容。
Chatwoot：客户支持聊天 - 自托管。处理支持对话、姓名、电子邮件。
电话与消息服务商：为我们的短信号码和电话前台提供电话通信、语音与语言处理以及短信服务。处理电话号码、消息、转写时的通话语音，以及通话的文字记录和摘要。
Slack：向我们团队发送内部通知，例如关于注册、付款和错误的通知。处理这些通知中的姓名和电子邮件地址。

9.5 分析和监控

Google Analytics（通过 Google Tag Manager）：网站分析。处理浏览的页面、来源网站、设备和浏览器信息，以及提交需求等事件（见第 15 条）。
我们自己的访问记录：您打开 aibrify.com 或 desk.aibrify.com 的页面时，我们会记录页面、带您来的网站、您的浏览器、IP 地址，以及用我们自己服务器上的位置数据库（IP geolocation by DB-IP）根据 IP 推算的大致位置。这些记录用来统计访客人数，以及了解客人发需求单之前看过哪些页面。记录 90 天后删除；不含 IP 地址的每日总数会保留。

9.6 子处理者协议

我们已与每个子处理者签订了数据处理协议，包括：

仅根据我们的书面指令处理个人数据的义务
处理数据人员的保密义务
适当的技术和组织安全措施
未经授权不得聘用其他子处理者的限制
协助我们响应数据主体请求的义务
服务终止时删除或返还数据的义务

10. 数据保留

活跃账户：在您的账户处于活跃状态时保留数据
已删除的账户：当您要求删除控制台账户时，该账户及其数据会在您提出请求 30 天后被永久删除。仅取消付费套餐并不会删除您的账户
需求与消息：按第 2 条所述保留
电话前台：按第 3 条所述保留
短信：按第 21 条所述保留
网站访问记录：90 天后删除，见第 9.5 条
内容：即使账户删除后，已发布的内容可能仍保留在第三方平台上
备份：备份数据可能保留最多 90 天
法律要求：如果法律要求，某些数据可能会保留更长时间

11. 您的权利和选择

11.1 访问和可移植性

您有权：

通过账户仪表板访问您的个人数据
以机器可读格式（JSON/CSV）导出您的数据
请求获取我们持有的关于您的所有数据的副本

11.2 更正和删除

您可以：

随时更新您的账户信息
请求更正不准确的数据
请求删除您的账户和相关数据
断开任何已关联的社交媒体或广告账户

如您没有控制台账户，请发送电子邮件至 privacy@aibrify.com 提出上述任何请求。

11.3 营销通讯

您可以：

通过退订链接选择退出营销邮件
在账户设置中管理通知偏好
通过浏览器禁用网页推送通知

12. GDPR 权利（欧盟/欧洲经济区用户）

如果您在欧盟或欧洲经济区，根据 GDPR，您有额外的权利：

访问权：请求获取您个人数据的副本
更正权：请求更正不准确的数据
删除权：请求删除您的数据（“被遗忘权”）
限制处理权：请求限制我们使用您数据的方式
数据可移植权：以结构化、机器可读的格式接收您的数据
反对权：反对基于合法利益的处理
撤回同意权：随时撤回同意

要行使这些权利，请通过 privacy@aibrify.com 联系我们。我们将在 30 天内回复。

13. 自动决策和画像分析（GDPR 第 22 条）

本条提供有关我们使用自动决策和画像分析的信息，符合 GDPR 的要求。

13.1 我们如何使用自动处理

我们以以下方式使用自动处理：

内容推荐：我们的 AI 系统分析您的内容历史、品牌资料和互动数据，以建议内容创意、最佳发布时间和内容改进。这种画像分析有助于个性化您的体验，但不会产生法律效果。
欺诈检测：我们使用自动系统检测潜在的欺诈活动、滥用或违反服务条款的行为。账户可能会根据自动风险评分暂时暂停，等待人工审核。
订阅和计费：自动系统处理订阅续订、失败支付重试和基于使用量的计费计算。
内容审核：AI 系统可能会在发布前扫描内容以检查政策违规。被标记的内容通常需要人工审核。
分析和洞察：自动系统分析您的社交媒体表现数据以生成报告和建议。

13.2 具有重大影响的决策

我们不会在没有人工监督的情况下，仅基于自动处理（包括画像分析）做出对您产生法律效果或类似重大影响的决策，但以下情况除外：

当决策对于与您签订或履行合同是必要的（例如，自动订阅处理）
当决策经法律授权时
当您已给予明确同意时

13.3 您的权利

根据 GDPR，您有权：

获取信息：请求有关对您产生重大影响的自动决策所涉及的逻辑的有意义信息
表达观点：对自动决策提出异议并表达您的观点
获得人工审核：请求人工审核任何对您产生重大影响的自动决策
选择退出：在某些情况下反对自动决策和画像分析

要行使这些权利或请求对自动决策进行人工审核，请通过 privacy@aibrify.com 联系我们，主题行为“自动决策审核请求”。

14. CCPA 权利（加州居民）

如果您是加州居民，根据 CCPA，您有额外的权利：

知情权：请求有关数据收集、使用和共享的信息
删除权：请求删除您的个人信息
选择退出权：我们不出售个人信息
非歧视权：我们不会因您行使权利而歧视您

要提交 CCPA 请求，请通过 privacy@aibrify.com 联系我们，或使用账户设置中的数据导出功能。关于致电使用我们电话前台的企业时产生的通话信息，见第 3 条。

15. Cookie、本地存储和分析

我们使用以下 Cookie 及类似的浏览器存储：

必要 Cookie：保持您在控制台的登录状态并保护您的账户
偏好设置：记住您选择的语言（Cookie）以及主题等显示设置（本地存储）
推广 Cookie：如您通过带有 UTM 推广标签或广告点击标识符（gclid 或 fbclid）的链接到达本网站，我们会将这些值存储在第一方 Cookie 中 30 天
首次来源：记录您最初如何找到我们的信息，在本地存储中保留 90 天（见第 2 条）
分析：Google Tag Manager 会在页面加载完成后加载 Google Analytics 4。Google Analytics 会设置自己的 Cookie，并接收有关您访问的信息，例如您浏览的页面、引导您过来的网站，以及您的设备和浏览器。当您使用某种方式联系我们（提交需求、点按短信或电子邮件链接、打开微信或在线聊天）时，我们也会向其发送一个事件，并发送页面加载速度的测量数据
在线聊天：网站在线聊天会在您开始使用页面后加载，并在您的浏览器中存储标识符，以便对话可以继续

您可以在浏览器设置中屏蔽或删除 Cookie 和本地存储，也可以使用 Google 提供的停用浏览器插件（tools.google.com/dlpage/gaoptout）阻止 Google Analytics 收集您的访问数据。屏蔽必要 Cookie 可能导致您无法登录控制台。我们的网站不响应浏览器的“请勿追踪”（Do Not Track）信号。如果不想让我们记录您在某个浏览器上的访问，请在该浏览器里分别打开一次 aibrify.com/?notrack=1 和 desk.aibrify.com/?notrack=1（两个网站要各开一次）。这个选择保存在该浏览器的本地存储里。

16. 儿童隐私

我们的网站和服务不面向 18 岁以下人士。我们不会有意收集儿童的个人信息。如果您认为我们收集了儿童的信息，请立即联系我们。

17. 国际数据传输

您的数据可能会被传输到美国并在美国处理。我们对国际传输使用适当的保障措施，包括用于欧盟数据传输的标准合同条款。

18. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在生效前至少 30 天通过电子邮件或应用内通知告知。页面顶部的“最后更新”日期表示最近的修订。

19. 联系我们

如有关于本隐私政策的问题或要行使您的权利，请通过以下方式联系我们：

电子邮件：privacy@aibrify.com

对于欧盟居民，您还有权向当地数据保护机构提出投诉。

20. Google API 服务用户数据政策

Aibrify 对从 Google API 获取的信息的使用和向其他应用程序的传输将遵守 Google API 服务用户数据政策，包括有限使用要求。

20.1 我们如何使用 Google 用户数据

我们通过以下集成访问 Google 用户数据：

Google 登录：我们请求您的电子邮件地址和基本个人资料信息（姓名、头像）仅用于创建和验证您的 Aibrify 账户。我们不会将这些数据用于任何其他目的。
Google 商家资料：我们请求访问您的 Google 商家资料，以便您直接在我们的平台内创建和发布帖子、阅读和回复客户评价、查看业绩洞察（展示量、点击量、路线请求量）。
YouTube：我们请求对您的 YouTube 频道数据的只读访问权限，以在我们的分析面板中展示频道分析（观看量、观看时长、订阅者数量）、视频效果指标和受众人口统计。

20.2 有限使用披露

尽管本隐私政策有其他规定，我们通过 Google API 获取的数据的使用受以下限制：

我们仅使用 Google 用户数据来提供和改善在我们应用程序用户界面中突出显示的面向用户的功能。
除非为提供或改善面向用户的功能所必需、为遵守适用法律、或作为合并/收购/资产出售的一部分（需用户事先同意），否则我们不会将 Google 用户数据传输给第三方。
我们不会使用 Google 用户数据来投放广告，包括重定向广告、个性化广告或基于兴趣的广告。
除非我们获得您对特定消息的明确同意、出于安全目的（如调查滥用行为）、为遵守适用法律、或我们的使用仅限于内部操作且数据已被汇总和匿名化，否则我们不允许人类阅读 Google 用户数据。

20.3 Google 数据的存储与安全

Google OAuth 令牌在静态存储时加密。所有 Google 用户数据通过 HTTPS/TLS 传输。Google 用户数据的访问权限仅限于经过身份验证的用户及同一租户内的授权团队成员。
我们仅在提供服务所必需的期间保留 Google 用户数据。当您从 Aibrify 断开 Google 账户连接时，我们会在 30 天内删除关联的 OAuth 令牌和缓存数据。
您可以随时通过“频道”设置页面断开账户连接，或通过 Google 账户权限页面（myaccount.google.com/permissions）撤销 Aibrify 对您 Google 数据的访问权限。

21. 短信

我们只给同意接收短信的人发短信，详见我们的短信条款（aibrify.com/sms-terms）：您来电并同意后收到的一条确认短信，以及您回复时我们的回复。

我们收集什么：您的手机号码、我们之间往来的短信，以及您同意接收的记录：何时、以何种方式同意，以及何时退订
如何使用：只用于发送您同意接收的短信、回复您，以及在您退订后停止给您发短信
不为营销共享：我们不会为营销目的向第三方出售或分享您的短信订阅数据或个人信息。我们不会为营销或推广目的，向第三方或关联公司分享、出售或提供您的手机号码，以及您同意接收短信的数据和记录。
频率与费用：发送频率不固定。可能产生短信和流量费用。
您的选择：回复 STOP 即可退订，回复 HELP 获取帮助。也可以发邮件到 support@aibrify.com。
保留多久：在我们回复您和保存业务记录所需的期间内保留。我们会保留您的退订记录，以免再给您发短信。