隐私政策

简介

Ahava Labs LLC，以SwapFlow名义运营（及其关联公司，合称'本公司'、'我们'或'我们的'）致力于尊重您的隐私并保护我们从您那里获取的信息。

本隐私政策（'政策'）说明了我们在您使用我们的AI角色替换和社交媒体发布平台（包括相关网站和应用程序，统称为'服务'或'平台'）时收集个人数据的做法和法律依据。

在本政策中，'您'或'用户'是指访问、使用或购买服务的个人。'个人数据'是指可直接或与其他信息结合使用来识别您身份的信息。

通过使用服务，您确认您已阅读并理解本隐私政策，并同意根据本政策收集、使用、披露和处理您的个人数据。

1. 我们收集的数据

我们根据您与服务互动的方式收集不同类别的信息：

1.1 您提供的信息

注册信息

当您使用Google登录创建账户时，我们会收集：

• 您的姓名和电子邮件地址
• Google账户标识符
• 个人资料照片（如提供）
• 语言和区域偏好设置

用户内容

当您使用AI功能时，我们会处理您提供的媒体内容：

• 上传用于角色替换或转换的照片和视频
• 用于AI处理的参考图像（如用于角色替换的面部）
• 处理后的输出文件和AI生成的内容
• 您上传或添加到内容中的音频和音乐文件
• 您创建的标题、描述和元数据

注意：对于角色替换功能，我们的AI系统可能会分析面部特征、表情和生物特征数据，仅用于提供角色替换功能。此数据经临时处理，不会用于创建面部识别数据库或识别个人身份。

财务信息

当您购买订阅时，我们会收集以下账单信息：

• 账单名称和地址
• 付款方式详情（由Stripe安全处理）
• 交易历史和订阅状态

注意：我们不存储完整的信用卡号。支付处理由Stripe根据PCI-DSS标准处理。

API密钥和凭据

为启用第三方集成，您可能需要提供：

• AI服务API密钥（传输中和静态时加密）
• 社交媒体OAuth令牌（传输中和静态时加密）
• Google云端硬盘访问令牌（传输中和静态时加密）

通信

我们从您与我们的通信中收集信息：

• 支持查询和回复
• 调查回复和反馈
• 功能请求和错误报告

1.2 自动收集的信息

设备和日志数据

当您访问服务时，我们会自动收集：

• IP地址和大致地理位置（城市/地区级别）
• 设备类型、操作系统和浏览器类型
• 唯一设备标识符
• 来源URL和访问的页面
• 访问日期和时间
• 错误日志和崩溃报告

使用信息

我们收集有关您如何使用服务的信息：

• 使用的功能和执行的操作
• 发起和完成的处理任务
• 会话时长和使用频率
• 内容发布历史和计划

Cookie和类似技术

我们使用 Cookie 和类似技术来维持会话、记住你的偏好，并在法律要求取得同意时衡量注册、购买和广告效果。更多详情请参见第 9 节。

1.3 返回给您所连接的 AI 助手的信息

如果您通过 OAuth 将 SwapFlow 连接到 ChatGPT 等 AI 助手，该助手可以代表您调用 SwapFlow 工具。仅在您提出请求时，SwapFlow 才会向该助手返回有关您自己账户或当前工作区的以下信息：

• 生成任务详情：任务标识符、状态、进度、所用的 AI 功能、模型和提供商、您输入的提示词、已使用的积分、生成结果及其缩略图的链接，以及任务的创建、完成和到期时间。
• S-Drive 资料库详情：文件和文件夹名称、类型、MIME 类型、大小、文件夹结构、时间戳，以及用于预览或下载文件的临时签名链接。
• 创意看板详情：列名称和表情符号，以及卡片的标题、描述、标签、附加媒体链接、可见性和时间戳。
• 已连接社交账户详情：连接标识符、平台以及该连接的显示名称。不会返回账户用户名、账户标识符和令牌。
• 帖子详情：文案、标题、状态、平台、计划时间和发布时间、已发布帖子的公开链接、附加媒体链接、审批状态，以及您选择的发布选项，例如隐私级别或 Shorts、Reels、Stories 设置。
• 发布工作流详情：工作流名称、启用和自动发布状态、帖子数量、来源和目标连接（标识符、平台和显示名称）、计划和平台设置，以及是否已记录 TikTok 自动发布同意。
• 套餐、积分和用量详情：您的套餐等级和套餐限额、积分余额及其明细（订阅、附加、一次性和生成权益），以及并发任务、已连接账户、已用存储和每月帖子等用量计数。
• 价格报价和模型信息：您计划进行的生成所需的积分价格，以及可用 AI 模型的公开信息。

SwapFlow 不会向 AI 助手返回您的电子邮件地址、内部用户或工作区标识符、访问令牌、API 密钥、社交媒体 OAuth 令牌或存储凭据。临时签名文件链接可能包含存储路径片段。您可以随时在“设置”中撤销助手的访问权限。助手如何处理其收到的信息，受其提供商的条款和隐私政策约束。

2. 我们如何使用您的数据

我们将收集的数据用于以下目的：

2.1 提供和运营服务

• 验证您的身份并维护您的账户
• 处理AI转换和角色替换请求
• 将内容发布到连接的社交媒体账户
• 在Google云端硬盘中存储和管理媒体
• 处理付款并管理订阅

2.2 安全和保护

• 扫描有害、非法或违反政策的内容
• 检测和防止欺诈、滥用和未经授权的访问
• 执行我们的服务条款和社区准则
• 保护用户和第三方的权利和安全

2.3 改进和发展

• 分析使用模式以改善用户体验
• 开发新功能
• 衡量网站表现、注册流程、购买行为和广告活动效果
• 排除技术问题

2.4 沟通

• 发送服务公告和更新
• 回应查询和支持请求
• 发送营销通信（在适当情况下获得同意）

2.5 法律合规

• 遵守适用法律和法规
• 响应法律要求和法院命令
• 确立、行使或辩护法律索赔

3. 数据处理的法律依据

我们根据以下法律依据处理您的个人数据：

3.1 合同履行

为履行与您的合同（服务条款）并提供您请求的服务，处理是必要的。

3.2 同意

当我们根据您的同意处理数据时（例如，营销通信），您可以随时撤回同意，而不影响撤回前基于同意的处理的合法性。

3.3 法律义务

为遵守我们受约束的法律义务（如税法、反洗钱法规和当局要求），处理是必要的。

3.4 合法利益

为我们的合法商业利益，处理是必要的，除非被您的权利和自由所覆盖。我们的合法利益包括欺诈预防、网络安全和服务改进。

4. 数据存储和保留

4.1 存储位置

您的数据存储在位于美国的服务器上，由我们的基础设施提供商Supabase运营。您存储的媒体文件存储在您自己的Google云端硬盘账户中。

4.2 保留期限

我们保留个人数据的时间与收集目的所需的时间一致：

• 账户信息：在账户处于活动状态期间保留，以及出于法律和合规目的在账户删除后最多3年。
• 用户内容：媒体文件存储在您的Google云端硬盘中，由您控制。处理任务元数据出于故障排除目的保留1年。
• 交易数据：根据财务法规保留7年。
• 日志和分析：出于安全和服务改进目的保留最多2年。

4.3 数据删除

您可以随时通过账户设置或联系支持团队请求删除您的账户和相关数据。根据法律要求或合法业务目的，某些数据可能会被保留。

5. 数据安全和保护

5.1 安全措施

我们实施适当的技术和组织措施来保护您的个人数据：

• 使用行业标准算法对静态敏感数据（API密钥、OAuth令牌、密码）进行加密
• 对您的设备与我们的服务器之间传输的所有数据进行HTTPS/TLS加密
• 通过Google OAuth 2.0进行安全身份验证
• 定期安全评估和漏洞测试
• 基于最小权限原则对员工个人数据访问进行控制
• 系统访问日志记录和监控

5.2 限制

虽然我们努力保护您的个人数据，但没有任何通过互联网传输或电子存储的方法是100%安全的。我们无法保证绝对安全。您有责任维护账户凭据和API密钥的机密性。

5.3 违规通知

如果发生影响您个人数据的数据泄露，我们将根据适用的数据保护法通知您。

6. 我们与谁共享您的数据

6.1 服务提供商

我们与代表我们提供服务的第三方服务提供商共享数据：

• AI 处理服务:当您使用 AI 驱动的功能时,我们会将完成您请求所需的数据——包括您的提示词和文本输入、上传的图像、视频或音频(或其存储 URL)、您选择的生成或任务设置、处理任务所需的账户/工作区标识符,以及任务状态/输出——发送给该功能所使用的 AI 或模型提供商。根据您使用的功能,这可能包括 KIE.ai、WaveSpeed、Replicate、HeyGen、OpenAI、Google(Gemini)、Suno 和 DashScope。我们的移动应用要求您在发送这些数据之前在应用内明确同意,您可以随时在应用的设置中查看或重置该同意。这些提供商根据其自身的隐私政策处理数据,并依合同要求为您的数据提供与本政策一致的保护。
• Google：用于身份验证（Google登录）和云存储（Google云端硬盘）。
• Supabase：提供数据库和身份验证基础设施。
• Stripe：安全处理支付交易。
• 在启用的情况下，Meta 等营销和广告合作伙伴可能会接收有限的事件数据，用于活动衡量、转化归因和广告优化。
• 您连接的 AI 助手：当您将 SwapFlow 连接到 ChatGPT 等 AI 助手时，我们会按您的指示向其发送第 1.3 节所述的信息。我们无法控制该助手如何使用这些信息。

6.2 关联公司

我们可能会出于本政策所述目的与我们的关联公司和子公司共享数据。

6.3 法律和监管原因

如果法律、法规、法律程序或政府要求要求，或者我们认为披露对于保护我们的权利、您的安全或他人的安全是必要的，我们可能会披露您的数据。

6.4 业务转让

如果发生合并、收购、破产或资产出售，您的个人数据可能会转移给收购实体。我们将通知您任何此类变更以及您关于数据的选择。

6.5 经您同意

如果您给予我们明确同意，我们可能会与其他第三方共享您的数据。

7. 国际数据传输

7.1 您的个人数据可能会被传输、存储和处理到您居住国以外的国家，包括我们的服务器所在的美国。这些国家的数据保护法可能与您所在司法管辖区的法律不同。

7.2 当我们跨境传输个人数据时，我们采取适当的保障措施以确保您的数据受到保护：

• 相关监管机构批准的标准合同条款（SCC）
• 与服务提供商的数据处理协议
• 根据适用法律要求的其他法律传输机制

7.3 通过使用我们的服务，您承认并同意将您的个人数据传输到您居住国以外的国家。

8. 您的数据权利

根据您所在的司法管辖区，您可能对您的个人数据享有以下权利：

8.1 访问权

您有权请求访问我们持有的关于您的个人数据。

8.2 更正权

您有权请求更正不准确或不完整的个人数据。

8.3 删除权

您有权请求删除您的个人数据，但须受法律保留要求的约束。

8.4 限制权

您有权在某些情况下请求限制处理您的个人数据。

8.5 数据可携带权

您有权以结构化、常用、机器可读的格式接收您的个人数据，并将其传输给另一个控制者。

8.6 反对权

您有权反对某些处理活动，包括直接营销。

8.7 撤回同意权

当处理基于同意时，您有权随时撤回您的同意。

8.8 如何行使您的权利

要行使这些权利，请发送电子邮件至support@swapflow.top。我们将在30天内（或根据适用法律要求）回应您的请求。在处理您的请求之前，可能需要验证您的身份。

9. Cookie和类似技术

9.1 什么是Cookie

Cookie是当您访问我们的网站时放置在您设备上的小型文本文件。它们帮助我们识别您的设备并记住您的偏好设置。

9.2 我们使用的Cookie类型

• 必要Cookie：服务正常运行所必需的，包括身份验证和安全Cookie。
• 偏好Cookie：记住您的设置和偏好（语言、主题）。
• 分析和广告 Cookie：帮助我们了解用户如何与服务互动、衡量广告效果并改进营销活动。

9.3 第三方Cookie

我们可能会使用第三方衡量、分析、会话回放和广告技术，包括 Meta Pixel、Meta Conversions API 和 Statsig，以了解网站活动、衡量广告活动并改进我们的营销和产品体验。这些工具可能会收集设备和浏览器信息、页面活动、交互或会话回放数据以及转化事件，并在法律要求时以你的同意为前提。

9.4 管理Cookie

大多数网络浏览器允许您管理Cookie设置。您可以将浏览器设置为拒绝Cookie或在发送Cookie时发出警告。禁用必要Cookie可能会影响服务的功能。

10. 第三方应用程序和链接

10.1 我们的服务可能包含指向第三方网站、应用程序或服务的链接。本隐私政策不适用于这些第三方服务。我们鼓励您查看您访问的任何第三方服务的隐私政策。

10.2 我们对第三方服务的隐私实践或内容不承担责任。您与第三方服务的互动受其各自的条款和隐私政策约束。

11. 本政策的变更

11.1 我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。

11.2 对于重大变更，我们将在网站上发布更新后的政策并更新本页顶部的'最后更新'日期来通知您。对于重大变更，我们还可能通过电子邮件或通过服务通知您。

11.3 在本政策变更后继续使用服务构成您对更新后政策的接受。

12. 家长同意

12.1 服务不面向13岁以下（或您所在司法管辖区数字同意适用的年龄）的儿童。我们不会故意收集该年龄以下儿童的个人数据。

12.2 如果您年龄在13至18岁之间，您只能在获得父母或监护人同意和监督的情况下使用服务。

12.3 如果我们得知未经父母同意收集了13岁以下儿童的个人数据，我们将立即采取措施删除此类信息。如果您认为我们可能收集了此类信息，请联系support@swapflow.top。

13. 联系信息

如果您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，请联系我们：

电子邮件：support@swapflow.top

网站：https://www.swapflow.top

我们的目标是在30天内回复所有查询。

14. 司法管辖区特定条款

如果您位于以下任一司法管辖区，可能适用额外的条款和披露：