隐私政策

1. 适用范围与我们的角色

本政策适用于 WeCyber 网站、Workspace、GEO 洞察、CRM、邮件、网站分析、API 及相关支持服务。WeCyber 是商业名称，具体服务经营主体以订单、合同或账单中列明的主体为准。

对于账户注册、订阅、服务安全、客服和官网访问数据，WeCyber 通常作为个人信息处理者或数据控制者。对于客户导入、同步或生成的联系人、潜客、询盘、邮件及其他客户数据，WeCyber 通常依据客户指令作为受托处理者或服务提供商；客户仍负责决定处理目的、合法依据和对数据主体的告知。

2. 我们收集的信息

• 账户与企业资料：姓名、用户名、工作邮箱、公司、区域、职位、角色、账户归属、语言、验证状态和支持记录。密码仅以安全哈希形式保存。
• CRM 与业务数据：公司、联系人、潜客、询盘、活动、任务、商机、转化记录、备注、标签、Webhook 事件及客户自行上传的文件。
• GEO 与网站数据：域名、关键词、竞品、Prompt、AI 平台回复、引用来源、情感分析、可见度、排名、Lighthouse 报告及其他诊断结果。
• 邮件数据：发件人设置、模板、主题、收件人列表、发送状态、退订与退信记录；绑定邮箱时还可能处理邮件头、正文、附件元数据和同步日志。
• 设备与使用数据：IP 地址、浏览器、设备、页面操作、登录时间、Cookie、错误日志、审计日志、任务状态、点数余额与消耗记录。
• 第三方与公开来源：经客户授权连接的 WordPress、邮箱、营销平台、AI 平台、API，以及依法可访问的企业网站、目录和其他公开商业信息。

3. 使用信息的目的和依据

• 创建和维护账户、验证身份、分配权限、提供客户支持并履行合同。
• 同步和管理业务数据，生成 GEO、CRM、邮件和网站分析结果，并执行客户发起的任务。
• 保障系统、账户和邮件投递安全，防止欺诈、滥用、垃圾邮件和未经授权的访问。
• 计算和记录点数消耗，管理套餐、服务限制、账单和审计记录。
• 分析去标识化或汇总后的使用情况，改进性能、可靠性和产品体验。
• 遵守法律义务、执行协议、处理争议或响应有权机关的合法要求。处理依据可能包括履行合同、同意、法定义务和合法商业利益，具体取决于地区和场景。

4. 客户数据与第三方个人信息

客户在 CRM、潜客、询盘和邮件功能中可能处理其联系人或其他第三方的信息。客户应确保其拥有合法来源、适当授权或其他有效处理依据，并履行告知、同意、退订、删除和数据主体请求等义务。

如果你认为自己的信息由某个 WeCyber 客户上传或使用，请优先联系该客户。作为受托处理者时，我们会协助客户响应请求，但通常不能代替客户决定如何处置其业务数据。

5. 公开数据与 AI 功能

• 公开可访问不等于可以不受限制地使用。客户使用潜客发现、网站分析或集成功能时，必须遵守适用法律、robots.txt、来源网站条款、知识产权及反不正当竞争规则。
• 为提供 AI 分析或内容生成功能，相关输入和必要上下文可能被发送给所选 AI 服务商。请勿提交无权披露的机密、敏感个人信息或受限制数据。
• 除非另行明确告知并取得合法授权，我们不会使用可识别客户的客户内容训练面向其他客户的通用模型。我们可使用去标识化、汇总数据评估和改进服务。

6. 信息共享、服务商与跨境处理

我们不会将个人信息作为独立商品出售。为运营服务，我们可能向云托管、数据库、邮件投递、邮箱连接、AI 模型、监控、安全、客服和专业顾问等服务商提供必要信息，也可能在企业重组、法律要求或保护合法权益时披露信息。

部分服务商可能位于你所在国家或地区之外。我们将根据适用法律采用合同、访问控制、数据最小化或其他合理机制保护跨境处理。启用特定第三方集成即表示你授权为实现该功能进行必要的数据传输。

7. 保存期限

我们仅在提供服务、履行合同、保障安全、解决争议和满足法律义务所需期间保存信息。客户可在服务有效期内管理或导出其数据。账户终止后，我们会按照适用法律、合同和备份周期删除或去标识化数据，但审计、交易、安全和合规记录可能依法保存更长时间。

8. 安全措施

我们采用与风险相称的管理和技术措施，包括身份验证、权限隔离、账户级数据范围、加密或哈希、日志审计、备份和供应商管理。任何网络传输或存储方式都无法保证绝对安全；若发现可能影响你的安全事件，请立即联系我们。

9. 你的权利与选择

• 在适用法律范围内，你可以请求访问、更正、复制、删除或限制处理个人信息，并可撤回同意或反对特定处理。
• 你可以通过账户设置修改资料和语言，通过邮件中的退订方式停止营销信息；必要的交易、安全和服务通知不受营销退订影响。
• 为保护账户和他人信息，我们可能要求验证身份。某些请求可能受合同、备份、法律留存或他人权利限制。

10. Cookie 与类似技术

我们使用必要 Cookie 维持登录、语言、账户切换、安全令牌和会话状态，也可能使用有限的分析技术了解网站和产品性能。你可通过浏览器管理 Cookie，但禁用必要 Cookie 可能导致登录或部分功能不可用。

11. 未成年人、政策更新与优先顺序

本服务面向企业和具有完全民事行为能力的专业用户，不面向未成年人。我们可能因法律、技术或服务变化更新本政策，并在页面更新日期；重大变化将通过合理方式通知。若本政策与双方签署的数据处理协议或订单存在冲突，以签署文件为准。