🛡️ 隐私政策

1. 引言

Publisha.ai（“Publisha”、“本服务”）是由在爱沙尼亚注册的公司 Laivisson OÜ 运营的数字内容与营销活动管理平台。

本隐私政策说明当您访问或使用 Publisha.ai 时，我们如何收集、使用和保护您的个人信息。

使用我们的网站或创建账户，即表示您同意本隐私政策的条款。

2. 我们收集的数据

我们收集并处理以下类别的数据：

• 账户信息：姓名、电子邮箱地址、密码，以及公司/组织详情。
• 使用信息：IP 地址、浏览器类型、设备详情以及网站交互情况。
• 内容数据：通过 Publisha.ai 创建的营销活动、上传的文件和生成的内容。
• 支付数据：由 Stripe 等第三方服务提供商安全处理。
• 支持沟通：发送给我们支持团队的消息或附件。

3. 我们如何使用您的数据

我们将您的个人数据用于以下目的：

• 创建和管理您的账户
• 提供并改进我们的 SaaS 服务
• 处理账单和支付
• 提供客户支持和服务更新
• 发送产品公告和新闻简报（须经同意）
• 履行法律义务（GDPR、税务、会计）

4. 处理的法律依据 (GDPR)

我们基于以下依据处理您的数据：

• 履行合同：为提供并维持您的账户及访问权限。
• 合法利益：为增强平台功能、防止滥用并确保安全。
• 同意：用于营销或推广电子邮件（可随时撤回）。
• 法律义务：为遵守爱沙尼亚和欧盟的监管要求。

5. 数据共享与数据处理者

我们仅可能与作为数据处理者的可信赖合作伙伴共享您的信息：

• 托管与基础设施：AWS 或位于欧盟的云服务提供商
• 分析：Google Analytics（汇总并匿名化）
• 支付处理：Stripe 或其他符合 PCI-DSS 的服务提供商

所有合作伙伴均遵守 GDPR，并受合同约束以保护您的数据。

6. Google 和 YouTube 数据

如果您使用 Google 登录，或连接 YouTube 或 Google Ads 账户，Publisha 仅在获得您许可的情况下，并且仅为您所使用的功能访问 Google 用户数据：

• Google 登录：您的姓名、电子邮箱地址和头像，用于创建您的账户并让您登录。
• YouTube (youtube.upload, youtube.readonly)：我们读取您的频道名称和 ID，以显示您要发布到哪个频道；将您选择发布的视频上传到该频道；并查看其处理状态。我们不会读取、更改或删除您的其他视频、评论或频道设置。
• Google Ads (adwords)：我们为您在 Publisha 中发起的关键词研究请求关键词创意和搜索量。

存储与安全：访问令牌经加密存储，且仅用于上述操作。当您在 Publisha 中断开某个账户的连接时，我们会向 Google 撤销我们的访问权限，并删除所存储的令牌。您也可以随时在您的 Google 账户中移除 Publisha 的访问权限，网址为 myaccount.google.com/permissions。

共享：我们不会出售 Google 用户数据，不会将其用于广告，也不会与第三方共享，但为提供这些功能所必需、为遵守法律或经您同意的情形除外。我们不会使用 Google 用户数据来开发、改进或训练通用的人工智能或机器学习模型。

Publisha 对从 Google API 获得的信息的使用和转让，遵守Google API 服务用户数据政策，包括其中的有限使用要求。

连接 YouTube 即表示您同意YouTube 服务条款。Google 对您数据的处理方式载于Google 隐私权政策。

7. 数据保留

我们仅在服务运营所必需或法律要求的期限内保留您的数据。您可以随时通过联系 [email protected] 请求删除您的账户和个人数据。

8. 您的权利（欧盟 / GDPR）

您有权：

• 访问并获取您的数据副本
• 更正或更新您的信息
• 请求删除您的数据
• 限制处理或反对处理
• 请求数据可携带性

根据 GDPR 的要求，所有请求将在 30 天内处理。

9. Cookie

Publisha.ai 使用 Cookie 来提升性能和用户体验。您可以在浏览器设置中管理或禁用 Cookie。没有 Cookie，某些功能可能无法正常运行。我们还使用一个第一方 Cookie (publisha_acq)，该 Cookie 会在最长 90 天内记住最初将您带到我们网站的广告或营销活动（点击 ID 和 UTM 标签），以便我们衡量哪些营销活动带来了注册。如果您注册，这些信息将与您的账户一并保存。

10. 安全

我们实施强加密 (SSL/TLS)、防火墙和安全的身份验证措施。但是，没有任何互联网传输是 100% 安全的，您使用我们的服务须自行承担风险。

11. 国际数据传输

所有数据均在欧洲经济区 (EEA) 内处理。如果数据必须传输至 EEA 以外，则仅会传输至具有符合 GDPR 的充分保障措施的司法管辖区。

12. 本政策的更新

我们可能会不时更新本隐私政策。最新版本将始终发布于 https://www.laivisson.com/privacy。如发生重大变更，我们将通过电子邮件或平台通知告知用户。

13. 联系方式

如有任何与隐私相关的问题或疑虑，请联系：
Laivisson OÜ
电子邮箱：[email protected]
地址：Karamelli tn 2, Pärnu mnt 139b, 11317 Harju maakond, Estonia