隐私政策

我们收集的数据

• 账户信息：你用 Google 登录时的姓名、电子邮箱和头像。
• 项目信息：你的应用商店链接、网站地址、上传的截图，以及你撰写的产品说明。
• 创建项目时所在的国家/地区：你创建项目时连接所在的国家/地区会用于预先选定该项目的目标市场，你可以更改。IP 地址本身不会被保存。
• AI 教练对话：你在面板中与 AI 教练往来的消息，以及由此整理出的长期备注（你的偏好、关于你产品的事实以及需要避免的事项）。你可以在“AI 教练”页面查看并移除这些备注。
• 你邀请的审阅者：当你请客户或团队成员审阅内容时，你为对方填写的姓名和电子邮箱地址。我们仅用它们发送审阅链接并记录对方的评论和决定；它们会随项目一并删除。 你给予席位的队友也一样：我们保存你邀请的地址，并在邀请被接受后保存其背后的账户，好让那个人能打开面板。
• 代码仓库内容：如果你连接 GitHub 仓库，代码只在分析期间处理，分析一结束就删除。我们只保留由此得出的产品简报、你的配色方案，以及仓库中的品牌图片（标志、应用图标、吉祥物、截图）。
• 应用界面：为了制作营销视频，我们会在 GitHub 托管的机器上，用一个一次性的隔离容器构建你的应用，并按每种语言浏览界面；该容器无法访问任何密钥或密码。应用在其中的浏览器里打开，从该浏览器发往你的 API 或其他后端服务器的请求会被拦截，只加载图片、字体和样式表等静态文件。如果你的项目没有我们可以构建的代码，或者构建失败，我们会改为打开你的公开网站，并像访客一样只读取页面。不会进行登录、购买或删除操作。你的代码在该环境中最多存在 24 小时，任务结束即删除；只保留截图和简短的界面说明。
• 人物照片：看起来像真实人物的图片，在你确认拥有使用权之前不会用于视频。
• 已连接账号的访问凭据：我们只通过官方 OAuth 或 API 密钥连接你的社交和商店账号，并加密保存。我们从不索要、也看不到你的密码。
• 发布与衡量数据：以你的名义发布的内容、它们的表现数据以及收到的评论。
• 应用商店报告：如果你关联了 App Store Connect 或 Google Play Console 账户，我们会从商店自身的报告中读取你应用的每日下载量，以及 App Store 的净收入。
• 短链接点击：对点击帖子和主页短链接的人，我们记录国家/地区、设备类型（iPhone、Android、其他）和来源网站的域名。不保存 IP 地址；同一个人的重复点击只在 30 分钟内通过不可还原的摘要识别。
• 网站访问计数器：如果你把我们的访问计数器添加到自己的网站，它会在不使用 Cookie 的情况下为你统计该网站的访问。我们只保存按流量来源（例如 Instagram、搜索引擎或链接中的标记）、国家/地区和设备类型（iPhone、Android、其他）汇总的每日总数。不保存 IP 地址和浏览器信息；为了让同一访客每天只计数一次，我们使用每天更换、并在 24 小时内删除的不可还原的摘要。是否添加计数器由你决定；请在你自己网站的隐私声明中说明。
• 公开数据：竞争对手的商店页面、公开的社交内容、Reddit 和 Hacker News 等论坛上的公开讨论，以及广告库记录。 从公开讨论中摘取的片段，我们只在它还能派上用场的 30 天内保存；之后文本副本会被删除，只留下链接、标题和我们自己写的摘要。
• 技术记录：错误日志、使用日志和 AI 调用的追踪记录。这些记录中绝不会写入密钥或密码。
• 支付：你的银行卡信息不会到达我们这里，由支付服务商 Stripe 处理。

我们为什么处理数据

• 履行合同：提供服务、制作内容、发布并汇报结果。
• 正当利益：服务安全、防止滥用、排查故障和改进产品。
• 法律义务：发票和会计记录。
• 同意：可选的通知和营销邮件，你可以随时撤回。

人工智能与你的数据

我们使用人工智能服务商来生成内容。你的数据不会用于训练模型；我们与服务商签订的是排除训练用途的商用条款。我们代你发布的每一个视频、每一张图片和每一条帖子都带有无法关闭的 AI 标识：嵌入媒体文件的 C2PA 内容凭证，加上平台自身的 AI 标签；平台没有这类标签时，则在帖子正文中注明。评论回复和商店页面文案同样由 AI 撰写，但不带单独的标识。

我们与谁共享

我们依赖的服务商：Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect)。每一方只能访问其职能所需的数据。我们不出售你的数据，也不会为第三方广告目的提供数据。

YouTube API 服务

部分功能使用 YouTube API 服务：查找讨论你产品主题的公开视频、读取公开评论，以及仅在你授予某个频道 YouTube 评论权限时，发布你已批准或通过权限模式允许的评论和回复。使用这些功能即表示你同意 YouTube 服务条款（https://www.youtube.com/t/terms）。Google 隐私权政策（https://policies.google.com/privacy）说明了 Google 如何处理数据。

获得评论权限后，我们会为该频道保存一个加密的访问令牌，并且只用它来发布这些评论和回复。我们绝不会用它上传、删除或修改你的视频、评分或字幕。你可以随时在 Google 账号（https://myaccount.google.com/permissions）中撤销该权限，或在“频道”页面移除该频道。移除频道时令牌即被删除；如果你删除账号，令牌会在 30 天内删除。

保存期限

• 代码仓库内容：分析结束即删除；用于界面截取的临时副本最迟 24 小时内删除。
• 应用截图和品牌图片：账户有效期间保留，随项目删除一同删除。
• 产品简报、生成的内容和衡量数据：账户有效期间保留。
• 如果你删除账户：所有项目数据将在 30 天内删除；从备份中彻底消失可能还需要数周。
• 发票记录：在法定保存期限内保留。

你的权利

你有权访问、更正、删除你的数据，限制处理，进行数据可携，并提出反对。请写信到 privacy@tirelessmarketer.com，我们会在 30 天内答复。你也可以向所在国家/地区的数据保护机构投诉。

Cookie

我们只使用功能性 Cookie：维持登录状态的 Cookie、记住你的语言的 Cookie（保存一年），以及记住你上次打开的项目的 Cookie（一年）。不使用广告 Cookie，也不使用追踪像素。

少数偏好不保存在 Cookie 中，而是保存在浏览器的本地存储里：面板的浅色或深色主题、侧边菜单是否展开、你关闭过的语言建议，以及创意编辑器中未保存的草稿。它们只留在你的浏览器里，不会发送给我们。

在公开网站上，我们用 Vercel Web Analytics 统计页面浏览量：不放置 Cookie，不保存 IP 地址，也无法跨站识别你；我们看到的是总数，不是个人。面板内不做这种统计。

公开网站上还运行着我们自己的访问计数器，与客户可以添加到自己网站上的那一个相同。它不放置 Cookie，也不保存 IP 地址和浏览器信息；我们只保留按流量来源、国家/地区和设备类型汇总的每日总数，而用于让同一访客每天只计数一次的不可还原摘要最迟在 24 小时内删除。面板不由它统计。

安全

访问令牌以 AES-256-GCM 加密，传输中的数据由 TLS 保护，权限在数据库层强制执行。即便如此，没有系统是绝对安全的；一旦发生泄露，我们会在法定期限内通知你和主管机关。

年龄限制与跨境传输

本服务不面向未满 18 岁的人。我们的部分服务商位于美国；相关传输依据标准合同条款进行。

变更

如果我们更新本政策，会修改生效日期，并就重要变更通过电子邮件通知你。

以何版本为准

本译文仅为方便阅读而提供。若与英文版存在差异，以英文版为准：https://tirelessmarketer.com/privacy