隐私

我们收集的信息

我们收集的信息取决于您选择使用的功能和授予的权限。

• 账户、组织和团队信息。我们处理账户标识符、姓名、邮箱地址、组织和品牌名称、角色、邀请、身份验证事件、语言与主题偏好以及支持通信。身份验证可能使用 Google 登录或邮箱一次性验证码。
• Shopify 和店铺信息。如果您连接 Shopify，我们会访问您授权的权限范围，其中可能包括店铺身份、商品、变体、合集、政策、页面、折扣、客户姓名和邮箱、订单数量、消费金额、标签以及邮件营销同意状态。我们会保存提供服务所需的镜像记录和部分来源数据。
• 品牌资料和上传内容。我们处理您要求抓取的网站、品牌指示、商品信息、活动材料、聊天或拓展简报、联系人表格以及您上传的文件。网站抓取可能包括您提供域名下公开可访问的页面。
• 潜在合作方和建联信息。我们会从公开网页以及搜索或商业联系人补充服务商处获取企业联系人信息，包括公司与域名、联系人姓名、职位、企业邮箱、电话号码、社交资料、核验状态、来源和候选理由。我们会创建并保存建联主题、邮件正文、审核状态、发送记录、回复、结果和拒绝联系偏好。
• 已连接邮箱和通信信息。如果您连接 Gmail 或 Microsoft Outlook，我们会保存加密的 OAuth 凭据和邮箱资料。我们的扫描程序会读取识别 Hivewave 建联回复所需的邮箱数据，并保存经过筛选的部分内容，包括发件人与收件人、显示名称、主题、纯文本正文、部分邮件标头和会话标识符。未通过捕获规则的邮件只会被临时读取，不会保存为入站邮件记录。我们不会保存您的邮箱密码或完整原始 MIME。
• 社交连接和归因。如果您连接受支持的社交账户，我们会处理连接标识符、发布设置、平台结果和表现数据。对于社交归因链接，我们可能处理来源页面、用户代理和经过单向哈希处理的 IP 地址。
• 账单信息。Stripe 处理结账、订阅、付款方式、发票、账单姓名、账单邮箱和邮寄地址信息。Hivewave 保存 Stripe 客户与订阅标识符及相关状态记录，但不保存完整银行卡信息。账单抬头资料由 Stripe 保存，不会镜像到我们的应用数据库。
• 设备、日志、Cookie 和浏览器存储信息。我们的托管和 API 基础设施可能生成安全与访问日志，其中包括 IP 地址、用户代理、请求标识符、路由、状态和耗时。产品使用必要的浏览器存储来支持身份验证、侧边栏状态、语言、主题、推荐归因、引导选择和未完成工作。营销站点使用 Vercel Web Analytics（无 Cookie，通过托管方汇总页面浏览量）。我们未在产品前端使用第三方广告 Cookie 或第三方产品分析 SDK。

信息来源

我们会直接从您和您的组织获取信息，也会从您连接的 Shopify、Google、Microsoft、Meta 平台和 Stripe 等服务获取信息。我们还可能从公开网站、搜索及企业联系人补充服务商、回复邮件或选择拒绝联系的收件人，以及我们的服务和基础设施提供商处获取信息。

对于间接获取的企业联系人数据，我们将其用于提供商家要求的企业建联、核验联系人是否可联系、防止重复联系以及响应隐私权请求。如果适用法律要求向个人提供通知，我们会不晚于首次通信或其他法定时间提供本政策或便捷访问方式。

我们如何使用信息及相应法律依据

在 GDPR 或英国 GDPR 适用时，我们依赖下列法律依据。具体依据取决于处理场景和当地电子营销法律。

• 履行合同。为提供您要求的服务、管理账户并履行协议，我们会处理账户、组织、品牌、已连接服务、内容、建联、支持和账单信息。
• 合法利益。在个人权利未优先于相关利益的前提下，我们会处理有限信息，以保护和改进服务、防止欺诈与滥用、运营业务、了解服务表现、维护拒绝联系记录，并支持相关的企业对企业潜在合作方研究与建联。此项依据不能取代适用通信法律要求的同意或退出机制。
• 同意。对于可选营销通信、非必要追踪或适用法律要求由您主动选择的其他处理，我们会在必要时依赖您的同意。您可以随时撤回同意，撤回不会影响此前处理的合法性。
• 法律义务与权益保护。为遵守法律、响应合法请求、保存必要财务记录、提出或抗辩法律主张，以及保护用户、Hivewave 和公众，我们可能处理相关信息。

Hivewave AI 和自动化系统如何处理信息

Hivewave 使用自动化搜索、信息补充、规则和语言模型来抓取品牌来源、识别潜在客户并排序、核验联系人、撰写建联邮件、翻译内容、分类回复、推荐操作并归因结果。根据配置，输入内容可能包括品牌材料、联系人资料、建联邮件和回复内容。

发送和其他可能产生影响的操作会受到商家控制、功能设置、审核和停用开关约束。Hivewave 不会仅依赖自动化处理，对消费者作出产生法律或类似重大影响的决定。如果这一情况发生变化，我们会更新本政策并提供法律要求的控制选项。

Hivewave 不会使用客户、邮箱或潜在合作方内容训练我们自己的通用公开 AI 模型。我们会根据任务、可获得的合同保护、安全、质量、成本和处理地点选择 AI 服务商及账户设置。不同服务商的保留和模型改进条款可能不同。Google Workspace 数据仍受下一节所述更严格承诺约束。

Google Workspace 和 Gmail 数据

如果您连接 Gmail，Hivewave 会申请 Gmail 撰写和只读权限。我们使用这些权限创建或发送经商家批准的草稿、识别 Hivewave 发起的建联会话中的回复和相关已发送邮件、展示回复工作流并维护连接安全。我们会保存加密的刷新凭据和上文所述的筛选后邮件字段。

我们不会出售 Google 用户数据，不会将其用于广告，不会转交给数据经纪商，也不会用它训练通用 AI 模型。只有在您明确许可、为调查安全或滥用事件所必需、法律要求，或者内部运营确有必要且数据已按照 Google 政策要求进行汇总或保护时，人员才可访问相关数据。

我们只会与提供或保护您所要求用户功能所必需的服务商共享 Google 用户数据，并要求其承担数据保护义务。我们对从 Google Workspace API 获取的信息的使用将遵守《Google API 服务用户数据政策》，包括“有限使用”要求。

我们何时披露信息

我们不会出售个人信息，也不会为跨情境行为广告共享个人信息。我们只会在下列情况下披露信息。

• 服务商和子处理方。我们使用托管、数据库、身份验证、存储、交易邮件、连接平台 API、支付、AI 处理、搜索、联系人补充、可观测性和安全服务商。服务商仅接收履行其职责所合理需要的信息，并受合同或提供商条款约束。如需受监管部署的当前服务商名单，请通过 contact@hivewave.ai 联系我们。
• 已连接服务和收件人。我们会向您连接的服务发送数据；当您授权的工作流创建或发送建联邮件时，我们也会向相应企业联系人发送信息。
• 法律与安全原因。为遵守法律或法律程序、执行协议、调查滥用行为或保护权利、财产和安全，我们可能披露信息。
• 业务转让。在融资、合并、收购、重组或资产出售过程中，信息可能发生转移，并受适用的通知和数据保护义务约束。

数据保留与删除

我们只会在实现所述目的、遵守拒绝联系选择以及满足安全、会计、争议和法律义务所需的期间或条件下保留各类信息。

• 账户和组织数据。在账户或组织处于活跃状态时保留；此后仅在完成经核验的删除请求、解决争议、防止欺诈和履行法律义务所需范围内保留。
• Shopify 数据。在连接处于活跃状态时保留；卸载应用、收到店铺删除、客户删除或经核验的请求后，我们会删除或去标识化相关数据，法律要求保留的有限记录除外。
• 邮箱数据。OAuth 凭据会在连接存在期间保留。移除发件邮箱时，我们会在平台支持的情况下撤销凭据，并删除邮箱记录及其关联的已捕获入站邮件。出于安全、合规、争议处理和会计需要，有限的发送、拒绝联系和审计记录可能继续保留。
• 上传内容和临时记录。未完成的媒体上传会在 7 天后过期，软删除的媒体通常在 30 天后彻底清除。组织邀请和邮箱接入申请如果未完成，通常在 14 天后过期。
• 拒绝联系记录。为持续遵守退出选择并避免再次联系，我们可能在必要期间保留拒绝联系记录。
• 账单和法律记录。Stripe 和 Hivewave 会按照税务、会计、防欺诈和其他适用法律要求的期间保留交易与订阅记录。
• 日志、备份和可观测性数据。根据安全、可靠性和事件响应需要，按照不同服务商和环境的计划保留。我们会在可行范围内减少或遮蔽直接标识符。活跃系统中的删除可能早于加密备份中的轮换删除。

跨境传输

Hivewave 及其服务商可能在美国、加拿大、欧洲经济区、英国以及服务商运营所在的其他国家处理信息。如果启用由 DeepSeek 直接托管的模型配置，相关 AI 输入可能在中国或该服务商披露的其他地点处理。这些国家的数据保护法律可能与您所在地不同。

在法律要求时，我们会采用适用的传输机制，例如充分性决定、欧盟委员会标准合同条款、英国国际数据传输附录或其他合法保障。您可以联系我们，了解相关保障措施。部署方式和模型服务商配置可能影响处理地点。

您的隐私权

根据您所在地区和我们承担的角色，您可能有权访问、更正、删除、限制或反对处理、获取可携带副本、撤回同意、退出出售、共享、定向广告或某些画像处理，并对被拒绝的请求提出申诉。您也可以向当地隐私或数据保护监管机构投诉。我们不会因您行使隐私权而歧视您。

请通过 contact@hivewave.ai 提交请求，并说明涉及的账户、组织、店铺、邮箱或企业邮箱以及您希望行使的权利。在采取行动前，我们可能核验您的身份和授权，包括授权代理人的身份与权限。如果 Hivewave 仅代表商家处理相关信息，我们可能将请求转交给该商家，或协助商家响应。

美国州级隐私披露

如果美国州级综合隐私法律适用，过去 12 个月收集的信息类别见“我们收集的信息”，来源见“信息来源”，业务目的见“我们如何使用信息”，接收方类别见“我们何时披露信息”。

过去 12 个月内，Hivewave 未出售个人信息，也未为跨情境行为广告共享个人信息。我们不会明知而出售或共享 16 岁以下人士的个人信息。对于账户凭据、具体邮件内容和身份验证令牌等敏感信息，我们仅用于获准的服务、安全和法律目的，不用于推断个人特征。由于我们不为定向广告出售或共享信息，退出偏好信号目前不会改变这些处理方式；如果我们的做法改变且法律要求，我们将遵守相关信号。

安全

我们根据相关信息的性质采取管理、技术和组织保障措施，包括访问控制、加密连接凭据、密钥管理、租户范围隔离、日志遮蔽和服务商审查。任何系统都无法保证绝对安全。如果您认为账户或信息存在风险，请立即联系我们。

儿童

Hivewave AI 是企业服务，不面向儿童。我们不会故意收集 16 岁以下人士的个人信息。如果您认为儿童向我们提供了信息，请联系我们，以便我们调查并在法律要求时删除。

政策变更

随着服务、服务商或法律义务变化，我们可能更新本隐私政策。我们会更新上方日期，并在重大变更时按照法律要求提供额外通知或重新取得同意。

授权代表与经销商

Hivewave 目前未授权任何第三方转售 Hivewave AI，也未授权任何第三方代表 Hivewave 进行销售、支持或数据收集。向任何声称获得授权的人提供信息前，请通过 contact@hivewave.ai 与我们核实。相关约束也载于我们的《服务条款》。

联系我们

如需咨询隐私问题、提交权利请求、提出投诉或核验代表身份，请通过 contact@hivewave.ai 联系 Hivewave Inc.