隐私政策

一、我们收集的信息

• 账号信息：姓名与邮箱。登录由 Google Firebase Authentication 处理；使用密码登录时，密码由 Firebase 以哈希形式保存，我们看不到明文。使用 Google 登录时，我们会收到 Google 提供的基本资料（姓名、邮箱与头像）。
• 工作区与协作：工作区名称、成员及其角色、你发出的邀请（含被邀请人的邮箱）、评论与动态记录。
• 你提交的网站：网址；我们从该网址抓取的公开页面（文字、标题、链接、结构化数据与图片地址）；通过 Google PageSpeed Insights 得到的性能结果；我们在 Hacker News 与 GitHub 上检索到的公开提及；网站上挂出的官方社媒账号。
• 你在 popco 里产生的内容：品牌档案、方案、与 AI CMO 的对话、你给出的指令，以及脚本、FAQ、改写后的标题与描述等产出。
• 连接的服务（仅在你主动连接时）：Google Analytics 与 Google Search Console 的只读 OAuth 令牌，以及我们读取的按周汇总数据（自然搜索会话数；搜索点击与展示）；Popcraft 与 PopKit 的 OAuth 令牌（或你早先提供的 PopKit API 密钥）。令牌与密钥均经 Google Cloud KMS 加密保存。
• 支付：付款由 Stripe 处理。我们收到方案、金额、币种、支付状态与客户编号，从不接收或保存完整的银行卡号。
• 使用与设备信息：服务器日志（IP 地址、浏览器类型、访问的页面、时间），以及你在工作台打开某个品牌期间的在场信号（哪个品牌、什么时候）。它用于向协作者显示谁在线，以及决定哪些品牌参与每周自动体检。
• Cookie 与本地存储：登录会话 Cookie、语言与主题偏好、Firebase 的登录状态。我们不使用广告或跨站追踪类 Cookie。

二、我们如何使用信息

• 提供服务：登录、抓取与体检网站、运行分析、生成方案与修复、展示看板、支持协作。
• 自动体检：工作区里近 30 天有人打开过的品牌，大约每周自动重新体检一次。
• 处理计费与额度、防范欺诈与滥用、保障服务安全。
• 发送服务邮件，例如邀请、账号或账单通知。
• 用汇总或去标识化的信息改进 popco。
• 履行法律义务。

我们不出售个人信息，也不将其用于定向广告。

三、AI 处理

popco 使用 AI 模型分析网站、生成内容。为此，我们会把相关材料 —— 网站内容、品牌档案与你的指令、体检结果，以及在你连接后的 Google Analytics 与 Search Console 数据 —— 发送给 Google Vertex AI（Gemini 模型，包括用于 AI 搜索可见度检测的「以 Google 搜索为依据」功能），由它代表我们处理。

我们不会用你的内容、也不会用从 Google API 获得的数据训练 AI 模型。AI 的产出可能出错，发布或据此行动前请先核对。

四、Google 用户数据

当你连接 Google Analytics 或 Google Search Console 时，popco 会向 Google 申请对你所选媒体资源或网站的只读权限（analytics.readonly 与 webmasters.readonly），并从中读取按周汇总的数据。

• 这些数据只用于在你的工作台中展示，以及让你的 AI CMO 了解你自己网站的表现。
• 只与提供上述功能所必需的服务商共享（我们的托管服务与 Google Vertex AI）。我们不出售这些数据，不用于广告，也不用于训练 AI 模型。
• 除非获得你的许可、出于安全需要或为遵守法律，popco 的人员不会查看这些数据。
• 你可以随时在 popco 的集成中心断开连接，或在 https://myaccount.google.com/permissions 撤销授权。在 popco 断开时，我们会删除保存的令牌以及已读取的数据。

popco 对从 Google API 获得的信息的使用及向其他应用的传输，将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。

五、我们与谁共享信息

• 为我们运营 popco 的服务商：Google Cloud（托管、数据库、存储、加密密钥、Firebase Authentication、Vertex AI 与 PageSpeed Insights）、Stripe（支付）与 Resend（邮件发送）。
• Popcraft 与 PopKit（我们关联团队的产品）：仅在你连接后、按你的要求生成素材或排期发布时。
• 你所在工作区的其他成员，以及你通过分享链接分享方案的对象。
• 依法要求时，或为保护权利、人身与财产安全时，向有关机关提供。
• 如 popco 发生合并、收购或资产出售，由承继方按本政策继续处理。

六、信息在哪里处理

popco 运行在位于美国（us-central1）的 Google Cloud 上。AI 处理使用 Google Vertex AI。Gemini 3 模型经由 Vertex AI 的全球端点调用，一次请求可能在美国以外得到处理。Stripe、Resend 等其他服务商可能在其他国家或地区处理数据。在法律有要求时，我们会为这些跨境传输采取适当的保障措施。

七、信息保存多久

在你的账号或工作区存续期间，我们会保存相关信息。工作区所有者可以删除工作区，删除后其下的品牌、分析、对话与连接服务的凭证一并删除。法律要求保留的记录（例如支付与税务记录）按法律要求的期限保存，服务器日志保存有限的时间。

八、安全

所有流量都经 HTTPS 传输，连接服务的凭证经 Google Cloud KMS 加密，对生产系统的访问受到限制。任何传输或存储方式都无法做到绝对安全。

九、你的权利

视你所在地区（例如《通用数据保护条例》（GDPR）、英国 GDPR、《加州消费者隐私法》（CCPA）或中国《个人信息保护法》），你可能有权访问、更正、删除或导出你的个人信息，反对或限制其处理，以及撤回同意。请通过 support@loxily.com 联系我们行使这些权利。你也可以向当地的数据保护机构投诉。

十、未成年人

popco 是面向企业与团队的工具，不面向未满 16 周岁的人士。我们不会在知情的情况下收集未成年人的个人信息。

十一、政策的变更

我们可能更新本政策，届时会更新上方的生效日期；如有重大变更，会在生效前通过网站或邮件告知你。

十二、联系我们

Loxily Network Limited · support@loxily.com