隐私政策

1. 概述

本隐私政策适用于 MydropAI、Mydrop、mydropai.com 网站、应用程序、公开审核链接、表单、品牌门户、个人主页链接页、报告、演示、通讯和相关服务。这项服务由 ADB International LLC（一家美国有限责任公司）运营。在本政策中，“MydropAI”、“Mydrop”、“我们”和“我们的”均指 ADB International LLC。

我们收集和使用信息，是为了向你提供社交媒体管理软件，具体涵盖：账户、工作区、团队协作、社交账号连接、内容创作、排程、审核、发布、对外分享、表单、链接页、客户门户、收件箱流程、自动化、数据分析、报告、AI 辅助功能、计费、支持、安全保障和产品改进。

我们不会出售个人信息牟利。未经你的许可，我们不会用非公开的工作区内容去训练通用的 MydropAI 模型。对于已关联的平台数据、上传的文件、提示词和工作区内容，我们只会在本政策说明、已获用户授权或为了提供和保护服务所必需的情况下进行处理。

2. 我们的角色和你的角色

在账户、计费、网站、营销、支持、安全以及产品分析等数据上，我们通常是决定这些数据如何使用的一方（即控制者）。

当客户代表其自身客户、员工、粉丝、创作者、消费者或潜在客户，通过 MydropAI 上传、导入、收集或处理工作区内容及个人数据时，通常由该工作区所有者或客户作为控制方决定数据用途，而我们只是为了提供服务才处理这些数据。如果你是公开表单的填写者、审核收件人、报告查看者、品牌门户访客或个人主页链接页访客，那么给你发链接的工作区或品牌也可能会控制你提交内容或互动信息的后续使用。

3. 我们收集的信息

我们具体收集哪些信息，取决于你如何使用服务、用的是什么套餐、开启了哪些功能、关联了哪些第三方服务，以及你或你的工作区选择提供了哪些内容。

4. 信息来源

我们从以下途径收集信息：

• 你本人：当你创建账户、上传内容、配置工作区、提交表单、关联账号、使用 AI 工具、联系支持或与公开页面互动时；
• 工作区所有者、管理员、团队成员、客户、访客和外部接收人：当他们邀请你、给你分配任务、提及你、审核内容、给你发消息或者提交了和你有关的信息时；
• 你或你的工作区授权的第三方服务：包括社交网络、日历、存储提供商、媒体服务、设计工具、计费服务、邮件服务、分析工具和身份验证提供商；
• 你的浏览器、设备、网络、Cookie 和类似技术；
• 公开可用来源：当你使用监测、竞争情报、资料发现、公开预览或类似功能时。

5. 我们如何使用信息

我们将信息用于以下目的：

• 创建账户、验证用户身份、管理登录会话、保障访问安全并维持工作区运营；
• 提供日历、媒体库、帖子编辑器、审核、公开门户、表单、个人主页链接页、报告、收件箱、对话、通知、提醒、活动、自动化和分析功能；
• 连接并同步你已授权的第三方服务，从中导入数据、向其发布内容，或通过它回复和获取数据；
• 通过你选择使用的 AI 功能来生成、编辑、总结、分类、预览、翻译、评分，或以其他方式帮忙处理内容；
• 处理付款、管理订阅、执行用量配额、防止滥用付费功能，并提供客户门户；
• 发送交易邮件、审核请求、提醒、报告送达通知、资料过期提醒、工作区邀请、支持消息和服务更新通知；
• 衡量产品使用情况、诊断错误、改进功能、测试改动、分析营销归因并开发新功能；
• 保护用户、客户、公开提交者、第三方以及服务本身，免受欺诈、垃圾信息、安全事件、滥用和违规行为的侵害；
• 遵守法律、执行条款、响应法律请求、解决争议，并保护权利、安全和财产。

6. AI 数据处理

当你使用 AI 功能时，服务可能会处理你的提示词、选定的工作区背景、品牌指南、资料数据、媒体文件、附件、提取出的文字、转录内容、以往的聊天记录、自动化输入、报告数据、收件箱内容，以及你选择或获准使用的其他信息。这些数据会用来生成你所需的草稿、媒体、摘要、建议、报告、自动化输出或其他 AI 辅助结果。

AI 生成的内容在使用前需要仔细检查。在发布、发出或依赖这些 AI 输出之前，你有责任审核其准确性、权利归属、合规性、语气、披露义务以及平台适配性。

我们使用第三方 AI 和媒体服务商来提供 AI 功能。文本生成由 OpenAI 运行。图像和视频生成由 KIE.ai 运行。对于欧盟和欧洲经济区以外的工作区，一些成本较低、非推理任务也可能由 DeepSeek 运行，其数据处理发生在中华人民共和国。

欧盟和欧洲经济区的工作区仅路由到受第五章传输机制覆盖的服务商。每次 AI 请求前，技术控制会根据工作区所在地区确定服务商；当无法确定地区时，默认使用受保护的服务商，因此欧盟和欧洲经济区工作区的内容绝不会发送到该框架之外的 AI 服务商。

未经许可，我们不会使用私人工作区内容训练通用 MydropAI 模型。我们的 AI 服务商不会使用你的内容训练他们的模型。我们也不会使用 Google Workspace API 数据来开发、改进或训练通用 AI 或机器学习模型。

7. Google API 数据

如果你关联了 Google 服务，MydropAI 可能会访问你的 Google 账户、个人资料、日历、存储、照片、商家资料等数据，但只会用于提供你已授权的功能，比如登录、导入、日历同步、资料管理、发布、分析或报告。

MydropAI 对从 Google API 获得的信息的使用和传输，会遵守《Google API 服务用户数据政策》，包括其中的有限使用规定。我们不会出售 Google 用户数据，不会将其用于不相关的广告，也不会使用 Google Workspace API 数据来训练通用 AI 或机器学习模型。

你可以通过应用程序或你的 Google 账户权限设置，断开与 Google 服务的关联。断开后，可能会导致依赖该授权的导入、日历同步、分析、发布或其他功能无法使用。

8. 我们如何分享信息

我们仅在为实现本政策所述目的所必需的情况下分享信息：

• 按照工作区设置和功能配置，向工作区所有者、管理员、成员、受邀用户、客户、审核接收人、报告接收人、门户访客、表单拥有者以及公开页面访客分享；
• 向你已授权的第三方平台和集成分享，包括社交网络、日历、媒体服务、设计工具、存储提供商、消息渠道和商家资料服务；
• 与帮助我们提供托管、存储、验证、安全、付款、订阅、邮件、通知、分析、客户支持、AI 功能、媒体生成、日志记录、监控和产品运营的服务提供商分享；
• 与支付处理商分享，以完成结账、管理订阅、处理税费、防止欺诈并提供计费门户；
• 当你发布个人主页链接页、品牌门户、公开报告、公开表单、公开审核或社交帖子时，这些内容会对公众可见；
• 为满足合规要求、解决争议、保障安全、进行安保维护或履行法律义务，而与专业顾问、审计师、保险公司和法律机构分享；
• 在合并、收购、融资、重组、破产、资产出售或类似商业交易中，与继任者或潜在继任者分享，并会采取适当的保护措施。

9. Cookie、分析与营销技术

我们使用 Cookie、本地存储、像素、标签及类似技术，以保持你的登录状态、记住偏好、保障服务安全、了解网站和 App 的使用情况、衡量营销活动效果、改进新用户体验并诊断问题。

某些分析或广告相关技术可能涉及第三方接收设备、使用或互动信息。根据你所在地区，这可能被视为定向广告、共享或类似活动。我们不会为金钱出售个人信息。你可以通过浏览器设置、设备控制、隐私扩展以及可用的 Cookie 或同意工具来减少或阻止许多跟踪技术。

10. 处理的法律依据

在隐私法律要求法律依据的情况下，我们基于以下一项或多项处理个人数据：履行合同、合法利益、同意、履行法律义务、保护重大利益，或适用法律允许的其他法律依据。

我们的合法利益包括运营和改进服务、保护账户安全、防止滥用、支持用户、衡量产品性能、就服务进行沟通以及保护法律权利。当我们依赖同意时，你可以在适用情况下撤回同意，但撤回不影响撤回前已进行的处理。

11. 保留

我们会在合理必要的期限内保留信息，以提供服务、履行法律义务、解决争议、执行协议、维护安全、防止滥用、支持备份以及运营合法的业务记录。

• 账户、工作区、品牌、内容、媒体、表单、门户、报告、收件箱、自动化和已连接平台的数据，通常在账户或工作区活跃期间保留，或直到被授权用户删除。
• 已连接服务的令牌和个人资料数据通常保留到断开连接、过期、替换、删除或不再需要用于授权功能为止。
• 当你删除账户时，你的登录信息和账户详情会立即移除，你可以马上重新注册。没有任何成员的工作区会同时变得无法访问，其内容会在 30 天恢复期后永久删除。
• 发票、税务记录和交易历史由我们的支付服务商而非 MydropAI 持有，并按其自身的会计和税务义务要求的期限保留。
• 安全日志和应用日志由我们的托管服务商保留 30 天，然后自动删除。
• 数据库备份使用滚动 7 天时间点恢复窗口；更早的恢复点会自动丢弃。
• 已删除的数据可能会在备份、日志、缓存、服务商系统、电子邮件、导出、下载或第三方平台中保留有限时间，之后会被覆盖或不再需要。
• 已发布的社交内容、通过电子邮件发送的内容、下载的文件、公开报告、公开页面或发送给第三方服务的数据，即使在服务中删除后，仍可能保留在 MydropAI 之外。

12. 你的权利与选择

根据你所在地区，你可能有权请求访问、更正、删除、可携带性、限制处理、反对处理、撤回同意、选择退出某些共享或定向广告、选择退出营销，以及对某些隐私决定提出上诉。

你可以随时在“设置”的“账户”中下载一份你自己的个人数据副本。导出文件是一个 ZIP 压缩包，包含机器可读的 JSON 文件，涵盖你的账户详情、你所属的工作区以及你创建的内容，这同时满足了访问权和数据可携带权，无需事先联系我们。

你可以在账户设置、工作区设置或已连接服务设置中更新某些信息。你可以在同一个“账户”设置页面删除你的账户及其数据。你也可以断开集成、删除选定内容、禁用公开链接、更改报告共享、退订营销邮件，或通过联系我们寻求帮助。

如需行使隐私权利，请发送电子邮件至 contact@mydropai.com。我们可能需要先验证你的身份和权限。如果你的请求涉及由工作区、代理机构、品牌或客户控制的数据，我们可能会将你引导至该组织或与其协调。

13. 地区隐私声明

14. 国际传输

我们总部位于美国，并在美国处理信息。我们的基础设施运行在 Google Cloud 美国区域：应用服务器位于 us-central1，数据库和文件存储位于美国多区域。我们目前不提供仅限欧盟的数据驻留。

Google LLC 已根据欧盟-美国数据隐私框架获得认证。通过 2023 年 7 月 10 日的充分性决定，欧盟委员会认可认证的美国组织提供充分保护，因此向它们传输数据无需进一步授权。实施决定 (EU) 2021/914 中的欧盟标准合同条款也适用，并适用于任何未受充分性决定覆盖的分处理方。

15. 安全

我们采用管理、技术和组织保障措施，旨在保护信息免受未经授权的访问、丢失、滥用、篡改和披露。

• 所有流量在传输过程中均使用 TLS 加密，所有存储数据在静态时使用 AES-256 加密；
• 已连接社交账户的访问令牌通过 Google Cloud KMS 单独加密，因此绝不会以可读形式保存；
• 每条记录都限定在工作区范围内，并在数据库层而非仅在应用程序中强制执行每个成员的权限，且每个涉及记录的请求都会检查所有权；
• 上传的媒体通过可撤销的按文件访问令牌提供，绝不通过匿名公开链接，因此泄露的链接可以被撤回；
• 定期进行内部安全审查，并将发现的问题跟踪至解决，依赖项固定到特定版本。

没有系统是绝对安全的。你有责任使用强密码、保护设备安全、设置适当的工作区权限、谨慎分享公开链接和密码，并及时报告可疑活动。

16. 儿童

MydropAI 不面向 13 岁以下儿童，也不允许 18 岁以下用户创建账户。我们不会故意收集 13 岁以下儿童的个人信息。如果你认为儿童向我们提供了个人信息，请联系我们，我们将采取适当措施删除这些信息，除非法律要求我们保留。

17. 第三方网站和服务

服务可能链接到或集成第三方网站、平台、应用、API 和服务。它们的隐私实践受其自身政策约束。我们不对我们无法控制的第三方的隐私、安全、内容或实践负责。

18. 本政策的变更

我们可能会根据服务、法律或业务的变化更新本政策。当变更重大时，我们将采取合理步骤通知用户，例如更新此页面、发送电子邮件或显示应用内通知。在生效日期后继续使用即表示适用更新后的政策。

生效日期：2026 年 6 月 12 日。最后更新：2026 年 6 月 12 日。

19. 联系方式

如有隐私问题、权利请求、数据删除请求、投诉或安全疑虑，请联系 contact@mydropai.com。

如果你对我们的回复不满意，你可能有权联系你所在司法管辖区的隐私监管机构或数据保护机构。