隐私政策

引言

SPIRA AI（以下简称“我们”）尊重并重视你的个人信息与数据权益。本隐私政策说明当你访问或使用我们的网站、应用与相关服务时，我们会收集哪些信息、如何使用这些信息、何时共享这些信息，以及你可以如何管理自己的数据。

SPIRA AI 是一个帮助品牌、创作者与 AI 工作流协同增长的内容与分发平台。使用我们的服务，即表示你理解并同意本政策中描述的数据处理方式；如果你不同意本政策，请停止使用相关服务。

1. 我们收集的信息

我们可能收集以下几类信息，用于提供、保护和改进服务：

• 账户信息：例如姓名、邮箱、头像、用户名、登录凭证以及你在注册或使用账户时主动提供的信息。
• 资料与业务信息：例如品牌介绍、账号简介、项目需求、支付资料、税务资料或你填写的商业信息。
• 内容与素材：例如你上传、生成、编辑、发布或同步到平台的图片、视频、音频、文案、脚本、标签和工作流配置。
• 通信记录：例如你与我们客服、销售、支持团队的沟通，以及你主动提交的反馈、工单和问卷信息。
• 设备与使用信息：例如浏览器、设备型号、操作系统、IP 地址、页面访问、点击路径、停留时长、错误日志和性能数据。
• Cookie 与类似技术：例如用于会话保持、偏好记忆、分析统计与安全防护的标识符。
• 第三方平台授权数据：当你主动连接 YouTube、TikTok、Instagram、Facebook 等账户时，我们会在你授权范围内读取账号资料、媒体信息、发布权限和分析数据。
• OAuth 与认证信息：为了维持第三方账号连接，我们可能安全保存访问令牌、刷新令牌以及必要的授权元数据。

2. 我们如何使用你的信息

• 提供与运营服务，包括账号创建、内容生成、素材管理、工作流执行、分析展示和支付处理。
• 维护账户与安全，包括身份验证、权限校验、风险检测、欺诈防范与系统审计。
• 支持第三方平台集成，包括同步账号资料、发布内容、拉取数据和刷新授权状态。
• 生成分析与洞察，包括内容效果、受众反馈、增长表现和策略建议。
• 沟通与通知，包括发送服务更新、账单通知、重要安全提醒及支持回复。
• 改进产品与研发，包括排查问题、优化体验、训练规则系统以及测试新功能。
• 履行法律义务，包括遵守适用法律、监管要求、执法请求及争议处理。

3. 第三方平台数据与合规

当你连接 Google / YouTube、TikTok、Meta（Facebook / Instagram）等平台时，我们只会在你授权且为提供显性用户功能所必要的范围内处理相关数据。

我们不会将通过这些平台获得的数据用于出售、无关广告投放、资信判断，或训练通用型基础模型；我们也不会在缺乏合法基础的情况下向无关第三方披露这些数据。

• Google / YouTube 数据的使用应遵守 Google API Services User Data Policy 与 Limited Use 要求。
• TikTok 数据的使用应遵守 TikTok Developer Terms、Data Sharing Agreement 以及适用的数据保护法律。
• Meta 平台数据的使用应遵守 Meta Platform Terms、Developer Policies 与 Community Standards。

4. 我们何时共享信息

我们不会出售你的个人信息。仅在下列情形下，我们才会共享必要范围内的信息：

• 与你主动连接的平台共享，以完成发布、同步或账号管理操作。
• 与受托服务商共享，例如云基础设施、对象存储、支付处理、邮件发送、日志与监控供应商。
• 在你明确同意的情况下，与品牌、创作者或合作方共享，用于完成具体项目协作。
• 在法律要求、执法请求、法院命令或保护权利与安全所必要时进行披露。
• 在公司合并、收购、资产转让或重组中，作为交易的一部分进行合法转移。
• 以汇总、匿名或去标识化形式对外分享，用于统计、研究或产品分析。

5. 数据存储、保留与安全

你的数据可能存储在我们使用的云基础设施中，包括数据库、对象存储、缓存与日志系统。我们会采取业界通行的技术与组织措施保护数据安全。

我们不会无限期保存可识别用户数据，而是根据服务需要、法律义务与安全要求设定保留期限。

• 账户数据：通常在账户存续期间保存，并在删除请求后的合理期限内清理。
• 第三方平台授权数据：在你断开连接、撤销授权或提出删除请求后尽快删除。
• OAuth Token：在连接失效、手动解绑或授权撤销后及时删除或失效化处理。
• 内容与项目数据：在服务提供、分析归档与合规需要的范围内保留，之后按政策清理。
• 财务与税务记录：按适用法律要求保留。
• 安全措施：包括传输加密、静态加密、访问控制、日志审计、漏洞修复与事件响应机制。

6. 你的权利与选择

根据你所在地区及适用法律，你可能享有以下权利：

• 访问权：了解我们持有哪些与你有关的信息。
• 更正权：要求更正不准确或不完整的信息。
• 删除权：在符合法律例外的前提下要求删除数据。
• 数据可携权：获取结构化、常用格式的数据副本。
• 限制或反对处理：在特定场景下限制某些处理活动。
• 撤回同意：对于基于同意的数据处理，你可随时撤回。
• 营销选择：你可以取消营销邮件订阅或调整 Cookie / 追踪偏好。

7. 国际数据传输

由于我们及服务商可能在多个地区处理数据，你的信息可能会被传输到你所在国家或地区之外。

在适用时，我们会通过合同条款、访问控制、加密与最小权限原则等方式，为跨境数据处理提供合理保障。

8. 儿童与未成年人

我们的服务并非面向低于适用数字同意年龄的儿童。若我们发现未经合法监护人同意收集了此类个人信息，我们会尽快删除。

若你认为未成年人未经授权向我们提供了信息，请通过下方联系方式与我们联系。

9. Cookie 与追踪技术

我们使用 Cookie 和类似技术来维持服务运行、记住偏好、衡量效果与提升安全性。

• 必要 Cookie：用于登录、会话保持和基础安全。
• 功能 Cookie：用于语言、界面偏好和体验记忆。
• 分析 Cookie：用于理解页面使用情况、功能表现和错误趋势。
• 你可以通过浏览器设置或适用的站点控件管理 Cookie，但禁用某些 Cookie 可能影响服务功能。

10. 第三方链接与外部服务

服务中可能包含第三方网站、社交平台或外部服务的链接。你访问这些链接后的数据处理行为由相应第三方自行负责。

我们建议你在使用相关服务前查阅对方的隐私政策与条款。

11. 数据删除与账户注销

你可以通过账户设置或联系支持团队请求删除账户与相关数据。我们会在适用法律允许的范围内处理该请求。

出于安全、审计、争议处理、税务或平台合规原因，部分数据可能在删除后保留一段必要期限。

12. 本政策的更新

我们可能会因法律变化、平台规则更新、产品调整或安全需求而更新本隐私政策。

如变更涉及重大影响，我们会通过站内提示、邮件或其他合理方式通知你；继续使用服务即表示你接受更新后的政策。

13. 加州、EEA/UK/CH 及其他地区补充说明

若你位于加州、欧盟经济区、英国、瑞士或其他对个人信息保护有特别规定的地区，你可能享有额外法定权利。

我们会根据适用法律提供访问、更正、删除、限制处理、反对处理、申诉或授权代理等支持。

14. 可访问性与透明度

我们致力于让本隐私政策保持清晰、易读、可访问，并尽量使用与你实际使用场景一致的表达方式。

如果你需要无障碍版本、语言支持或对具体条款有疑问，可以直接联系团队获取帮助。

15. 联系我们

如果你对本隐私政策、数据使用方式或删除请求有任何问题，请通过以下方式联系我们：contact@tryspira.ai。

我们会在合理时间内响应你的问题，并根据适用法律处理相关请求。