隐私政策

1. 我们收集什么

我们处理三种类型的信息：

• 您提供给我们的。 您注册时的姓名和电子邮件，您的密码（以哈希形式存储，绝不以明文存储），以及您选择上传以训练您的聊天机器人内容的任何东西。
• 我们从登录提供商那里获得的信息。 如果您使用Google或GitHub登录，我们会从他们那里接收您的基本资料和电子邮件，以便创建您的帐户。我们无法看到您在这些服务上的密码。
• 我们自动收集的信息。 基本的使用情况和设备详细信息——例如您的IP地址、浏览器以及您使用的功能——以便我们保持服务安全并找出需要改进的地方。
• 客户网站上的网站流量。 在客户嵌入聊天小部件的地方，我们会记录每次页面加载的页面浏览量，以便向他们展示自己的访客数量。该记录包含一个随机生成的浏览器ID、页面路径（从不包含查询字符串）、引用网站的域名和粗略的设备类型——没有姓名，不使用用于广告的cookie，也不出售或与第三方共享。这些记录在400天后被删除。
• 访客记忆，客户开启时。 一些聊天机器人被配置为记住回访的访客——一个简短的个人资料和一些持久的事实，仅从访客自己在聊天中输入的内容中提取。如果您是访客并且不希望被记住，您无需向我们提供账户或电子邮件：聊天窗口中有一个 忘记我 链接，可以立即且永久地删除该机器人存储的关于您的所有信息。

2. 我们为何使用这些信息

我们使用您的信息来：

• 运营您的账户并驱动您的聊天机器人。
• 保持服务安全，防止滥用或欺诈。
• 在您联系我们寻求支持时进行回复。
• 向您发送重要的账户和服务消息。只有在您选择接收的情况下，我们才会发送营销电子邮件，您可以随时选择退出。
• 了解产品的使用情况，以便我们可以改进它。

3. AI 部分

您上传的内容用于通过聊天机器人回答客户的问题。为了生成这些答案，我们将相关内容发送给我们的 AI 提供商 OpenAI，仅用于生成响应。根据我们与他们的协议，这些数据是 不用于训练他们的模型 的，并且仅在短时间内保留以进行滥用监控，然后删除。我们不会使用您的内容来训练其他客户受益的任何模型，也不会将其出售给任何人。

4. 如果您是商业客户

当您使用 Granetra 在自己的网站上运行聊天机器人时，您决定训练它的内容以及访客消息的内容。对于最终访客数据，您是 数据控制者，而 Granetra 作为您的 数据处理者 行事——我们根据您的指示处理这些数据，仅用于提供服务。对于您自己的账户数据（您的姓名、电子邮件、账单），Granetra 是控制者。如果您需要数据处理协议（DPA）以满足合规要求，请给我们发电子邮件，我们将提供一份。

5. 我们与谁共享这些信息（我们的子处理者）

我们不会出售您的个人数据。我们仅与可信赖的服务提供商共享这些数据，以帮助我们运营 Granetra，并且仅为了让他们为我们完成工作：

• Vercel — 网站和应用程序托管（美国）。
• Supabase — 数据库和文件存储，您的账户和机器人数据存放于此。
• OpenAI — 生成您聊天机器人的答案和嵌入（见上面的 "AI 部分"）。
• Polar — 订阅计费和支付。您的卡信息直接发送给他们及其支付合作伙伴；我们从未看到或存储您的完整卡号。
• Resend — 发送账户和服务电子邮件。
• PostHog & Sentry — 产品分析和错误监控，以便我们能够发现和修复问题。

如果法律要求，我们也可能披露信息，或为了保护我们的用户和服务。如果 Granetra 参与合并或收购，我们会在您的数据转移到新所有者之前通知您。

6. 您的数据在哪里处理

Granetra 和上述几个提供商位于美国及其他国家，或在这些地方处理数据。这意味着您的信息可能会被转移到您所在国家以外的地方，包括数据保护法律与您所在国家不同的地方。当我们进行这些转移时，我们依赖适当的保障措施，例如欧洲委员会的标准合同条款，以确保您的数据在处理时得到保护。

7. 我们保留数据的时间

我们会在您的账户处于活动状态时保留您的数据，之后还会有一个合理的时间段以满足法律、会计和安全的要求。当您要求我们删除您的账户时，我们会在合理的时间内删除您的个人数据，除非有法律要求我们保留的内容。

8. 确保数据安全

我们通过传输加密（TLS）和静态加密、哈希密码、可选的双因素认证以及访问控制来保护您的数据，确保只有需要的人才能访问。没有任何系统是完全无懈可击的，但我们非常重视安全，并在出现问题时迅速采取行动。如果发生泄露影响到您，我们会根据法律要求通知您。

9. 您的权利和选择

根据您所在的地区——例如在英国和欧盟的GDPR，或加利福尼亚的CCPA——您对个人数据拥有权利，包括：

• 访问 我们持有的关于您的个人数据。
• 更正 任何错误或过时的信息。
• 删除 您的数据（“被遗忘权”）。
• 导出 您的数据，以便于携带的格式。
• 反对或限制 某些处理，并在我们依赖其时撤回同意。
• 不被出售。 我们不会出售您的个人信息，也从未这样做过。

您可以随时从仪表板设置中导出或永久删除您的账户及其数据——无需支持票。对于其他任何问题，请给我们发送电子邮件，我们将免费提供帮助。您还可以使用这些消息中的链接取消订阅营销电子邮件。如果您觉得我们没有妥善处理您的请求，您有权向当地的数据保护机构投诉。

10. 儿童隐私

Granetra 并不面向儿童。我们不会故意收集任何16岁以下人士的个人数据。如果您认为儿童向我们提供了他们的信息，请给我们发送电子邮件，我们将删除该信息。

11. Cookies

我们使用少量Cookies来保持您登录状态并了解网站的使用情况。您可以在浏览器中清除或阻止Cookies，但如果这样做，某些服务部分可能无法正常工作。有关详细信息，请参见我们的 Cookie政策。

12. 本政策的变更

如果我们以重要方式更新本政策，我们会在变更生效之前通知您。顶部的日期始终告诉您最后一次修订的时间。

13. 联系我们

想就您的隐私与我们联系，或行使上述任何权利吗？请发送电子邮件至 granetra@gmail.com，我们会处理。您还可以查看我们的 服务条款。