隐私政策

本服务由以 Markaestro 名义开展业务的 Aethos Solutions LLC（“Aethos Solutions”）运营。“Markaestro”“我们”或“我们的”均指 Aethos Solutions LLC。

本隐私政策说明了当你访问我们的营销自动化平台、网站、应用程序、API 及相关服务（统称「本服务」）时，Markaestro（「Markaestro」「我们」）如何收集、使用、披露和保护个人信息。

Markaestro 会以不同角色处理不同类别的数据。对于账户、账单、安全、支持和网站管理相关数据，我们通常作为数据控制者或经营者行事。对于由工作区提交的联系人列表、内容文案、品牌素材、已上传媒体、活动事件及类似数据，我们通常代表该工作区作为数据处理者或服务提供商行事。如果你是包含在某个 Markaestro 客户工作区中的终端客户或联系人，应首先向该工作区提出隐私相关请求。

2.1 你直接提供的信息

• 账户与身份数据： 邮箱地址、认证标识符、显示名称，以及通过 Firebase Authentication 处理的凭证。
• 工作区与团队数据： 工作区名称、成员记录、用户角色，以及邀请或访问管理相关信息。
• 产品与品牌数据： 产品名称、描述、URL、价格档位、分类、品牌语调设置、示例语调文本、目标受众描述、关键词、避免使用的词汇列表、Logo 以及品牌配色设置。
• 发布数据： 内容、文案、排期时间、素材 URL、目标受众设置、行动号召文案，以及相关工作流配置。
• 联系人与 CRM 数据： 你创建、导入、同步或管理的联系人的姓名、邮箱地址、状态、生命周期阶段、来源、标签、备注、产品关联，以及退订状态。
• 自动化与任务配置： 自动化步骤、触发器、任务排期、任务负载，以及相关的执行设置。
• 支持与沟通数据： 你通过邮件或联系表单发送给我们的信息，包括消息内容以及你提供的任何附件。

2.2 来自已连接服务和集成的信息

• OAuth 与集成数据： 访问令牌、刷新令牌、令牌到期数据、服务提供方账户标识符、用户名、Open ID、页面或账号选择，以及维持连接所需的服务提供方特定元数据。
• 社交连接数据： 从你连接的 TikTok、Meta 等服务提供方获取的页面列表、账号资料信息、内容状态、发布目标，以及相关连接元数据。

2.3 自动收集的信息

• 使用与活动数据： 访问过的页面、使用过的功能、执行的操作、时间戳，以及限定于工作区范围内的活动事件。
• 技术数据： IP 地址、浏览器类型、设备信息、操作系统、请求元数据，以及根据网络信息推断出的大致位置。
• 诊断与日志： API 错误详情、请求 ID、安全事件、审计记录、后台任务执行数据，以及为可靠性和防滥用目的所采集的遥测信息（包括通过 Sentry 进行的诊断处理）。
• Cookie 与本地存储数据： 用于运行本服务所需的必要会话、认证和偏好设置信息。

2.4 文件与上传内容

• 素材上传： 你为发布或品牌形象上传的 Logo、图片、视频及其他文件。
• 可公开访问的素材 URL： 某些已上传的素材可能会使用直接的公开云端 URL 进行存储，以便在社交内容和外部集成中呈现。你只应上传自己有权以此方式发布或分享的文件。

我们将个人信息和客户数据用于以下用途：

• 提供、保护、维护、排查故障并改进本服务；
• 对用户进行身份认证，并执行工作区访问控制；
• 存储和管理产品、品牌设置、内容及已上传的媒体；
• 在你的指示下，向已连接的第三方服务发布或排期内容；
• 展示控制台、内容队列、发布状态以及工作区活动摘要；
• 检测欺诈、滥用、安全事件和未经授权的访问；
• 回应支持咨询、法律请求以及执法相关事宜；以及
• 履行法律义务，并保护我们的权利、用户和平台。

在法律有要求的情况下，我们会依据以下一项或多项法律依据：履行合同、正当利益、同意，以及履行法律义务。例如，我们处理账户数据是为了依合同提供本服务；出于运营安全平台的正当利益而使用日志和安全遥测数据；在某些通信或集成许可需要的情况下，我们也可能依赖用户同意作为依据。

我们使用必要的 Cookie、令牌及类似存储技术，用于保持你的登录状态、维护会话完整性、记住偏好设置，并保护本服务的安全。我们还可能使用技术遥测和诊断工具来监控应用程序的错误和性能。在经过身份认证的应用体验中，我们不会出售个人信息，也不会使用跨情境的行为定向广告 Cookie。

分析。如果您在 Cookie 横幅中接受分析，我们会使用 Google LLC 提供的 Google Analytics 4 来衡量服务的使用情况并加以改进。Google Analytics 会设置 Cookie，并处理您经截断的 IP 地址、设备和浏览器信息以及您访问的页面。我们在 Google 的同意模式下运行它，因此在您接受之前不会设置任何分析 Cookie，也不会收集任何分析数据；我们不会将其用于广告，也不会为此目的共享数据。您可以随时在网站页脚的“Cookie 设置”中撤回同意。Google 对其自身处理的说明见 https://policies.google.com/privacy。

我们不会出售个人信息。我们仅会在上述目的所需的范围内共享信息，包括与以下各方共享：

• 基础设施提供方： 用于托管、认证、数据库和存储服务的 Google Cloud 和 Firebase。
• 错误监控与诊断提供方： 用于捕获运营和安全相关错误的 Sentry 等服务提供方。
• 已连接的集成提供方： 你授权我们连接或代表你使用的 TikTok、Meta、Google 及其他服务。
• 其他工作区用户： 根据角色和权限设置，你的数据可能对你工作区内经授权的成员可见。
• 专业顾问及主管机构： 在合理必要的情况下，用于执行我们的条款、调查滥用行为、回应法律程序，或保护相关权利、安全与保障。
• 企业交易对手方： 与合并、收购、融资、重组、资产出售或类似事件相关，并受适当保密保护措施的约束。

你可以通过浏览器登录，或使用在设置中创建的 API 密钥，将 Claude、ChatGPT、Cursor 或其他使用 Model Context Protocol（MCP）的 AI 代理或应用连接到你的 Markaestro 工作区。本节说明在这种情况下信息如何处理。

• 你可以控制的内容：工作区所有者或管理员选择工作区、代理可以操作一个品牌还是其中的所有品牌，以及它获得的权限，例如读取帖子、排期、发布或读取分析数据。代理只能执行这些权限允许的操作。
• 代理可以访问的内容：在该范围内，代理可以读取和更改其权限所涵盖的工作区数据：品牌及其已连接的渠道、帖子和草稿、上传的媒体、发布结果、Evergreen 队列以及分析数据。它无法访问其他工作区、你的账户或账单设置，也无法访问你已连接社交账号的凭据。
• 我们接收的信息及用途：我们接收代理发送的请求，例如帖子的文字和媒体，其中可能包含你或他人提供的个人信息；授权该连接的工作区成员身份；以及每个请求的技术数据，例如时间、IP 地址、接口和结果。我们依据第 4 节所述的法律依据使用这些信息，用于执行你要求的操作、执行连接的权限和限制、保障服务安全并防止滥用，以及排查问题。
• 我们不收集的内容：我们不会接收或索取你与代理的对话、代理的记忆或聊天记录，也不会接收你未选择发送给 Markaestro 的文件。Markaestro 从不要求代理收集密码、登录验证码、支付卡信息、健康信息或政府身份证件号码。
• 谁会收到这些信息：代理从 Markaestro 获取的信息会返回给该代理以及运营它的 AI 提供商（例如 Anthropic 或 OpenAI），其处理方式受该提供商自身的条款和隐私政策约束。有关连接的记录存储在第 6 节列出的基础设施和监控服务提供商处。代理发布的帖子会像其他帖子一样发送到你选择的社交平台。
• 我们保留的内容及期限：对于每个连接，我们保留其名称、授权它的成员、品牌范围和权限、创建时间和最后使用时间，以及每日和每月的请求次数。发给已连接代理的访问密钥在 30 天后过期，并在连接使用期间续期；续期令牌在 90 天后过期，一次性授权码在 10 分钟后过期，代理注册在最后一次使用 180 天后过期。请求日志保留约 30 天。代理创建的帖子、媒体和其他内容与工作区中的其他内容一样保留，详见“数据保留”。
• 你的控制方式：所有者和管理员可以在“设置 > API”中查看每个已连接的代理，并随时撤销；撤销会在几秒内生效。你还可以在授权时缩小新连接的权限、在代理自身的设置中断开 Markaestro、删除代理创建的内容，并行使“你的隐私权利”中所述的权利。

7.1 基础设施

Markaestro 运行在 Google Cloud 和 Firebase 基础设施之上，包括 Firestore、Authentication 和 Cloud Storage。我们采取合理的管理、技术和组织措施，旨在保护个人信息免受未经授权的访问、丢失、滥用或篡改。

7.2 敏感信息的处理

我们在存储前使用认证加密对 OAuth 访问令牌和 API 密钥等敏感集成机密进行加密。登录使用由 Firebase Authentication 处理的一次性邮件验证码或 Google 登录；我们从不存储密码。

7.3 重要限制说明

任何互联网或存储环境都无法做到绝对安全。此外，某些已上传的素材可能会被有意地存储在可公开访问的 URL 上，以支持发布工作流。除非我们明确以书面形式支持此类用途，否则请勿上传高度敏感的个人信息、政府身份证件、支付卡数据、受保护的健康信息，或其他受监管的数据。

我们及我们的服务提供方可能会在美国及其他国家处理信息，这些国家的数据保护法律可能与你所在司法管辖区不同。在需要时，我们会为国际数据传输采取适当的传输机制和保障措施。

我们会在合理必要的期限内保留信息，以提供本服务、履行法律义务、解决争议并执行协议。保留期限因数据类型而异，例如：

• 账户和工作区记录会在你的账户或工作区保持活跃期间持续保留；
• 集成相关的敏感信息会保留至断开连接、被覆盖或被删除为止；
• 内容、联系人、发布内容、产品、已上传素材、活动记录及事件日志会保留在工作区中，直至被删除或工作区被移除，且需遵循备份和法律保留周期；
• 短时有效的 OAuth 状态及相关临时授权数据可能会在短期内自动过期并被删除；
• 在出于正当业务目的或法律合规需要的情况下，支持、防滥用及法律相关记录可能会被保留更长时间。

根据你所在的司法管辖区，你可能有权访问、更正、删除、限制、反对处理或导出你的个人信息，并在同意是处理依据的情况下撤回同意。你也可能有权因行使这些权利而不受歧视性待遇。

• 欧洲经济区、英国及类似地区： 你可能有权反对处理、限制处理、请求数据可携带性，或向当地监管机构提出投诉。
• 加利福尼亚州及美国类似州法： 在适用的情况下，你可能有权知悉、访问、删除和更正个人信息，并限制某些敏感数据的使用。按照适用州法律的定义，Markaestro 不会出售个人信息，也不会为跨情境行为定向广告而共享个人信息。
• 客户端的终端联系人： 如果你的信息保存在某个 Markaestro 客户工作区中，我们可能需要将你的请求转交给该客户处理，因为由该客户决定处理这些数据的目的和方式。

如需就我们所控制的数据行使权利，请联系 legal@markaestro.com。在处理请求前，我们可能需要先验证你的身份。

如果你将联系信息、内容文案、媒体文件或第三方平台数据上传至 Markaestro，你须自行确保拥有相应的合法依据，并遵守适用的隐私、反垃圾邮件、广告和消费者保护法律。这包括获取所有必要的同意、遵守退订或数据抑制请求，以及确保你拥有对所上传媒体的相关权利。

本服务并非面向儿童。如果你未满 18 周岁，不得使用本服务。我们不会有意从儿童处收集个人信息。如果你认为某位儿童向我们提供了个人信息，请与我们联系，我们将进行调查并采取适当措施。

我们可能不时更新本隐私政策。如果我们做出重大变更，将在此处发布更新版本，并可能在适当情况下通过本服务或邮件提供额外通知。在更新后的政策生效日期之后，你继续使用本服务即表示更新后的政策将适用于你之后的使用行为。

如果你对本隐私政策或 Markaestro 的隐私实践有任何疑问，请联系 legal@markaestro.com，或通过我们的联系页面与我们取得联系。