隐私政策

本隐私政策解释了 MASADA GATEWAY LTD（“我们”或“我们的”）在您使用我们的网站、平台和服务时如何收集、使用、披露和保护您的个人信息。Masada Gateway Ltd 是 Portail Masada Ltée（魁北克企业编号 1177060754，加拿大魁北克）的注册商业名称，并且是该个人信息的“数据控制者”。Koloxo West Africa Ltd (RC 1876604) 是一家受共同控制的关联公司，位于尼日利亚拉各斯，代表我们开发和运营平台，个人数据在该处根据我们的指示进行处理，且不用于其他目的。AI92 由 Masada Gateway Ltd 运营。与 Meta 平台（Facebook、Instagram 和 Threads）的集成通过 Koloxo West Africa Ltd 提供，该公司是我们 Meta 应用程序的注册开发者，并代表 Masada Gateway Ltd 作为这些集成的“处理者”。

我们致力于保护您的隐私，并以公开透明的方式处理您的数据。本政策适用于我们服务的所有用户，包括网站访问者、潜在客户和平台客户。

使用我们的服务即表示您同意我们根据本政策收集和使用信息。如果您不同意我们的政策和实践，请不要使用我们的服务。

我们可能会不时更新本隐私政策。我们将通过在此页面发布新的隐私政策并更新“最后更新日期”来通知您任何更改。

2026年8月13日的变更。个人信息的控制者已从 Koloxo West Africa Ltd (RC 1876604, 尼日利亚拉各斯) 变更为 Masada Gateway Ltd，即 Portail Masada Ltée (NEQ 1177060754, 加拿大魁北克) 的注册商业名称。Koloxo West Africa Ltd 继续代表我们并根据我们的指示处理个人数据，包括其作为注册开发者的 Meta 平台集成。其他一切保持不变：我们处理的个人数据类别、目的、保留期限和您的权利均未受影响。

2026年9月30日变更。YouTube 和 Pinterest 部分现在列出了 AI92 请求的权限，描述了它接收、保留和使用的数据，并说明了 YouTube 数据何时可能传输给第三方。社交媒体平台集成部分现在声明 OAuth 令牌存储在 AI92 的数据库中，并且不再声明它们在静态时是加密的，它们从不被记录或暴露给第三方，或者 YouTube 数据仅在您的订阅期间保留。

我们根据您与我们服务的互动方式收集不同类型的个人信息：

网站访问者： 当您访问我们的网站时，我们会自动收集有关您设备的某些信息，包括您的网络浏览器、IP地址、时区以及您设备上安装的一些Cookie。我们还会收集您查看的单个网页或产品、将您引荐到本网站的网站或搜索词以及您如何与本网站互动的信息。

潜在客户和营销联系人： 如果您通过我们的网站表格、新闻通讯订阅或营销材料提供您的专业电子邮件地址或联系信息，我们会收集您的姓名、电子邮件地址、公司名称、职位以及您自愿提供的任何其他信息。

平台客户： 当您注册我们的平台时，我们会收集额外信息，包括您的全名、公司地址、账单地址、居住国或公司注册地、支付信息（通过第三方支付处理器处理）以及您所在司法管辖区税务合规所需的税务识别号（VAT ID、GST号或其他适用的税务ID）。

客户数据： 我们的平台旨在帮助企业进行客户获取、留存和收入优化。当您使用我们的服务时，您可能会输入或我们的系统可能会收集：

- 您的潜在客户和客户的联系信息

- 营销活动数据和绩效指标

- 业务分析和参与数据

- 用于True CAC（客户获取成本）计算的销售和收入数据

- 当使用我们的云服务模块时的云服务消耗数据

使用数据： 我们会自动收集有关您如何访问和使用平台的信息，包括访问时间、浏览页面、使用的功能、您的IP地址、浏览器类型、设备信息和引荐网站地址。

Cookie和跟踪技术： 我们使用Cookie、网络信标和类似的跟踪技术来收集有关您浏览活动的信息。欲了解更多信息，请参阅我们的“第三方跟踪和Cookie”部分。

通信数据： 我们收集您发送给我们的通信数据，包括电子邮件、支持工单、聊天消息和反馈表单。

社交媒体平台数据： 当您授权 AI92 连接到您在受支持的社交媒体平台（Facebook、Instagram、Threads、LinkedIn、TikTok、Pinterest、Snapchat、Reddit、YouTube 和 Google Ads）上的帐户时，我们会通过其官方 API 从这些平台接收信息。具体数据因平台和您授予的权限（范围）而异，但可能包括：您的平台用户 ID、显示名称、个人资料图片、存档的电子邮件地址、您管理的页面、帐户、频道或广告帐户列表、您通过 AI92 创建或安排的帖子、视频、图钉或其他内容、互动指标（展示次数、点击次数、反应、评论、观看时间）、受众人口统计信息（在明确授予时）和广告效果数据。AI92 仅请求严格要求提供的功能所需的范围，您可以随时从每个平台的设置中撤销访问权限。有关平台到平台的详细信息，请参阅下面的“社交媒体平台集成”部分。

税务和合规数据： 作为一个在全球多个司法管辖区运营的全球性企业，我们会收集和处理与税务相关的信息，包括 VAT/GST 注册号、税务居住地信息和账单国家/地区数据，以确定、计算、收取和汇出适用的交易税。

LTD（长期数据）分析： 我们的平台使用 LTD 分析来维护业务指标的单一来源 (SSOT)。这包括历史绩效数据、一段时间内的广告系列效果以及纵向客户行为模式。

云基础设施数据： 当使用我们的云服务Module时，我们会通过我们的多云Hub-and-Spoke架构收集关于您的云资源消耗、配置设置、性能指标以及跨多个云提供商的账单数据。

支付数据： 虽然我们不直接存储信用卡号或银行账户详细信息，但我们会收集交易标识符、支付状态、账单金额和支付方式类型（例如，信用卡品牌），以维护准确的账单记录并计算税款。

我们通过多种方式收集这些信息，包括直接从您那里收集、通过您使用我们的服务自动收集，以及从第三方来源（如支付处理商、税务机关和公共商业数据库）收集。

当您通过 AI92 API（“API 服务”）访问我们的平台时，我们会收集其他类别的数据，以启用和改进这些服务。

API 请求和响应数据： 我们会记录 API 请求元数据，包括调用的端点、时间戳、延迟、HTTP 状态代码和令牌计数。除非您选择启用增强日志记录以进行调试，否则我们不会记录您的提示或生成的输出的内容。

身份验证和凭据数据： 我们会收集和存储您的 API 密钥标识符、OAuth 令牌和关联的范围。密钥材料以加密形式存储，并且在初始配置后永远不会以纯文本形式传输。

使用情况和计费指标： 我们会记录每次请求的信用消耗、模型推理成本以及每月的总使用量，以用于计费和配额执行目的。

错误和诊断数据： 失败的请求、错误代码和匿名堆栈跟踪最多保留 90 天，以支持调试和服务可靠性改进。

我们仅在适用数据保护法律（包括《通用数据保护条例》(GDPR)）允许的情况下处理您的个人数据。我们的法律依据包括：

合同履行： 处理是履行与您签订的合同所必需的，包括提供对我们平台的访问、处理交易、计算和收取税费、维护准确的账单记录以及提供您已订阅的服务。

合法利益： 我们基于我们的合法商业利益处理数据，例如改进我们的服务、进行分析、向潜在客户营销我们的服务、预防欺诈和安全威胁、维护用于单一事实来源（SSOT）的LTD分析、计算用于业务优化的True CAC，以及确保遵守财务记录保存要求。

法律义务： 我们处理数据以遵守法律义务，包括在不同司法管辖区的税收征收和汇缴要求、财务记录保存和审计要求、遵守数据保护法律、响应政府机构的合法请求，以及在某些地区维护强制性数据驻留要求的记录。

同意： 在某些情况下，我们根据您的明确同意处理数据，您可以随时通过[email protected]联系我们撤回同意。

我们收集的信息用于多种目的，包括：

服务提供： 用于提供、维护和改进我们的平台服务；处理交易和管理账单；根据您的账单国家和税务管辖区计算、收取和汇缴适用的交易税；以及提供客户支持并回应您的咨询。

LTD分析和SSOT： 我们的长期数据（LTD）系统为您的业务指标维护一个全面的单一事实来源（SSOT）。我们使用这些数据提供准确的历史报告、跟踪长期营销活动绩效、计算客户生命周期价值，并识别指导业务决策的趋势和模式。

True CAC计算： 我们处理销售、营销和客户数据以计算真实客户获取成本（True CAC），其中包括随时间获取客户的所有相关成本。此计算有助于您了解营销和销售工作的实际成本效益。

账户管理： 用于管理您的账户、验证您的身份、就您的账户和服务与您沟通，并通知您我们条款或政策的变更。

营销和通信： 用于向您发送您可能感兴趣的产品、服务和促销信息（您可以随时选择退出）；进行调查和市场研究；以及个性化您的体验并提供有针对性的内容。

分析和改进： 用于了解我们的服务如何被使用；开发新功能；进行研究和分析以改进我们的服务；以及优化用户体验和平台性能。

安全和欺诈预防： 用于检测、预防和应对欺诈、未经授权的访问和其他非法活动；执行我们的服务条款并保护我们的权利；以及遵守法律义务并回应合法请求。

税务合规： 我们使用账单国家、公司地址和税务识别信息来确定适用于您交易的税费（增值税、商品及服务税、销售税或其他交易税），根据特定司法管辖区的税率和规则计算正确的税额，将税费作为您发票的一部分收取，并将收取的税费汇缴给相应的税务机关。

财务记录保存： 我们维护详细的交易记录，包括账单信息、支付数据和税务文件，以遵守会计准则、准备审计，并满足不同司法管辖区的法定记录保留要求。

多云运营： 我们使用来自我们的多云中心辐射架构（全球18个端点）的基础设施和性能数据，以优化服务交付、确保数据驻留合规性、监控系统健康和安全，并提供冗余和灾难恢复能力。

合规和法律： 用于遵守适用的法律、法规和法律程序；执行我们的协议和政策；保护我们公司、用户和公众的权利、财产和安全；以及回应政府机构和执法部门的请求。

业务转让： 如果发生合并、收购或资产出售，您的信息可能会作为该交易的一部分进行转让。我们将通过电子邮件和/或在我们网站上的显著通知告知您个人信息所有权或使用方式的任何变更。

客户留存分析： 我们分析使用模式、参与度指标和平台采用情况，以帮助您优化客户留存策略、识别高风险客户并提高客户生命周期价值。

云成本优化： 当您使用我们的云服务模块时，我们会分析您在多个提供商之间的云资源消耗和支出模式，以识别成本节约机会并优化资源分配。

我们不会将您的个人数据出售给第三方。我们可能会共享无法用于识别您的匿名化或聚合数据，用于研究、分析或营销目的。

我们可能在以下情况下共享您的个人信息：

服务提供商： 我们与代表我们提供服务的第三方供应商共享数据，包括支付处理器（Stripe、PayPal）、云基础设施提供商（AWS、Google Cloud、Azure、Huawei Cloud、Yandex Cloud）、电子邮件服务提供商、分析提供商（Google Analytics）、客户支持工具以及税务计算和合规服务。这些服务提供商有合同义务仅为我们指定的目的使用您的数据并保护您的数据。

AI 和机器学习子处理器： 我们使用以下指定的第三方人工智能子处理器来支持特定的平台功能。我们对子处理器的行为和不作为负责，并对他们代表我们进行的任何处理向您负责。(i) Google Cloud – Vertex AI — 用于起草和完善营销内容，从您的营销活动数据中生成分析摘要，生成图像，将平台内容翻译成我们支持的语言，并自动分类新闻和内容项目。我们向 Vertex AI 发送提示、待翻译、生成或分类的源文本，以及从中提取摘要的营销活动数据。根据 Google 的云数据处理和安全条款以及 Vertex AI 生成式 AI 服务条款运行，这些条款禁止 Google 使用您的数据来训练其基础模型。(ii) OpenAI, L.L.C. (美国) — 平台用于图像生成：平台配置为通过 OpenAI 的图像模型渲染我们的创意引擎生成的营销图像和 Google Business Profile 图像，并在该路径不可用时回退到 Vertex AI。我们向 OpenAI 发送图像提示、图像构建所用的 Brand 资产（包括您的徽标）以及将出现在生成图像中的产品图像。(iii) Perigon, Inc. (美国) — 用于检索和丰富我们 Reputation Module 中出现的第三方新闻文章。我们仅向 Perigon 发送搜索参数（例如 Brand 关键词）；不发送任何个人身份可识别的客户数据。(iv) xAI Corp. (美国) — 用于发现公共趋势和病毒式内容主题，为我们的市场情报功能提供信息。我们仅向 xAI 发送类别或搜索关键词；不发送任何个人身份可识别的客户数据。每当我们添加或删除 AI 子处理器时，我们都会更新此列表；当前版本始终在此页面上提供。如果您希望收到此列表任何更改的提前书面通知，请联系 [email protected]。

社交媒体平台（作为代表您进行数据处理的数据处理者）： 当您通过AI92安排或发布内容、检索分析或管理广告系列时，我们会将该内容和相关元数据传输到相关社交媒体平台的官方API（Meta Graph API、LinkedIn Marketing API、TikTok for Business API、Pinterest API、Snap Marketing API、Reddit API、YouTube Data API v3、Google Ads API）。然后，该平台会根据其自身的条款和隐私政策存储和处理该数据。对于您明确授权的内容和操作，AI92仅充当您与这些平台之间的渠道。

业务转让： 如果我们涉及合并、收购、融资、重组、破产或资产出售，您的信息可能会作为该交易的一部分进行转让。我们将通知您任何此类变更以及您可能拥有的任何选择。

法律要求： 如果法律要求或应公共机构的有效要求（例如，法院命令、传票、税务机关或执法机构）的要求，我们可能会披露您的信息。

税务机关： 我们与我们被要求收取和汇出税款的司法管辖区的相关税务机关共享账单信息、交易金额和税款征收数据。这包括增值税/商品及服务税注册信息、交易记录和定期税务申报。

权利保护： 我们可能会披露信息以执行我们的权利、保护我们的财产或安全、保护他人权利、财产或安全、调查欺诈或回应政府要求。

经您同意： 经您明确同意，我们可能会出于任何其他目的共享您的信息。

AI92 运营一个内部成本聚合系统（AI92 成本聚合器），该系统跟踪您发出的每个 API 请求的底层供应商成本。成本聚合器处理每个请求的以下数据字段：操作名称（例如，“seo.audit”）、您的帐户 ID、消耗的信用额度的整数计数、以美元计价的数字供应商成本、跟踪 ID 以及一个可选的分类“额外”字段，用于命名供应商（例如 Vertex AI、OpenAI、DataForSEO、SerpAPI、Hunter 或 Twilio）以及使用的模型或产品层级（例如“imagen-3.0-generate”或“gpt-4o-mini”）。

您的请求内容绝不会与成本聚合器共享。 聚合器仅处理上述元数据。AI92 使用此聚合的成本数据进行财务报告、单位经济分析、容量规划以及做出定价决策。我们可能会根据标准保密条款与潜在投资者分享聚合的、匿名化的成本数据，根据非披露义务与审计师分享，以及与我们聚合成本的供应商分享，目的是与已发布的价格进行基准比较。

AI92 不出售成本数据。AI92 不会出于营销目的与第三方分享识别个人客户的成本数据。

审计跟踪： 我们会维护所有可计费 GXR API 操作的不可抵赖的审计日志，至少保留 12 个月，以支持计费争议和合规性审查。

AI92通过其官方API与第三方社交媒体和广告平台集成。这些集成是可选的，仅在您通过OAuth同意屏幕明确授权每个平台后才会生效。本节解释了对于每个支持的平台，我们访问哪些数据、我们如何使用它以及您如何撤销访问权限。

适用于所有平台的一般原则：

- 我们仅请求交付您激活的功能所需的最低权限（范围）。

- OAuth访问令牌存储在AI92的数据库中，该数据库由我们的托管服务提供商为我们运行，并且仅用于提供您连接的功能。我们绝不会出售它们，也不会将其提供给除托管和运行我们系统的服务提供商之外的任何人。

- 我们不出售、出租或交易从任何社交媒体平台获得的数据。

- 我们不使用从任何社交媒体平台获得的数据来构建数据来源平台之外的广告受众。

- 强制性人工审批门槛： 任何内容都不会自动发布。AI92 创意引擎生成的每一条内容都会被放置在品牌所有者自己的 AI92 仪表板内的“我的活动”审批队列中，并且只有在品牌所有者审核并明确批准后，才会发布到已连接的平台。您可以随时撤销任何平台连接，并且在每篇帖子发布之前，您都拥有控制权。如果您在仪表板中开启了自动发布功能，那么——且仅在此时——一篇您既未批准也未拒绝的帖子将在我们发送给您 48 小时后为您发布；我们会记录谁何时开启了此功能，并且您可以随时将其关闭。

- 您可以随时撤销 AI92 对任何已连接平台的访问权限。如果您在 AI92 内部断开平台连接，令牌会立即删除，并且我们会要求平台撤销它们。如果您选择从平台自身的设置中移除 AI92 的访问权限，我们会在下次令牌续订时检测到并删除该连接的存储数据：对于 Google (YouTube)，此检查每 30 分钟运行一次。在任何情况下，存储数据都会在撤销后的 30 天内删除。Google 和 Meta 会直接向我们报告撤销情况并立即处理。对于任何其他平台，仅在该平台自身设置中进行的撤销不会报告给我们，因此该连接现在无法使用的令牌会一直存储，直到您在 AI92 中断开该平台连接或删除您的账户。

- 如果您删除您的AI92帐户，我们会在30天内撤销并删除所有平台令牌和相关的缓存数据，但须遵守法律要求的保留期限（例如，账单记录）。

YouTube (Google Data API v3)：

AI92对从Google API收到的信息的使用和传输将遵守Google API服务用户数据政策，包括有限使用要求。此外，AI92访问YouTube API服务，并且通过连接您的YouTube帐户，您还同意YouTube服务条款并确认Google隐私政策。

- 请求的范围： `youtube.readonly`（允许 AI92 查看您的频道详情、您最近的上传以及 AI92 为您上传的视频的统计数据）和 `youtube.upload`（允许 AI92 将您在 AI92 中批准的视频上传到您的频道）。当您连接 YouTube 时，AI92 不会请求其他 YouTube 或 Google 范围。

- 接收的数据： 您的频道ID和公开详细信息，例如其标题和描述（AI92仅保留ID和标题）；当您在AI92中查看时，您最近上传的详细信息，包括私有或未列出的视频，例如它们的ID、标题、描述、缩略图和发布日期；以及AI92为您上传的每个视频的视频ID、发布状态和统计数据（AI92保留观看次数、点赞数和评论数）。AI92不接收YouTube Analytics报告、受众人口统计数据或评论文本。

- 如何使用： 显示已连接的频道，列出您在 AI92 中的近期上传内容，上传您批准的每个视频（绝不在您批准之前上传），并报告 AI92 上传的视频表现如何，并在 AI92 对您内容的推荐中考虑这一点。YouTube 数据绝不用于投放广告，也绝不出售，并且仅按照下文“有限使用承诺”中的描述共享。如果您尚未连接自己的 YouTube 频道，则批准的视频将发布在 AI92 自己的 YouTube 频道上，并且仪表板会在您批准之前告知您。

- 如何存储： 您的频道ID和标题，以及每个上传视频的ID、发布状态以及观看、点赞和评论数量，都存储在AI92的数据库和存储中。您最近的上传会显示给您，但不会存储。OAuth令牌存储在AI92的数据库中。

- 有限使用承诺： AI92 遵守 Google API 服务用户数据政策的有限使用要求。我们仅在以下情况下将 YouTube 数据传输给第三方，包括代表我们托管和处理数据的服务提供商：(a) 为提供或改进上述在 AI92 中可见且突出的面向用户的功能，并且仅在您同意的情况下；(b) 出于安全目的，例如调查滥用行为；(c) 遵守适用法律；或 (d) 作为 AI92 资产合并、收购或出售的一部分，并且仅在获得您明确的事先同意后。对于 YouTube 数据，本段限制了“信息共享和披露”部分所允许的内容。我们不使用 YouTube 数据投放广告，并且我们不允许人工读取 YouTube 数据，除非我们已首先获得用户查看特定内容的明确同意，数据已汇总并根据适用的隐私和其他法律要求用于内部操作，或者出于安全目的（例如调查错误或滥用行为）或遵守适用法律而需要访问。

- 如何撤销： 访问 https://security.google.com/settings/security/permissions 并从已连接应用程序列表中移除 AI92。在 AI92 内部断开 YouTube 连接会立即删除所有存储的 YouTube 字段——频道 ID、频道标题、授予的范围和令牌——并要求 Google 撤销令牌。如果您选择从您的 Google 账户中移除 AI92，我们会在下次令牌续订时检测到，此检查每 30 分钟进行一次，然后删除相同的字段；在任何情况下，都会在 30 天内完成。当 YouTube 连接处于活动状态时，我们至少每 30 天会重新读取或删除您存储的频道数据。您也可以通过向 [email protected] 发送电子邮件，从与您的 AI92 账户关联的地址请求删除所有存储的 YouTube 数据。

Google Ads：

- 请求的范围： 您授权的客户帐户上的Google Ads API读/写权限（通过您的Google Ads Manager帐户链接）。

- 收到的数据： 广告系列、广告组、广告、关键词和素材结构；效果指标（展示次数、点击次数、转化次数、费用）；受众和预算配置；您的MCC下的帐户层次结构。

- 如何使用： 在AI92的Promote Module中显示、创建、暂停和优化广告系列，并计算跨渠道的真实CAC。不与其他Google Ads广告客户共享数据。

- 如何撤销： 访问https://myaccount.google.com/permissions并删除AI92。您也可以通过Google Ads支持请求取消MCC链接。

Meta — Facebook、Instagram、Threads：

通过连接您的Facebook或Instagram帐户，您还同意Meta平台条款和Meta隐私政策。对于Threads，还适用Threads补充隐私政策。

- 请求的范围（Facebook + Instagram App #1）： `public_profile`、`email`、`pages_show_list`、`pages_read_engagement`、`pages_manage_posts`、`pages_manage_metadata`、`instagram_business_basic`、`instagram_business_content_publish`、`instagram_business_manage_comments`、`instagram_business_manage_insights`、`business_management`。

- 请求的范围（Threads App #2）： `threads_basic`、`threads_content_publish`、`threads_manage_replies`、`threads_read_replies`、`threads_manage_insights`。

- 收到的数据： 连接用户的姓名和个人资料照片；管理的Facebook页面和Instagram Business帐户列表；帖子内容、媒体、标题和发布状态；互动指标（覆盖人数、展示次数、反应、评论、分享）；Threads帖子和回复元数据。

- 如何使用： 在您的页面和Instagram/Threads帐户上发布和安排帖子，在AI92中显示互动分析，并启用AI辅助的内容建议。

- 数据删除： 您可以通过以下方式请求删除从Meta收到的所有数据：(i) 从链接到您的AI92帐户的地址发送电子邮件至[email protected]；(ii) 使用Meta应用程序数据删除流程，Meta将其转发给AI92；或 (iii) 让Meta直接在`https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion`调用AI92的数据删除回调（用于Facebook、Instagram和Threads连接）。AI92同步响应确认代码和状态URL，并在三十 (30) 天内完成删除。对于Threads，删除义务还应遵循Threads补充隐私政策。

- 如何撤销： 访问 https://www.facebook.com/settings?tab=applications 以访问 Facebook/Instagram，访问 https://www.threads.net/settings/account 以访问 Threads。

LinkedIn：

连接您的 LinkedIn 帐户即表示您也同意 LinkedIn API 使用条款 和 LinkedIn 隐私政策。

- 请求的范围： `openid`、`profile`、`email`、`w_member_social`（代表您发布）、`w_organization_social`（在您管理的“公司页面”上发布）、`r_organization_admin`（读取您管理的“公司页面”的元数据）、`rw_organization_admin`（管理您管理的“公司页面”）。LinkedIn 于 2024 年弃用的旧版 `r_organization_social` 范围未使用。

- 收到的数据： 成员 ID、姓名、标题、个人资料照片 URL、电子邮件、您管理的“公司页面”列表、帖子及其互动指标、组织分析。

- 使用方式： 发布内容和安排帖子、检索互动分析以及帮助您管理“公司页面”。

- 如何撤销： 访问 https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services。

TikTok：

连接您的 TikTok 帐户即表示您也同意 TikTok for Developers 服务条款 和 TikTok 隐私政策。

- 请求的范围（第一阶段）： `user.info.basic`（身份）、`video.upload`（将 AI 生成的视频作为草稿发送到您的 TikTok 收件箱，以便您可以自己从 TikTok 应用中查看、编辑和发布它们）。通过 `video.publish` 直接发布将推迟到未来的版本，并且在第一阶段不会请求。对于 TikTok for Business 帐户，只有在您连接 Business 帐户时才会请求其他范围（`business.get`、`business.creative.manage`）；它们不是第一阶段消费者提交的一部分。

- 收到的数据： 开放 ID、用户名、显示名称、头像 URL、上传的视频元数据和性能计数器。

- 使用方式： 在 AI92 中发布视频、安排上传和显示性能分析。

- 如何撤销： 访问 https://www.tiktok.com/setting/connected_apps。

Pinterest：

连接您的 Pinterest 帐户即表示您也同意 Pinterest API 条款 和 Pinterest 隐私政策。

- 请求的范围： `boards:read`、`boards:write`、`pins:read` 和 `pins:write`。Pinterest 需要 `boards:write` 才能在画板上创建 Pin。AI92 不请求 `user_accounts:read` 或 Pinterest 广告范围（`ads:read`、`ads:write`）。

- 接收的数据： 您的画板列表，包含每个画板的 ID、名称、描述和隐私设置等详细信息，以及您的用户名（AI92 仅保留每个画板的 ID、名称和隐私设置）；以及 AI92 为您创建的每个 Pin 的 ID 和发布状态。

- 使用方式： 让您选择接收您的 Pin 的画板，并在该画板上创建您批准的 Pin。

- 如何撤销： 访问 https://www.pinterest.com/settings/apps/。

- 归因： AI92 使用 Pinterest API，但未获得 Pinterest, Inc. 的认可、赞助或附属。Pinterest 和 Pinterest 徽标是 Pinterest, Inc. 的商标。

Snapchat（Snap Kit / Marketing API）：

连接您的 Snapchat 帐户即表示您也同意 Snap Developer 条款 和 Snap 隐私政策。

- 请求的范围（Snap Kit Login Kit — 第一阶段）： `https://auth.snapchat.com/oauth2/api/user.display_name`（在您的 AI92 连接卡上显示您的 Snapchat 显示名称）、`https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar`（在卡上呈现您的 Bitmoji）、`https://auth.snapchat.com/oauth2/api/user.external_id`（在会话中唯一标识您的 Snapchat 帐户）。Creative Kit： 不需要 OAuth 范围 — Creative Kit 使用深度链接/附件流，其中 AI92 将 AI 生成的图像或短视频以及可选的标题传递给 Snapchat 相机，并且您在 Snapchat 应用中决定是否发布。Snap Marketing API： 在第一阶段未请求。

- 收到的数据： 外部 ID、显示名称、Bitmoji 头像 URL（如果已授予）、广告帐户结构和效果数据。

- 使用方式： 对您进行身份验证、通过 Creative Kit 发布或安排内容，以及通过 Marketing API 管理广告系列。

- 如何撤销： 访问 https://accounts.snapchat.com/accounts/manage-apps。

Reddit：

连接您的 Reddit 帐户即表示您也同意 Reddit Data API 条款 和 Reddit 隐私政策。

- 请求的范围（第一阶段）： `identity`、`submit`、`read`。如果未来的功能需要编辑您自己的提交、读取您的评论历史记录或设置风格，我们将在当时分别请求 `edit`、`history` 和/或 `flair`，并征得明确同意。

- 收到的数据： 用户名、karma、审核的 subreddit、您创建的或您请求分析的提交和评论元数据。

- 使用方式： 代表您发布帖子和评论，以及编译互动分析。

- 如何撤销： 访问 https://www.reddit.com/prefs/apps 并删除 AI92。

X (Twitter) — 在第一阶段不可用：

AI92 计划在未来的版本中提供 X 集成。当集成可用时以及在收集来自 X 的任何用户数据之前，将更新此部分。

我们采取适当的技术和组织措施，以保护您的个人信息免遭未经授权的访问、更改、披露或破坏。我们的安全措施包括：

多云中心辐射架构： 我们在全球范围内运营一个地理分布式基础设施，在多个云提供商（AWS、Google Cloud、Azure、Huawei Cloud、Yandex Cloud）拥有18个端点。这种架构通过区域数据处理提供冗余、灾难恢复能力和降低延迟。

加密： 我们对传输中的数据（TLS/SSL）使用行业标准加密，并对静态敏感数据进行大规模加密。所有与我们平台的连接都使用HTTPS加密。

访问控制： 我们实施严格的访问控制和身份验证机制，包括特权账户的多因素身份验证、基于角色的访问控制（RBAC）和定期访问审查。

ODB和LTD架构： 我们的平台采用双层数据架构：用于实时操作的运营数据库（ODB）和用于历史分析的长期数据（LTD）存储。LTD层通过数据隔离和历史记录的不可变性提供额外的安全性。

安全监控： 我们持续监控我们的系统是否存在安全威胁，定期进行漏洞评估和渗透测试，维护事件响应程序，并采用自动化威胁检测系统。

员工培训： 我们的员工接受定期的安全意识培训，受保密义务约束，并且仅在“需要知道”的基础上访问个人数据。

供应商安全： 我们评估第三方服务提供商的安全实践，并要求他们通过合同义务实施适当的安全措施。

LTD日志服务器： 我们在关键地理位置（尼日利亚的AFRAD-D HUB用于非洲业务，荷兰的EROSC-E N节点用于欧洲业务）维护专门的LTD日志服务器，提供数据访问和处理活动的审计跟踪和合规性监控。

定期审计： 我们定期对我们的数据处理活动和安全控制进行内部审计，并根据数据保护法规的要求维护我们的处理活动文档。

尽管我们采取了安全措施，但互联网传输或电子存储的任何方法都无法做到100%安全。虽然我们努力使用商业上可接受的方式保护您的个人信息，但我们无法保证其绝对安全。如果您有理由认为您与我们的互动不再安全，请立即通过[email protected]联系我们。

我们使用Cookie和类似的跟踪技术来收集和跟踪您使用我们服务的信息。Cookie是存储在您设备上的小型数据文件，有助于我们改进服务和您的体验。

我们使用的Cookie类型：

- 基本Cookie： 网站基本功能、身份验证和安全所需。这些Cookie对于平台运行是必需的，不能禁用。

- 分析Cookie： 帮助我们了解访问者如何使用我们的网站和平台，包括页面浏览量、流量来源和用户行为模式。我们为此目的使用Google Analytics。

- 营销Cookie： 用于投放相关广告并跟踪营销活动效果。这些Cookie会记住您的访问，并可能用于在其他网站上向您展示定向广告。

第三方服务： 我们使用以下可能收集您信息的第三方服务：

- Google Analytics： 跟踪网站和平台使用模式。您可以通过安装Google Analytics选择退出浏览器插件来选择退出Google Analytics。

- 支付处理器： Stripe和PayPal处理支付信息并可能设置自己的Cookie。请参阅他们的隐私政策了解详情。

- AI 和机器学习工具： 该平台使用人工智能和机器学习功能来提供见解和建议。其中一些功能在我们自己的基础设施上运行；其他功能由指定的第三方 AI 子处理器提供支持。AI 子处理器的完整列表、每个子处理器的用途以及到位的合同保障措施在上面的“信息共享和披露 - AI 和机器学习子处理器”部分中提供。我们不授权任何第三方 AI 子处理器使用您的数据来训练、微调或以其他方式改进其通用模型。

您可以通过浏览器设置控制Cookie偏好。但是，禁用Cookie可能会限制您使用我们服务某些功能的能力。

我们全球运营，可能会将您的个人信息传输到您居住国以外的国家，包括可能无法提供与您本国相同数据保护水平的国家。

多云架构： 我们的多云中心辐射架构在全球多个区域运行，在北美、欧洲、亚太、非洲和其他区域设有端点。数据可能在这些区域中的任何一个进行处理，以提供最佳性能和服务交付。

标准合同条款： 当我们将数据从欧洲经济区（EEA）或英国传输到这些区域以外的国家时，我们使用欧盟委员会批准的标准合同条款（SCCs）或其他适当的保障措施，以确保您的数据受到保护。

数据驻留选项： 对于受监管行业或具有特定数据驻留要求的司法管辖区的客户，我们提供数据驻留选项，允许您指定您的数据主要存储和处理的位置。

强制性数据驻留： 在某些具有严格数据主权法律的司法管辖区，我们遵守强制性数据驻留要求：

- 中国业务： 通过我们的华为云端点在中国运营的客户数据，根据中国数据保护法律在中国境内存储和处理。

- 俄罗斯业务： 通过我们的Yandex Cloud端点在俄罗斯运营的客户数据，根据俄罗斯数据本地化法律在俄罗斯境内存储和处理。

LTD日志服务器位置： 我们的LTD日志服务器战略性地部署，以提供审计和合规能力：

- AFRAD-D HUB： 位于尼日利亚，作为非洲业务的主要审计和数据驻留合规节点。

- EROSC-E N Node： 位于荷兰，作为欧洲区域审计和合规中心。

跨境税务合规： 由于我们的全球运营和多司法管辖区的税务义务，某些账单和税务数据可能会进行国际传输，以遵守不同国家的税务报告和汇缴要求。

使用我们的服务即表示您承认并同意您的信息将传输到我们的设施以及本政策中描述的与我们共享信息的第三方服务提供商。

我们会在履行本隐私政策中概述的目的所需的时间内保留您的个人信息，除非法律要求或允许更长的保留期限。

运营数据（OTM - 运营时间模式）： 我们ODB层中的实时运营数据会保留提供服务所需的最短时间，通常根据数据类型和您的订阅级别，保留期为几个月到两年不等。

长期数据 (LTD)： 我们的LTD系统会出于分析目的维护历史数据，包括营销活动表现历史、真实CAC计算和纵向客户行为模式。这些数据会无限期保留，或直到您请求删除为止，因为它们构成了您业务指标的单一事实来源 (SSOT)。

账单和税务记录： 我们会根据不同司法管辖区的法律要求，保留账单信息、交易记录和税务文件，通常根据司法管辖区，保留期为5到10年。这包括发票、付款记录、税款征收文件以及增值税/消费税申报记录。

账户信息： 只要您的账户处于活跃状态，我们就会保留您的账户信息。账户关闭后，我们会保留某些信息以遵守法律义务、解决争议、执行我们的协议并维护业务记录。

营销数据： 如果您已选择接收营销通讯，我们会保留您的联系信息，直到您取消订阅或请求删除。

日志和安全数据： 服务器日志、访问日志和安全监控数据通常会保留12-24个月，以用于安全和故障排除目的。

当您请求删除您的数据时，我们将在30天内删除或匿名化您的个人信息，除非法律或合规要求我们保留这些信息。某些数据在删除后可能会在备份系统中保留长达90天。

根据您所在的地理位置，您可能拥有关于您个人信息的某些权利。这些权利可能包括：

访问权： 您有权要求访问我们持有的关于您的个人信息。您可以通过联系 [email protected] 请求获取您的数据副本。

更正权： 您有权要求更正不准确或不完整的个人信息。您可以通过您的账户设置直接更新您的大部分账户信息。

删除权（被遗忘权）： 您有权要求删除您的个人信息，但须遵守某些法律例外情况（例如出于账单、税务和审计目的的保留要求）。

数据可移植性： 您有权以结构化、常用且机器可读的格式接收您的个人信息，并将该数据传输给另一个控制者。我们可以根据请求以JSON或CSV格式提供您的数据。

反对权： 您有权反对出于某些目的处理您的个人信息，包括营销。您可以通过点击任何营销电子邮件中的取消订阅链接或联系我们来选择退出营销电子邮件。

限制处理权： 在某些情况下，您有权要求限制处理您的个人信息，例如在我们验证数据准确性或评估您对处理的反对意见时。

撤回同意权： 如果我们基于同意处理您的数据，您有权随时撤回该同意。撤回同意不影响在撤回之前基于同意进行处理的合法性。

社交媒体平台访问权限的撤销： 如果您已将一个或多个社交媒体平台连接到 AI92，您可以随时从 AI92 内部（设置 → 社交连接 → 断开连接）或直接从平台的应用程序设置页面（链接在“社交媒体平台集成”部分提供）撤销访问权限。在 AI92 内部断开连接会立即使 OAuth 令牌失效并将其与缓存的平台数据一起删除。从平台自身设置中进行的撤销会在下次续订时检测到并删除，并且在任何情况下都会在三十 (30) 天内完成。

提出投诉： 如果您认为我们侵犯了您的数据保护权利，您有权向监管机构提出投诉。在英国，这是信息专员办公室 (ICO)。在欧盟国家/地区，您可以联系您所在国家/地区的数据保护机构。

自动化决策： 您有权不接受仅基于自动化处理（包括分析）的决策，这些决策会产生法律效力或以类似方式对您产生重大影响。我们的平台使用 AI 和机器学习进行分析和见解，但重大决策始终需要人工审核。我们不授权任何第三方 AI 供应商使用客户数据来训练、微调或以其他方式改进其通用模型。如果您想行使您反对特定 AI 处理活动的权利，请发送电子邮件至 [email protected]，主题行为“AI 处理反对”；我们将在三十 (30) 天内回复。

加州隐私权 (CCPA)： 如果您是加州居民，您根据《加州消费者隐私法》拥有其他权利，包括了解收集了哪些个人信息的权利、删除个人信息的权利以及选择不出售个人信息的权利（注意：我们不出售个人信息）。

GDPR 权利： 如果您位于欧洲经济区或英国，您根据《通用数据保护条例》(GDPR) 享有权利，包括上面列出的所有权利。

要行使任何这些权利，请通过 [email protected] 联系我们。我们将在 30 天内（或适用法律要求的期限内）回复您的请求。在处理您的请求之前，我们可能需要验证您的身份。

请注意，行使某些权利可能会限制您使用我们平台某些功能的能力。例如，删除您的帐户将导致您无法访问该平台以及所有相关数据，包括 LTD 分析和历史报告。

本节是对 AI92 平台内部如何使用人工智能以及该使用如何影响您的数据的简明语言摘要。它是对本隐私政策中其他地方更详细文本的补充，而不是替代。

1. AI 的用途。 我们使用 AI 来起草广告文案和回复建议、总结广告系列分析、分类和翻译内容以及显示相关新闻。AI 是平台的一项功能；它不用于对您做出重要的决定。

2. 哪些 AI 供应商处理您的数据。 我们当前的第三方 AI 子处理器包括 Google Cloud Vertex AI、OpenAI（美国）、Perigon（美国）和 xAI Corp.（美国）。Vertex AI 起草和完善营销内容，生成分析摘要，生成图像，进行翻译和分类；OpenAI 是平台的配置图像生成器，Vertex AI 作为备用；Perigon 提供新闻数据；xAI 发现公共趋势和病毒式内容主题。它们各自的功能以及接收的数据，已在上面的“信息共享和披露”部分中列出。

3. 我们不允许做什么。 我们以合同方式禁止我们的 AI 子处理器使用客户数据来训练、微调或以其他方式改进其通用模型。我们不出售客户数据给 AI 供应商。我们不允许 AI 供应商将他们从我们这里收到的数据与他们从其他来源获得的数据相结合，以建立任何个人的个人资料。

4. 您可以做什么。 您可以随时询问我们当前使用哪些 AI 子处理器、已代表您发送给他们哪些数据，以及（如果适用）要求我们停止在您的帐户上使用特定的 AI 功能。发送请求至 [email protected]，主题行为“AI 披露请求”。

5. 生成的输出。 AI 生成的内容（例如，起草的广告文案）仅作为起点提供。由于 AI 模型的性质，可能会为其他客户生成相同或相似的输出。您应在发布 AI 生成的内容之前对其进行审核，并且您仍然对您选择发布的任何内容负责。

6. 本节上次更新时间。 2026 年 4 月。

如果您使用 API 服务处理自然人的个人数据（您自己的客户、您客户的客户、您提交的列表中识别的个人、接收您使用 API 生成的电子邮件或消息的个人以及类似类别），则您与 AI92 之间关于该个人数据的关系受 AI92 数据处理附录（DPA）的约束，该附录发布在 ai92.ai/data-processing-addendum。DPA 构成本服务条款的组成部分，并通过引用纳入本隐私政策。

如果您是拥有主服务协议 (MSA) 的企业客户，则 DPA 条款可能会被您的 MSA 修改。如果发生冲突，以 MSA 为准。

您可以在 https://www.ai92.ai/data-processing-addendum 访问完整的 DPA。使用 API 服务即表示您同意 DPA 的条款。

如果您对本隐私政策或我们的数据处理实践有任何疑问或疑虑，请联系我们：

• 一般咨询：[email protected]
• 数据保护和隐私咨询：[email protected]
• 法律事务：[email protected]