隐私政策

关于我们

Opis App Hub是一个战略情报套件，由一家总部位于英国的独资企业运营。出于英国通用数据保护条例（UK GDPR）的目的，我们是本政策所述个人数据的控制者。

对于任何隐私问题，或行使下述任何权利，请联系 support@opis-app-hub.com。我们力求在五个工作日内回复，并必须在一个月内作出回复。

我们收集什么

账户与身份验证。您的电子邮件地址和您密码的加密表示形式，由我们的身份验证提供商处理。我们绝不会以可读形式查看您的密码。

订阅状态。你的计划层级、订阅状态、试用开始和转换日期，以及连接账户到支付记录的标识符

您创建的内容。您提交的输入、由此生成的分析和结果、保存的工作流程、品牌预设、调色板以及您上传的任何文件。这些内容归您所有；我们存储它们，以便您随时可以回顾。

您的AI提供商密钥。如果您提供自己的API密钥，该密钥在存储前会进行加密，并且只在运行您的请求时才会被解密。我们会保留一个访问日志，记录密钥何时被使用，以便检测到意外使用情况。

使用记录。针对平台密钥运行的分析记录，用于执行合理使用限制。一旦您加入付费计划，您的工作将运行在您自己的密钥上，因此这些记录通常会停止累积。

支付卡指纹。当您开始试用时，我们的支付服务提供商会提供该卡的一个单向指纹。我们存储该指纹以防止同一张卡被用于重复的免费试用。它不是卡号，无法反向还原为卡号，并且我们绝不会接收或存储您的完整卡片详细信息。

联系我们

如果您使用联系表格，我们将收到您的姓名、电子邮件地址、您选择的类别以及您所写的内容。如果您已登录，我们还会附带您的电子邮件地址、您是否处于试用期或付费订阅状态，以及您的语言设置，这样我们就不必再次询问您这些信息。

消息会发送到我们的支持邮箱，并且不会存储在应用程序中。它们会保留在该邮箱中，只要我们处理您的查询以及记录所达成一致内容所需，就会一直保留。

您可以在账户内部的消息中附加屏幕截图。图片在发送前会在您的浏览器中调整大小，这也会移除嵌入数据，例如手机添加到照片中的位置标签——我们绝不会收到这些数据。请注意，屏幕截图可能会显示您客户的信息，因此请仅附加您愿意我们查看的内容。

上传的徽标可公开读取

您上传的品牌标志存储在一个公共存储桶中，以便可以将其嵌入报告和共享文档。任何拥有文件 URL 的人都可以查看该图像，即使没有 Opis 账户。

这些URL未在任何地方列出或索引，但您应将上传的徽标视为可公开访问而非私有，并且不应将任何机密内容作为品牌资产上传。

运行分析时会发生什么？

当您运行应用程序时，您提交的文本以及我们围绕其构建的指令将被发送给AI提供商进行处理，并且搜索查询可能会发送给搜索提供商以收集证据。

在付费计划下，这会通过使用您自己的API密钥，在您与该提供商签订的协议下发生。您与他们的关系是直接的：他们的条款和隐私政策规定了他们如何处理内容，任何费用都由他们向您收取。我们不对此费用加收任何利润。

请勿将禁止与第三方AI提供商共享的信息粘贴到分析中

处理依据

• 履行合同 — 提供服务、您的账户及所需分析。
• 履行法律义务 — 按英国税法要求保留财务记录。
• 为了我们的合法利益——确保服务安全、防止重复滥用免费试用以及诊断故障。我们认为这些是有限且适当的，您可随时提出异议。

其他数据处理方

我们使用少数成熟的提供商。每个提供商仅处理数据以提供其服务部分：

• Supabase — 数据库、身份验证和文件存储 托管于欧盟
• Vercel — 应用托管与内容交付。
• Stripe — 支付处理 Stripe直接处理银行卡详情
• Google：Gemini AI 模型（分析与内容生成）
• Tavily — 用于为有根据的分析收集证据的网络搜索
• 微软——我们支持地址背后的邮箱
• 重发 — 服务邮件投递，例如将报告发送到您选择的目的地
• Sentry — 错误监控。当支付、取消或账户删除失败时，Sentry会收到技术错误以及相关账户的标识符，以便我们能够发现问题并加以纠正。它不会接收您的电子邮件地址、您的分析数据或您的AI提供商密钥。
• 谷歌分析 (Google Analytics) 和谷歌广告 (Google Ads) —— 仅在您同意通过 cookie 横幅时才会启用。它们会接收您在此网站上查看的页面、一般位置和设备信息，以及您的访问是否源于我们的广告之一。它们绝不会获取您的电子邮件地址、账户标识符或您在应用程序中输入的任何内容。如果您拒绝，则两者都不会加载，也不会收到任何信息。

其中一些服务提供商的所在地不在英国，主要在美国。当数据进行国际传输时，将依据这些服务提供商提供的保障措施进行，例如标准合同条款。我们不会出售您的数据，也不会将其用于广告目的。

Cookie 与追踪

有两种Cookie是严格必需的，并且始终处于设置状态：一种是会话Cookie，用于保持您的登录状态；另一种是偏好Cookie，用于记住您选择的界面语言。这些Cookie无法关闭，否则会导致服务中断，因此无需征求您的同意。

除此之外，我们还使用 Google Analytics 和 Google Ads 来了解哪些页面受用户欢迎以及哪些广告吸引用户访问此处——但这仅在您同意的情况下进行。除非您点击 Cookie 横幅上的接受按钮，否则它们不会加载，其 Cookie 也不会被设置。关闭横幅、忽略横幅或继续浏览均不视为同意。

如果您拒绝，网站没有任何改变：所有功能完全相同。如果您同意，Google Analytics会告诉我们有多少人访问了一个页面以及他们大致在世界哪个地方，Google Ads会被告知何时有访问来自我们的广告，以便我们判断哪些广告值得付费。两者都不会用于识别您的身份，我们也不会将它们与您的账户关联。

您可以随时通过清除浏览器中该站点的数据来改变主意，这将删除存储的选择并再次显示横幅。撤回同意应该像给予同意一样简单。

您的答案本身存储在您浏览器的本地存储中，而非Cookie中——如果设置一个Cookie来记录某人拒绝了Cookie，那将是尊重拒绝请求的一种糟糕方式。

我们不使用任何广告像素和会话记录。此页面早期版本曾承诺，在加载任何分析工具之前，将设置同意控制，而不是默默地开启它并在事后描述。事实正是如此。

保留时长

账户数据与内容保留

付款和发票记录将在相关纳税年度结束后保留六年，英国法律有此规定

用于防止试用滥用的银行卡指纹信息将在必要时保留

两个技术日志保留十二个月后自动删除：一个是记录每个账户运行了哪个应用以及运行时间，用于配额和账单查询；另一个是记录何时读取了存储的AI提供商凭据，以供调查任何意外访问。两者均不包含您工作的内容。

正在删除您的账户

您可以从“设置”中自行删除账户。由于删除是即时的且无法撤销，仅登录账户是不够的：我们会向账户上的邮箱地址发送一封确认链接，并且在您打开该链接并点击页面上的按钮之前，任何内容都不会被删除。该链接有效期为一小时，且只能使用一次。

确认后，您的账户及其所有保存的内容将立即被删除，任何有效的订阅将被取消以确保您不会再次被收费，并且您上传的所有文件也将被移除。如果您希望我们代劳，请从您的账户注册邮箱发送电子邮件至 support@opis-app-hub.com，我们将处理此事并在完成后向您确认。您无需说明理由。

法定财务记录：保留范围及原因

上述一次性卡片指纹在删除后仍会保留，独立存在，并且不再与您或任何账户关联。如果没有此机制，删除账户将等同于获得第二次免费试用。

您的权利

根据英国GDPR，您有权要求获取您的数据副本，更正不准确的数据，删除您的数据，限制或反对我们使用数据的方式，并以可移植格式接收数据。您行使这些权利绝不会被收取费用或受到处罚。

请发送电子邮件至 support@opis-app-hub.com 以提出任何此类请求。如果您对我们处理您数据的方式不满意，可以向信息专员办公室 (ico.org.uk) 投诉。我们更希望您能先告知我们，以便我们纠正。

我们如何保护

传输中的流量经过加密。数据库访问在数据库层面按账户进行限制，因此一个账户无法读取另一个账户的数据行。AI提供商密钥采用版本化方案进行静态加密，该方案允许轮换加密密钥而不会暴露存储的凭据。

没有系统是完全安全的。如果发生影响您个人数据的数据泄露事件，我们将在必要时于72小时内通知信息专员办公室，并直接告知您存在高风险的情况。

本政策修订

如果我们改变处理您数据的方式，我们将更新此页面并更改顶部的日期。如果更改对您产生实质性影响——例如新的跟踪技术、新的数据类别或新的用途——我们将通知您，而不是依赖您自行察觉。