1. 概述
Kwamle Media（“我们”、“Kwamle”、“平台”）在 kwamlemedia.com 和 app.kwamlemedia.com 上运营由 AI 驱动的社交媒体营销自动化服务。本政策说明我们收集和处理个人数据的做法，并遵循《通用数据保护条例》（GDPR，欧盟）、《加州消费者隐私法案》（CCPA，加利福尼亚州）以及中东数据保护法规。
使用平台即表示您同意此处所述的做法。如果您不同意，请停止使用该服务。
2. 我们收集的数据
账户信息
- 注册时的姓名、电子邮箱、电话号码和公司名称。
- 使用 Facebook 登录时的公开 Facebook ID。
- IP 地址、浏览器类型和操作系统。
Facebook 和 Instagram 数据
- 用于代表您管理主页的访问令牌。
- 您要求我们自动处理的 Messenger 消息、评论和帖子。
- 您选择导入的订阅者数据和客户资料。
使用数据
- 活动日志、AI 调用、自动化事件和登录历史。
- 您所开展营销活动的汇总效果指标。
支付信息
所有付款均由 Stripe 和 PayPal 处理。我们绝不会看到或存储您完整的卡号——仅保存令牌引用和最后 4 位数字。
3. 我们如何使用您的数据
- 提供服务，包括机器人、自动化、排期、AI 回复和聊天内商店。
- 发送服务通知（安全提醒、账单和重要更新）。
- 通过对汇总且经匿名化处理的数据进行分析，改进我们的产品。
- 履行法律义务并防止滥用或欺诈。
- 在您联系我们时提供优先技术支持。
- 营销信息：仅在您明确选择接收后发送，您可随时退订。
6. 安全
- 所有连接均采用 TLS 1.3 加密。
- 对静态数据库进行加密。
- 使用硬件安全模块（HSM）保护敏感访问令牌。
- 用户权限遵循最小权限原则。
- 定期备份，并仅保留有限期限。
- 全天候监控，并针对可疑活动自动发出警报。
7. 数据保留
- 账户数据：在您的账户处于活跃状态期间保留，并在删除账户后额外保留 90 天。
- 消息日志：默认保留 12 个月（可在您的设置中配置）。
- AI 使用日志：出于技术和会计目的保留 6 个月。
- 发票和付款记录：保留 7 年（法定会计要求）。
8. 您的法律权利
您在任何时候均有权：
- 访问权——请求获取我们持有的关于您的数据副本。
- 更正权——更正不准确或不完整的信息。
- 删除权——要求删除您的数据（被遗忘权）。
- 数据可携带权——以机器可读格式导出您的数据。
- 限制权——限制我们使用您数据的方式。
- 反对权——反对对您的数据进行某些处理。
我们会在 30 天内回复。如需行使上述任何权利，请发送电子邮件至 privacy@kwamlemedia.com。
9. 儿童隐私
我们的服务不面向 13 岁以下儿童。如果您发现有儿童的个人数据在未经父母同意的情况下被收集，请通知我们，以便我们将其删除。
10. 政策更新
我们可能会不时更新本政策。重大变更将通过电子邮件或平台上的醒目横幅公布。变更生效后继续使用即表示您接受变更。
11. YouTube API Services
Kwamle Media 使用 YouTube API Services 提供 YouTube 排期和发布功能。将 YouTube 频道连接到您的 Kwamle Media 账户，即表示您同意受YouTube 服务条款约束。Google 对您信息的处理方式详见Google 隐私政策。
当您连接 YouTube 频道时，我们会访问以下数据并将其存储在我们的安全服务器上：您的频道标识符、标题、缩略图和公开统计数据；您通过本平台管理的视频和播放列表的元数据；以及 Google 在您授权后签发的 OAuth 令牌。我们仅将这些数据用于提供您配置的功能——排期和上传您的视频、发布您设定的首条评论、将视频添加到您的播放列表，以及在您的仪表盘中显示频道状态。我们不会出售这些数据，不会将其用于广告，也不会与第三方共享，但第 4 节中所述的情况除外。
存储的 YouTube API 数据至少每 30 天刷新或删除一次。当您在仪表盘中断开频道连接或删除账户时，该频道已存储的令牌和缓存的 YouTube 数据将在 7 天内从我们的系统中删除。您也可以随时在Google 安全设置中撤销 Kwamle Media 的访问权限。
如您对我们使用 YouTube API 数据有任何疑问，请联系 privacy@kwamlemedia.com。
12. TikTok
Kwamle Media 使用 TikTok 的 Login Kit 和 Content Posting API，以便您连接自己的 TikTok 账户，并从仪表盘向该账户发布视频和图片帖子。连接 TikTok 账户，即表示您同意TikTok 服务条款；TikTok 对您信息的处理方式详见TikTok 隐私政策。
当您连接 TikTok 账户时，我们会在安全服务器上加密存储以下内容：您的 TikTok open ID、显示名称、用户名、头像和公开统计数据；您的公开视频列表及其公开指标；以及 TikTok 在您授权后签发的访问令牌。我们仅将这些数据用于显示已连接的账户、按您选择的隐私级别和设置发布您创建或排期的帖子，以及在您的仪表盘中显示公开视频的表现。您为帖子上传的媒体文件仅在 TikTok 接收前保留在我们的服务器上，并会在 2 天内自动删除。我们不会出售这些数据，不会将其用于广告，也不会与第三方共享，但第 4 节中所述的情况除外。
缓存的 TikTok 数据会定期刷新；统计数据快照保留 90 天，活动日志保留 30 天。当您在仪表盘中断开账户连接或删除 Kwamle Media 账户时，我们会在 TikTok 端撤销访问令牌，并删除存储的令牌和缓存数据。您也可以随时在 TikTok → 设置和隐私 → 安全 → 管理应用权限中移除 Kwamle Media 的访问权限。如对我们使用 TikTok 数据有任何疑问，请联系 privacy@kwamlemedia.com。
13. WhatsApp Business Platform
Kwamle Media 以两种方式使用 Meta 提供的 WhatsApp Business Platform（Cloud API）：通过我们的官方 WhatsApp 号码与我们的客户沟通，以及让您连接自己的 WhatsApp Business 号码并在仪表盘中管理相关对话。连接号码即表示您同意WhatsApp Business 服务条款和WhatsApp Business 消息政策。通过本平台发送的消息由 Meta 按照WhatsApp 隐私政策所述进行传输和处理。
当您连接号码时，我们会在安全服务器上存储以下内容：您的 WhatsApp Business 账户 ID、电话号码 ID、显示号码和名称、号码的状态和质量评分，以及 Meta 为该号码签发的访问令牌，其中访问令牌以加密方式存储。对于每段对话，我们会存储对方的电话号码和 WhatsApp 个人资料名称、消息文本和说明文字、从您的仪表盘发送的媒体文件、送达和已读回执及其时间，以及您添加的标签。我们仅将这些数据用于在您的收件箱中发送、接收和显示消息，以及运行您自行设置的自动回复和广播。当您开启 AI 回复时，收到的消息文本会发送给生成回复的 AI 提供商（见第 4 节）。我们不会出售这些数据，也不会将其用于广告。
连接号码的企业自行决定与其客户进行哪些对话，并有责任按照 WhatsApp 政策的要求在发送消息前获得客户许可；我们代表该企业处理这些消息。如果您曾向使用 Kwamle Media 的企业发送消息，您随时可以在 WhatsApp 中屏蔽该企业以停止接收其消息，也可以要求该企业或我们删除您的对话。
您可以随时从收件箱中删除任何对话及其消息。当您断开号码连接时，我们会立即删除其访问令牌，并停止在该号码上发送和接收消息。您也可以在 Meta 业务设置中移除 Kwamle Media 的访问权限。如需要求我们删除我们持有的 WhatsApp 数据，请联系 privacy@kwamlemedia.com。
14. Kwamle Media Android 应用
适用于 Android 的 Kwamle Media 应用是使用您现有 Kwamle Media 账户的另一种方式。本政策中的所有内容均适用于该应用。此外：
- 应用向我们发送的信息：您登录时提供的电子邮箱和密码（密码仅用于验证；应用不会存储该密码）；应用首次启动时创建的随机设备标识符；您的手机型号、Android 版本、应用版本和语言，以便您查看设备并退出设备登录；以及通知令牌，以便我们通知您新消息和新帖子。出于安全考虑，我们还会记录每台设备最后一次请求的 IP 地址。出于安全考虑，从应用进行的每次登录也会记录在您账户的登录历史中（时间、IP 地址和设备类型）。
- 您通过应用发送的内容：对客户的回复、您选择的照片和视频、文案以及您对评论所做的处理决定。只有在您要求应用发送或发布时，它们才会发送到您已连接的渠道（例如 Facebook、Instagram 或 WhatsApp），与网站上的方式完全相同。
- 建议回复和文案：当您请求建议回复或建议文案时，对话内容或帖子内容会发送给 AI 提供商，由它生成建议。在您查看并点击发送或发布之前，不会向您的客户发送任何内容，也不会发布任何内容。
- 照片和视频：应用只会读取您在 Android 照片选择器中选择或分享给它的文件。它不会请求访问您的整个相册。
- 指纹锁（可选）：Android 会在您的手机上验证您的指纹或锁屏凭据。应用只会获知手机是否已解锁，绝不会接收或存储您的指纹。
- 手机上的副本：为了在网络连接较弱时正常运行，应用会将您最近的对话、待发送的消息、即将发布的帖子以及用于主屏幕小组件的简短摘要保存在手机上的应用私有存储空间中。您的登录令牌保存在 Android 的加密存储空间中。退出登录会从手机中删除这些副本。
- 通知：新消息通知会显示发送者姓名和消息开头。我们使用 Google Firebase Cloud Messaging 作为服务提供商来发送通知。您可以随时在 Android 设置中关闭通知。
- 无广告、无跟踪：该应用不包含任何广告、分析或跟踪工具，也不使用广告标识符。
- 设备：60 天未使用的设备会自动退出登录，您也可以自行从应用或网站退出任何设备的登录。通知送达记录保留 7 天，登录失败记录保留 1 天。
- 删除您的账户：您可以在应用中申请（设置 → 删除账户），如果没有应用，也可以在我们的账户删除页面上申请。一旦您确认，您的所有应用设备都会立即退出登录，您的账户及其数据将按照本政策所述方式删除。加密备份会随着时间推移自动清除。您也可以自行从网站上的个人资料页面删除您的账户。
- 该应用面向管理企业渠道的成年人（18 岁及以上）。
15. 联系我们
如有任何隐私问题：