隐私政策

1. 引言

欢迎使用 Chatloom（以下称「我们」）。本隐私政策阐述 WORKSJO LTD 在您使用我们的 AI 聊天机器人平台及服务时，如何收集、使用、披露和保护您的信息。

2. 我们收集的信息

2.1 您主动提供的信息

• 账户信息（姓名、电子邮箱地址）
• 账单信息（通过 Stripe 安全处理）
• 聊天机器人配置数据
• 训练数据和对话记录
• 客户支持通信内容

2.2 自动收集的信息

• 使用数据和分析数据
• 设备信息和 IP 地址
• Cookie 及类似跟踪技术
• 日志文件和错误报告

3. 我们如何使用您的信息

• 提供和维护我们的服务
• 处理您的交易和订阅
• 改进和优化我们的平台
• 向您发送更新、安全提醒和支持消息
• 检测、预防和解决技术问题
• 遵守法律义务

处理的法律依据（GDPR）

在适用欧盟或英国 GDPR 的情况下，我们依据第 6 条的以下法律依据处理您的个人数据：

• 履行合同——为提供您注册的服务：管理您的账户和智能体，并代表您处理对话。
• 正当利益——用于保护、维护、调试和改进服务，防止滥用，并就您的账户与您沟通；与您的权利和自由相平衡。
• 同意——用于可选的分析和营销 Cookie 以及其他需要同意的情形；您可随时撤回。
• 法律义务——遵守适用法律、税务和会计义务以及当局的合法要求。

4. AI 与数据处理

Chatloom 使用由领先模型提供商 — OpenAI（GPT）、Anthropic（Claude）和 Google（Gemini） — 提供支持的人工智能（AI）来提供聊天机器人服务。当您使用我们的平台时：

• 您的训练数据将被处理以改善聊天机器人的回复质量
• 对话数据可能被分析以提升服务质量
• 我们实施加密和安全措施来保护您的数据
• AI 模型提供商可能根据其条款处理数据

我们不会使用您的数据或您最终用户的对话来训练我们自己的 AI 模型。对话输入仅为生成回复，通过其标准条款不将 API 输入用于训练其模型的商业 API 发送给我们的 AI 提供商（OpenAI、Anthropic、Google）。对于您通过 Chatloom 处理的对话数据，您是数据控制者，Chatloom 作为您的处理者；可应要求提供数据处理协议（DPA）。

5. 数据共享和披露

我们可能与以下方共享您的信息：

• 服务提供商： Anthropic、OpenAI 和 Google（AI 推理）、Cohere 和 Voyage（搜索/嵌入，在适用情况下）、Supabase（数据库与存储）、Vercel（托管与分析）、Clerk（身份验证）、Stripe（支付）、Resend（事务性邮件）、Sentry（错误监控）、Upstash（Redis 缓存）。包含所在地点和 DPA 链接的最新清单发布于 /sub-processors。
• 法律要求： 在法律要求或为保护我们的权利时
• 商业转让： 与合并、收购或资产出售相关的情况

我们不会将您的个人信息出售给第三方。

6. 数据安全

我们采取适当的技术和组织措施来保护您的数据，包括：

• 传输和静态存储时的加密
• 定期安全审计和更新
• 访问控制和身份验证
• 安全的数据中心和基础设施

7. 数据保留

只要您的账户处于活跃状态或为提供服务所需，我们会保留您的信息。对话数据默认保留 30 天，可在设置中调整。

8. 您的权利

您有权：

• 访问您的个人数据
• 更正不准确的数据
• 请求删除您的数据
• 导出您的数据
• 退订营销通信
• 撤回同意

您还有权向数据保护监管机构投诉。在英国为 Information Commissioner’s Office（ICO）；在欧盟为您当地的监管机构。

9. Cookie 政策

我们使用 Cookie 及类似技术进行身份验证、偏好设置和数据分析。您可以通过浏览器设置管理 Cookie。

10. 自动化决策

我们的AI聊天机器人使用自动处理根据您的输入生成回复。这些回复不会对您产生法律或类似的重大影响。AI不会就您的服务访问权限、定价或资格做出决定。您有权通过support@chatloom.app联系我们，要求对任何AI生成的回复进行人工审查。

10. 国际数据传输

您的数据可能被传输至您所在司法管辖区以外的国家（包括美国）并在当地处理。我们采用经英国信息专员办公室（ICO）和欧盟委员会批准的标准合同条款（SCC），以确保为国际数据传输提供适当的保障措施。我们的子处理方包括 Anthropic、OpenAI 和 Google（AI 处理）、Cohere 和 Voyage（搜索/嵌入，在适用情况下）、Stripe（支付）、Vercel（托管与分析）、Clerk（身份验证）、Supabase（数据库与存储）、Upstash（Redis 缓存）、Resend（事务性邮件）以及 Sentry（错误监控）。包含处理目的和所在地点的完整最新清单发布于 /sub-processors，并在我们新增或变更子处理方时随时更新。

11. 儿童隐私

我们的服务不面向未达到其所在国家数字同意年龄的儿童（视司法管辖区不同，介于 13 至 16 岁之间；英国和美国为 13 岁，德国及其他若干欧盟成员国为 16 岁）。我们不会在知情的情况下收集未达到适用年龄的儿童的数据，一旦发现此类数据，我们将予以删除。

13. 加州隐私权 (CCPA/CPRA)

如果您是加利福尼亚州居民，您根据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA）享有额外权利。您有权：了解我们收集哪些个人信息以及如何使用；请求删除您的个人信息；选择退出个人信息的出售或共享（我们不出售个人信息，并尊重“请勿出售或共享”的选择退出请求）；不因行使隐私权而受到歧视。如需行使您在加州的隐私权，请通过 support@chatloom.app 与我们联系。我们将在 45 天内回应可核实的消费者请求；在合理必要的情况下，可依照 CCPA 第 1798.130(a)(2) 条延长一次，最多再延长 45 天。

14. 巴西数据保护 (LGPD)

如果您位于巴西，您根据《通用数据保护法》(LGPD) 享有相关权利，包括：确认数据处理的权利；访问您的数据；更正不完整或不准确的数据；匿名化、封锁或删除不必要的数据；数据可携带性；了解与之共享数据的第三方信息；以及撤回同意的能力。如需行使您的 LGPD 权利，请联系我们的数据保护官：support@chatloom.app。

12. 政策变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件或平台通知您。

13. 联系我们