隐私政策。

Mirkaat 是面向企业和专业人士的社交媒体定时发布工具，不用于个人或消费者用途。

本政策适用于我们的网站 www.mirkaat.com 和我们的应用 app.mirkaat.com。如有任何隐私问题或请求，请发邮件至 [email protected]。

对于你的账户、你的账单和我们的网站，由我们决定如何使用你的数据。用法律的话说，我们是数据控制者。

对于客户放进 Mirkaat 的内容，以及他们添加的人（例如他们的团队和他们客户的审批人），由客户决定。客户是数据控制者，我们代客户处理这些数据，且只用于运行 Mirkaat。用法律的话说，我们是他们的数据处理者。

如果是某位客户把你添加到了 Mirkaat，请先向他们询问如何使用你的数据。你也可以给我们写信。

我们不使用广告 Cookie 或广告追踪工具。以下是你访问 www.mirkaat.com 时发生的事情。

• 页面统计：Cloudflare Web Analytics 在不使用 Cookie 的情况下统计页面浏览量。它能看到页面、你来自哪个网站、你的浏览器和你所在的国家。
• 我们的访问记录：你的浏览器会告诉我们你打开的页面、你来自哪个网站、你的屏幕宽度、你的时区、你选择的国家、你停留了多久以及滚动到哪里，并附带一个保存在你浏览器中的简短随机访客 ID。我们的服务器会加上你的 IP 地址、设备类型和大致位置（城市和国家）。我们把这些信息发送到一个只有我们团队能阅读的私密聊天，以便了解大家如何使用网站。
• 机器人检查：我们的服务器会把你的 IP 地址发送给 ip-api.com，由它告诉我们该地址是否属于数据中心。这能帮助我们区分真人和机器人。
• 本地价格：我们根据你的 IP 地址判断你所在的国家，以显示该国家的价格。如果你选择了某个国家，我们会用一个 Cookie 记住它。
• 我们的聊天助手 Matteo 和 AI 免费工具：请见下方的“AI”部分。
• 其他免费工具在你的浏览器中运行。你在其中输入或上传的内容只留在你的浏览器里。
• 字体和视频来自我们自己的域名。网站不会加载 Google Fonts、YouTube 或其他外部播放器。

• 账户：你的姓名、邮箱、你选择的语言，以及头像（如果你添加了）。你通过邮件链接或 Google 登录，从不使用密码。如果你使用 Google，Google 会分享你的姓名、邮箱和头像，我们会保存 Google 提供的登录令牌。
• 登录和安全：每台已登录设备的 IP 地址、浏览器和设备，以及最后使用时间。你可以在“设置”中查看这些信息，并退出其他设备。我们还会按 IP 地址统计请求次数，以防止滥用。
• 工作区：名称、你的套餐、你的时区、你所在的国家（注册时根据你的 IP 地址判断，用于本地价格），以及你开始使用时的回答（你的职位、你管理多少个品牌，以及你如何得知我们）。
• 团队：你邀请的每个人的邮箱，以及他们加入后的姓名、角色和邮件设置。
• 品牌：名称、网站、标志、颜色、语气说明、话题标签组、保存的文字片段、发布时间和时区。
• 内容：你撰写的帖子、备注，你上传或导入的图片、视频和 PDF，以及你每次提交审批的版本。
• 已连接的账号：你连接的每个社交账号的平台、用户名和状态。其访问令牌由 Post for Me 保存，不在我们的数据库中。我们从不查看或存储你的社交媒体密码。
• 帖子数据：你在已连接账号上发布的帖子，包括文案、图片以及平台提供的数据（浏览量、点赞数等）。我们用它们来做数据分析，并找出你的最佳发布时间。我们不收集你粉丝的资料或他们的评论。
• AI 密钥：如果你添加了自己的 Claude 或 ChatGPT 密钥，我们会加密存储，并且只显示它的最后 4 个字符。
• 账单：你的套餐、套餐状态，以及你在 Dodo Payments 的客户 ID 和订阅 ID。银行卡信息直接交给 Dodo Payments，不会经过我们。
• 邮件：我们发送过的账户邮件和审批邮件的记录，确保同一封邮件不会发送两次。

我们的客户可以邀请他们自己的客户，在帖子发出前进行审批。我们称这些人为审批人。邀请谁由客户决定。对于审批人数据，客户是数据控制者，我们代客户处理。

• 我们存储什么：审批人的姓名和邮箱、头像（如果他们添加了）、时区、希望多久收到一次邮件、他们说自己不在的日期，以及他们上次打开审批页面的时间。
• 他们做了什么：他们的决定（批准、要求修改或拒绝）、评论和提问，以及他们在帖子上添加的标注和图钉，每一项都附有操作时间。
• 推荐同事：如果审批人推荐了一位同事，我们会把这个人的姓名和邮箱转给客户的团队。除非团队添加此人，否则此人不会获得任何访问权限。
• 邮件：我们会给审批人发邮件，告知有帖子在等待他们处理，并发送提醒、每日摘要和周一回顾。这些邮件由 Resend 发送。审批人可以选择多久收到一次我们的邮件。
• 无需登录：每封邮件里的链接无需密码即可打开审批页面。任何拿到链接的人都能使用，所以审批人不应分享该链接。
• 保存多久：在客户的工作区存在期间保存。客户移除某位审批人后，其审批账号会被删除，其链接也会失效。其过往的决定和评论会连同姓名保留在帖子上，直到该帖子或工作区被删除。工作区被删除时，其中所有审批人数据也会一并删除，包括头像。
• 审批人可以向客户，或发邮件至 [email protected] 向我们，索取其数据副本或要求删除其数据。

我们不出售你的数据，不将其分享用于广告，也不用它训练 AI 模型。

每种用途都有法律依据，下面用简单的话说明。

• 为你运行 Mirkaat：让你登录、保存你的工作、检查帖子、排期并发布帖子、显示你的日历、Runway 和数据分析，以及运行审批流程。依据：我们与你的合同。
• 撰写 AI 草稿，仅在你要求时进行。依据：我们与你的合同。
• 向你收费并保存税务记录。依据：我们与你的合同，以及法律要求。
• 发送服务所需的邮件：登录链接、团队邀请、审批邮件、发布失败、平台断开连接、试用和套餐邮件，以及工作区被删除时的确认邮件。依据：我们与你的合同。应用不会发送新闻通讯。
• 保持 Mirkaat 安全、正常运行：防止滥用、限制请求、识别机器人和修复错误。依据：我们在提供安全服务方面的正当利益。
• 了解大家如何使用我们的网站、回答聊天问题，并改进这两者。依据：我们的正当利益。你可以随时提出反对，请见“你的权利”。

• Matteo 是我们网站上的聊天助手，在我们自己的账户上运行 Anthropic 的 Claude。你聊天时，我们会把你的消息、你所在的页面、你的语言以及你所在国家的价格发送给 Anthropic。
• 我们的团队会阅读 Matteo 的聊天内容。每个问题和回答都会发送到一个只有我们团队能阅读的私密聊天，并附带页面、国家、语言、聊天 ID 和你的访客 ID。请不要在聊天中分享敏感的个人信息。
• 你与 Matteo 的聊天会保留在你的浏览器标签页中，直到你关闭它，所以在页面之间切换时不会丢失。
• 我们网站上的话题标签生成器和开头文案生成器，会在我们自己的账户上把你输入的主题发送给 Anthropic 来生成结果。我们不会存储这些内容。
• 应用中的 AI 草稿使用你自己的 Claude（Anthropic）或 ChatGPT（OpenAI）密钥。你要求生成草稿时，我们会把品牌的名称、网站和语气说明、你的请求，有时还有你近期表现最好的帖子的文字，发送给该服务商。我们不发送图片或视频。这在你自己的账户下运行，适用该服务商的条款。
• 你的密钥经过加密存储（AES-256-GCM）。你可以随时在“设置”中删除它。

每个服务商只获得完成其工作所需的数据。

• Vercel：托管网站和应用。应用的服务器位于新加坡。Vercel 也能看到 IP 地址，并保存短期日志。
• Neon：我们的数据库，存储在新加坡。
• Cloudflare：存储你上传的图片、视频、PDF、标志和头像（R2），并在不使用 Cookie 的情况下统计网站页面浏览量。
• Vercel Blob：在我们迁移到 Cloudflare 期间，部分较早上传的文件仍存放在这里。
• Post for Me：连接你的社交账号，保存其访问令牌，发布你的帖子并读取帖子数据。
• 你连接的社交平台：它们接收你发布的帖子。对于 Pinterest，我们还会向 Pinterest 获取你的看板列表，方便你选择。
• Dodo Payments：我们的支付服务商。它作为记录商户（merchant of record）向你出售套餐，收取银行卡付款，并处理发票和税务。它会获得你的姓名、邮箱和国家。
• Resend：发送我们的邮件。
• Anthropic：在我们的账户上运行 Matteo 和 AI 免费工具。如果你添加了自己的密钥，Anthropic 或 OpenAI 会在你的账户下撰写你的 AI 草稿。
• ip-api.com：告诉我们网站访客的 IP 地址是否属于数据中心。
• Google：让你可以用 Google 登录。应用还会向 Google 获取你品牌网站的小图标，我们的邮件也会从 Google 加载字体。

你的应用数据存储在新加坡。帮助我们的公司可能会在美国、欧盟和其他国家处理这些数据。

对于英国、欧盟以及其他有跨境传输规定的地区的用户，我们会在需要时采用标准合同条款等保障措施。

我们不使用广告 Cookie 或跨网站追踪工具。以下是我们设置的全部内容。

• 网站 Cookie：你选择的国家，让你看到正确的价格。有效期 1 年。
• 网站浏览器存储：用于访问记录的简短随机访客 ID 和访问次数、当前标签页中的 Matteo 聊天、Matteo 的回复语言，以及你在免费工具中完成的内容。
• 应用登录 Cookie：让你保持登录，直到你退出，或连续 30 天未使用。没有它们，应用无法运行。
• 应用偏好 Cookie：你上次选择的工作区和品牌、侧边栏是否打开，以及你连接平台时的一条临时记录。
• Cloudflare Web Analytics 不设置 Cookie。

• 账户、工作区、品牌和内容数据：在你的工作区存在期间保存。
• 所有者在“设置”中删除工作区时，我们会立即删除：帖子、文件、品牌、审批人、在 Post for Me 连接的平台，以及没有其他工作区的成员。已经发布的帖子会留在各平台上，请在平台上删除它们。
• 被移出工作区的团队成员仍保留其登录账户。如需删除，请发邮件给我们。
• 登录链接 1 小时后失效，团队邀请 7 天后失效。登录会话在连续 30 天未使用后结束。
• 账单记录：Dodo Payments 会按税法要求的时间保存发票和付款记录。
• 网站访问记录和 Matteo 聊天：保存在我们团队的私密聊天中，直到我们删除它们。
• 备份和日志：我们的数据库服务商会保存短期备份，我们的托管和邮件服务商会保存短期日志。已删除的数据会在它们到期时被清除。

你与 Mirkaat 之间的数据在传输中经过加密（HTTPS）。我们的托管、存储和数据库服务商会对存储的数据加密。我们还会自己再加密一次 AI 密钥。

Mirkaat 没有可被盗取的密码：你通过邮件链接或 Google 登录。我们从不查看你的社交媒体密码。

上传的文件存放在很长的随机链接上，这些链接不会在任何地方公开列出。任何拿到链接的人都能打开该文件，因为各平台是通过链接获取文件的。

只有运营 Mirkaat 的人员才能访问生产数据。没有任何系统是 100% 安全的，但我们会尽全力保护你的数据。

连接社交账号即表示你允许 Mirkaat 代表你发布帖子并读取帖子数据。你可以随时在 Mirkaat 中或在平台自己的设置中断开任何账号。

你添加的任何账号，包括客户的账号，都必须获得连接许可。

无论你住在哪里，你都可以要求查看、更正、删除你的数据或获取副本，也可以要求限制或反对我们使用数据的方式。在英国和欧盟，这些是你依据 GDPR 享有的权利。在加州和美国其他州，CCPA 等法律给予你类似的权利，我们不会因为你行使这些权利而区别对待你。我们不出售个人信息，也不将其分享用于广告。

• 获取副本：在应用的“设置”中，你可以获得一个文件，包含你的工作区、品牌、帖子、已连接的账号、发布历史、文字片段和审批人。
• 删除：所有者可以在“设置”中删除工作区。删除会立即生效，且无法撤销。
• 更正：在“设置”中修改你的姓名和头像。审批人可以在审批页面上修改自己的信息。
• 其他请求：发邮件至 [email protected]，主题注明“Data request”（数据请求）。我们会在 30 天内回复，并可能要求你确认身份。
• 如果我们是代某位客户保存你的数据（例如因为你是审批人），我们可能会把你的请求转给该客户。
• 你也可以向当地的数据保护机构投诉，例如英国的 ICO。

Mirkaat 仅面向企业和专业人士。我们不会在知情的情况下收集 18 岁以下人士的数据。

如果我们对本政策作出重要变更，会更新上方的日期并通过邮件通知你。

请发邮件至 [email protected]。