隐私政策
本政策解释了当您使用 PostRush 和访问我们的网站时，PostRush 会收集哪些个人数据、收集原因以及您拥有的选择。我们特意将其写得通俗易懂。如果任何内容不清楚，请发送邮件至 [email protected]。
1. 责任方
PostRush 是此处所述的账户持有人和网站访问者个人数据的控制者。您可以通过 [email protected] 联系我们的隐私团队。 对于您输入 PostRush 的其他人的个人数据（例如您研究或发送电子邮件的潜在客户），您是控制者，我们充当您的处理者；请参阅第 5 节和我们的数据处理条款。
2. 我们收集什么
您提供给我们的数据
- 账户： 姓名、电子邮件地址、密码（仅以加盐哈希形式存储），或者，如果您使用“通过 Google 继续”，则为您的 Google 姓名、电子邮件和个人资料图片。
- 品牌和工作区详情： 公司名称、网站、描述、受众、语音样本、竞争对手、目标、徽标、产品照片以及您上传或输入的任何其他内容，包括与 AI 的聊天消息以及为您创建的帖子、图片和视频。
- 连接： 当您连接社交账户时，我们存储访问令牌（加密）以及账户名称和关注者数量；如果您连接邮箱，我们存储其 SMTP 设置，密码已加密。通过 PostRush 登录窗口登录连接的账户会保留代表您发布所需的会话，该会话已加密；您可以随时断开连接并删除它。
- 支持和反馈： 发送给我们的 AI 支持代理和我们的消息，包括升级对话的记录。
- 付款： 由 Polar 处理。我们收到您的套餐、付款状态、支付金额和税费以及国家/地区；我们绝不会看到您的完整卡号。
我们自动收集的数据
- 注册和安全数据： 当您创建账户时，我们会记录时间、您连接的大致国家/地区，以及您的网络地址（IPv4 地址或 IPv6 /64）和随机浏览器标识符的单向哈希值。我们仅将这些数据用于强制执行每个网络的账户限制和检测滥用行为；我们不会为此存储您的原始 IP 地址。
- 服务使用情况： 您创建和使用的内容（生成的帖子、渲染的视频、发布、使用的积分、套餐更改），归属于您的工作区的 AI 处理成本，以及您上次使用产品的时间。这是我们运行和计费服务并将其保持在合理使用限制内的方式。
- 网站和应用程序分析（仅在法律要求时征得您的同意）： 查看的页面、点击和其他交互、页面停留时间、引用网站和广告系列参数、大致国家/地区、设备、浏览器和操作系统，以及，如果您接受分析，会话记录会屏蔽文本输入。请参阅第 10 节。
- 技术日志： 标准服务器日志（时间、路径、状态、浏览器类型），用于安全和调试。
3. 我们使用它的原因和我们的法律依据
| 目的 | 数据 | 法律依据 (欧盟/英国 GDPR) |
|---|---|---|
| 创建您的账户、提供和个性化服务、生成和发布您请求的内容 | 账户、品牌、内容、连接 | 合同 |
| 收取款项、防止欺诈、保存税务和会计记录 | 付款数据、套餐、使用成本 | 合同；法律义务 |
| 执行账户限制、阻止滥用并保护服务 | 网络和浏览器哈希、使用情况、成本 | 合法权益（保持免费套餐可持续和服务的安全） |
| 安全、可靠性和支持 | 日志、支持消息 | 合法权益；合同 |
| 产品分析和会话记录以改进产品 | 分析数据 | 在需要时征得同意（您可以随时撤回）；否则为合法权益 |
| 服务电子邮件（验证、收据、安全、重要更改） | 电子邮件、账户 | 合同；合法权益 |
| 产品新闻和优惠 | 电子邮件 | 同意或在允许的情况下为合法权益；您可以在每条消息中选择退出 |
| 遵守法律并回应法律请求 | 根据需要 | 法律义务；合法权益 |
我们不会出售您的个人数据，也不会使用您的私人内容来训练我们自己的 AI 模型。我们不会通过自动化方式对您做出具有法律或类似重大影响的决定。
4. 我们研究的公开数据
为了发现趋势和格式，PostRush 会阅读来自 TikTok、Reddit、X、YouTube 和 Instagram 等平台以及公共网页和搜索结果的公开帖子、标题、评论、互动次数和创作者句柄。我们使用它们为您构建想法和分析，并存储简短的摘录和元数据，以便显示和缓存分析。这些数据与发布它们的创作者相关；我们只收集公开内容，仅将其用于产品内部的市场研究，并且不建立个人档案或联系他们。如果您出现在此类材料中并希望将其删除，请发送邮件至 [email protected]。
5. 外展和倾听中的人员
PostRush 可以找到公开列出的业务联系人和人们在其中询问您的产品所做事情的公开帖子，并帮助您给他们写信。当您使用这些功能时，您决定目的和方式：您是该数据的控制者，我们为您处理它。您有责任拥有合法的依据，告知相关人员您持有他们的数据（例如在从公共来源收集数据后一个月内，并在您的第一条消息中），并在有人反对时停止。通过 PostRush 发送的电子邮件包含一个有效的取消订阅链接和您的公司地址；当有人取消订阅时，我们会在整个服务中抑制该地址（我们只存储其单向哈希值），因此不会再收到 PostRush 发送的电子邮件。我们的可接受使用政策中的业务联系人和冷邮件规则适用。
6. 我们与谁共享数据
我们仅与帮助我们运营 PostRush 的服务提供商共享个人数据，这些服务提供商根据合同限制其使用数据：AI 模型提供商（通过 OpenRouter 和 OpenAI）、我们的支付处理商和记录商家 (Polar)、我们的数据库和托管提供商、用于分析的 PostHog，以及如果您使用 Google 登录，则为 Google。当前列表及其目的和位置可在我们的子处理商页面上找到。当您要求我们共享数据时（例如通过发布到您连接的社交账户），当法律要求时，为了保护权利和安全，以及在业务合并或出售时（会通知您），我们也会共享数据。您邀请到工作区的团队成员可以看到该工作区的内容。
7. 国际传输
我们的提供商位于美国和欧盟等地。当我们将个人数据从欧洲经济区、英国或瑞士传输到没有充分性决定的国家/地区时，我们依赖欧盟委员会的标准合同条款（和英国附录）或欧盟-美国数据隐私框架（如果接收方参与）。您可以向我们索取保障措施的副本。
8. 我们保留数据多久
- 账户和工作区内容：直到您删除账户（设置 → 账户 → 删除账户）。删除会从我们的系统中删除您的账户、品牌、内容、连接和上传的文件；备份中的副本会在我们的数据库提供商的正常周期内被覆盖。
- 付款和发票记录，以及每个工作区的 AI 处理成本记录：根据税务和会计法律要求保留（通常长达 7 年），不包含您的内容。
- 网站分析访问和会话数据：最长 13 个月。服务器端活动记录：最长 24 个月。
- 用于账户限制的网络和浏览器哈希：注册后 30 天。选择退出（取消订阅）哈希：保留到兑现选择退出所需的时间。
- 服务器日志：最长 30 天。支持对话：关闭后最长 24 个月。
- 同意记录（您接受的条款版本和时间）：只要您的账户存在，加上可以提出索赔的期限。
9. 您的权利
根据您的居住地（包括欧洲经济区、英国、瑞士、加利福尼亚州和其他美国州、加拿大、澳大利亚和巴西），您对您的个人数据拥有权利，例如访问、获取可移植格式的副本、更正、删除、限制或反对某些用途以及撤回同意。您可以：
- 在“设置”→“账户”中下载您的数据并删除您的账户。
- 随时通过网站页脚的“Cookie 设置”更改您的分析选择。
- 如有其他需求，请发送电子邮件至 [email protected]。我们将在一个月内（某些美国请求为 45 天）回复，并可能需要验证您的身份。我们不会因您行使权利而区别对待您。
- 向您的数据保护机构投诉。在欧盟，您可以在 edpb.europa.eu 找到您的机构；在英国，该机构是 ICO。
加利福尼亚州：在过去 12 个月内，我们未出售个人信息或将其用于跨情境行为广告，并且我们遵守全球隐私控制信号。我们披露了第 2 节中描述的信息类别及其在第 6 节中的接收者。
10. Cookie 和分析
我们使用少量严格必要的 Cookie 来保持您的登录状态并记住您的工作区。分析 Cookie 和类似存储（我们自己的访问跟踪和 PostHog，包括带有文本输入掩码的会话回放）仅在法律要求同意的地区您接受它们，或在法律不要求同意的地区您未提出异议时使用；我们尊重全球隐私控制和“请勿跟踪”。详细信息请参见我们的Cookie 政策。
11. 安全
密码使用慢速加盐算法进行哈希处理，社交和邮箱凭据在静态时加密，会话是 httpOnly Cookie，传输中的流量加密，对生产数据的访问受限，敏感操作受速率限制。没有系统是绝对安全的；如果发生数据泄露，我们将根据法律要求通知您和监管机构。
12. 儿童
PostRush 适用于 16 岁及以上的人群，不面向儿童。如果您认为儿童向我们提供了个人数据，请联系我们，我们将删除这些数据。
13. 变更
如果我们做出重大变更，我们将在变更生效前通过应用程序或电子邮件通知您。顶部的日期显示最新版本。
联系
PostRush. 关于此文档的问题： [email protected]. 隐私请求： [email protected].