隐私政策

生效日期：2026年7月10日
最后更新：2026年7月10日

本隐私政策说明 Alzaro AI（以下简称“Alzaro”或“我们”）如何在与 https://alzaro.ai 及其子域名提供的网站、应用程序和服务（统称“本服务”）相关的范围内收集、使用、共享和保护信息，并说明您就自身信息所享有的选择权与各项权利。

您创建账户、使用本服务，或通过本服务托管的页面提交信息，即表示您确认已阅读并理解本隐私政策。如您不同意本政策，请勿使用本服务。

1. 我们是谁及我们的双重角色

Alzaro 是一个面向本地商家的 AI 驱动增长平台，提供商家健康评估与增长报告、AI 辅助网站与微站、预约页面、评价与反馈收集、线索获取、内容发布、SEO 与 AI 搜索可见性工具，以及 AI 助手。

我们以两种不同的角色处理个人信息：

• 作为数据控制者——针对我们自身用户和访客的信息（例如您的账户资料、账单记录，以及您使用本服务的方式）。本隐私政策完全适用于此类信息。
• 作为数据处理者／服务提供者——针对我们的商家客户通过本服务托管的页面向其客户收集的信息（例如在某商家的微站上提交的预约请求、评价或联系表单）。我们代表相关商家并按其指示处理此类信息。该商家是该等数据的控制者，除本政策所述的保障措施外，还适用其自身的隐私实践。如您曾通过我们托管的页面向某商家提交信息，请首先向该商家提出隐私相关请求；我们将协助其完成您的请求。

2. 我们收集的信息

2.1 您向我们提供的信息

• 账户信息：姓名、用户名、电子邮箱地址、密码（以哈希形式存储）、首选语言，以及可选的个人资料信息。
• 商家信息：您在平台上管理的商家的相关详情，例如商家名称、地址、电话号码、营业时间、类目、服务描述、品牌素材及品牌语调材料。
• 您创建或上传的内容：网站与微站内容、博客文章、已发布的文章、图片与文件、问卷与评估答案、备注，以及您存储在本服务上的其他材料。
• AI 交互数据：您提交给 AI 功能（如 AI 助手、内容生成器和报告生成器）的提示词、问题和内容，以及为您生成的输出结果。
• 支付与账单信息：订阅套餐、订单、发票及交易记录。银行卡及支付凭据由我们的第三方支付处理方直接收集和处理；我们不存储完整卡号。
• 通信内容：工单、反馈、问卷调查回复，以及您发送给我们的任何其他消息。

2.2 通过托管页面收集的信息（代表商家收集）

当终端客户与我们的商家用户运营的公开页面（例如微站、预约页面、评价与反馈表单以及线索获取表单）进行交互时，我们代表商家收集这些表单所请求的信息，通常包括：姓名、联系方式（电子邮箱、电话）、预约详情、评价或反馈内容及评分，以及终端客户选择提交的任何留言。

托管的公开页面和二维码还可能为商家记录基础的访问分析数据，例如 IP 地址、设备与浏览器类型，以及大致位置（精确到城市级别），以帮助商家了解其页面的表现。

2.3 自动收集的信息

• 使用与日志数据：IP 地址、浏览器类型与版本、设备与操作系统信息、来源页面、浏览的页面、执行的操作，以及时间戳。
• Cookie 及类似技术：我们使用本服务运行所必需的 Cookie（会话与身份验证 Cookie、安全／CSRF 令牌、语言偏好），并在启用的情况下使用分析类 Cookie。详见第 8 条。

2.4 来自第三方的信息

• 社交登录：如您使用 Google、Facebook 或 X 登录，我们将在您对该提供方的设置所允许的范围内，从该提供方获取基本的个人资料信息（例如您的姓名、电子邮箱地址和头像）。
• 已连接的服务：如您连接第三方账户（例如 Google Search Console、Google Analytics，或用于内容发布的社交媒体账户），我们将获取这些服务在您授予的权限范围内提供的数据，例如站点表现统计或发布权限。访问令牌以加密方式存储，您可以随时在设置中断开某项服务的连接。

2.5 Google 用户数据（有限使用（Limited Use）披露）

当您连接 Google 账户时（例如 Google 登录、Google Search Console 或 Google Analytics），Alzaro 对从 Google API 获取的信息的使用和转移遵守Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。我们仅将 Google 用户数据用于提供和改进您所请求的面向用户的功能（例如展示您站点的搜索表现）；除为提供上述功能所必需、为遵守法律，或在向您发出通知的情况下作为合并或收购的一部分外，我们不会将其转移给第三方；我们不会将其用于广告；除非获得您的同意、出于安全目的、为遵守法律，或数据已经过聚合和匿名化处理，我们不允许人工读取此类数据。

3. 我们如何使用信息

• 提供、运营、维护和保护本服务，包括托管您的站点和页面、处理预约、收集评价和线索，以及生成报告。
• 为 AI 功能提供支持：您提交给 AI 功能的内容会发送至我们的 AI 模型提供方（见第 5 条），以生成您所请求的输出，例如报告、网站文案、博客草稿或助手回答。
• 处理付款、管理订阅和使用积分，并发送事务性消息（例如收据、预约确认和安全通知）。
• 提供客户支持并响应您的请求。
• 了解本服务的使用情况，并改进功能、性能和用户体验。
• 检测、预防和应对欺诈、滥用、安全事件以及违反我们《使用条款》的行为。
• 遵守法律义务并行使我们的合法权利。
• 在您同意或按您的指示的情况下，用于收集信息时向您说明的其他目的。

我们不会出售您的个人信息，也不会使用您存储在本服务上的内容来训练我们自己或第三方的 AI 模型。

4. 法律依据（欧洲经济区／英国及类似司法辖区）

在适用的数据保护法律要求具备法律依据的情况下，我们依据以下基础处理个人信息：（a）履行合同——为向您提供您注册使用的本服务；（b）正当利益——为保障和改进本服务并就此与您沟通，同时兼顾对您各项权利的平衡；（c）同意——在需要同意的情况下，例如针对可选 Cookie 或营销消息，您可以随时撤回同意；以及（d）法律义务——例如为税务目的保留账单记录。

5. 我们如何共享信息

我们仅按下述方式共享个人信息，且绝不出售个人信息：

• 服务提供商（次级处理者）：托管与基础设施提供商；支付处理方（例如 Stripe、PayPal 或区域性支付服务商，视您选择的支付方式而定——它们依据其各自的隐私政策获取完成交易所需的数据）；邮件递送服务商；以及 AI 模型提供方（例如 OpenAI、Anthropic 或 Google，用于生成报告、内容和助手回复）。这些提供商仅为向我们提供服务而处理数据，并受合同保密义务和数据保护义务的约束。在 AI 提供方作出不使用通过 API 提交的内容训练其模型的承诺的情况下，我们依赖该等承诺。
• 您连接的第三方平台：当您使用发布或集成功能时，我们会将您选择发布的内容和数据传输至您已连接的平台（例如 Facebook、Instagram、LinkedIn、X、Pinterest、Telegram、Discord、Mastodon 或 Bluesky，以及 IndexNow 等搜索／索引服务）。数据一经这些平台接收，即受其条款和隐私政策的约束。
• 与您交互的商家：如您通过某商家的托管页面（预约、评价、线索或反馈表单）提交信息，该信息将共享给相关商家。
• 团队成员：如您加入团队工作区，您的姓名、电子邮箱以及您在该工作区内的活动等信息，将根据成员角色对其他成员可见。
• 法律与安全：在法律、法规、法律程序或政府要求所规定的情况下，或为保护 Alzaro、我们的用户或公众的权利、财产或安全所必需的情况下。
• 业务转让：在合并、收购、融资或资产出售的情形下；在此情况下，我们将继续按照本政策的规定保护个人信息，并就任何重大变更通知您。

6. 国际数据传输

我们及我们的服务提供商可能在您居住国以外的国家处理信息。当个人信息从限制此类传输的司法辖区进行跨境传输时，我们会实施适当的保障措施（例如标准合同条款或同等机制），并要求我们的提供商以可比标准保护数据。

7. 数据保留

• 账户数据：在您的账户处于活跃状态期间保留，并在其后的合理期限内保留，以遵守法律义务、解决争议和执行协议。
• 内容与商家数据：保留至您将其删除或您的账户被删除为止，并受备份周期的影响。
• 为商家收集的终端客户数据：按照作为控制者的商家的设置和指示保留。
• 账单记录：按税务及会计法律的要求保留。
• 日志数据：出于安全和诊断目的在有限期限内保留，随后删除或匿名化。

当不再需要保留时，我们会删除数据或对其进行去标识化处理。

8. Cookie

我们使用以下类别的 Cookie 及类似技术：

• 严格必要类：会话与身份验证 Cookie、安全令牌（例如 CSRF 防护）以及负载均衡——这些是本服务正常运行所必需的，无需征得同意。
• 偏好类：您的语言选择和界面偏好。您的 Cookie 同意选择存储在您的浏览器本地（本地存储）。
• 分析类（在启用的情况下）：我们可能使用 Google Analytics 收集关于我们公开页面使用情况的汇总统计数据（Google Analytics 会设置其自有 Cookie，例如 _ga）。在法律要求的情况下，此类 Cookie 仅在征得您同意后设置，您可以随时撤回同意。

您可以通过浏览器设置管理 Cookie；禁用必要的 Cookie 可能导致本服务的部分功能无法正常运行。

9. 安全

我们采取与风险相适应的管理、技术和组织措施，包括传输中数据加密（HTTPS/TLS）、密码哈希存储、第三方访问令牌加密存储、基于角色的访问控制、工作区之间的租户隔离，以及日志记录和监控。任何传输或存储方式都不是完全安全的；我们无法保证绝对安全，但我们会持续审查和改进保障措施，并在法律要求的情况下就数据泄露事件通知您及相关主管机构。

10. 您的权利与选择

根据您所居住的地区，您可能就自己的个人信息享有以下部分或全部权利：

• 访问与可携带——请求获取我们所持有的关于您的个人信息副本。
• 更正——要求我们更正不准确或不完整的信息。大多数账户和商家详情可直接在您的设置中编辑。
• 删除——随时通过账户设置删除您的账户，这将移除您的个人数据，法律要求保留的情形除外。您也可以通过联系我们请求删除。
• 反对与限制——反对某些处理活动，或要求我们限制某些处理活动。
• 撤回同意——在处理基于同意的情况下随时撤回同意，且不影响撤回前已进行的处理。
• 退出营销——通过每封邮件中的链接退订营销邮件；事务性消息仍会正常发送。
• 投诉——向您当地的数据保护主管机构提出投诉。

如需行使任何权利，请使用您的账户设置，或通过 [email protected] 联系我们。我们将核验您的请求，并在适用法律要求的期限内作出回应。我们不会因您行使权利而歧视您。

11. 地区性条款

• 欧洲经济区／英国（GDPR/UK GDPR）：适用第 10 条所述的各项权利，并同时适用第 4 条的法律依据和第 6 条的传输保障措施。
• 加利福尼亚州（CCPA/CPRA）：我们不出售个人信息，也不为跨情境行为广告的目的共享个人信息。您享有知情、访问、更正、删除以及限制敏感个人信息使用的权利，并享有不受歧视的权利。
• 中国（《个人信息保护法》（PIPL））：我们基于您的同意或其他合法依据，为本政策所述目的处理个人信息，并提供上述访问、复制、更正、删除和账户注销的权利。就个人信息的跨境提供，我们遵守 PIPL 的相关适用要求。
• 韩国（PIPA）和越南（PDPD）：依据当地法律的规定，同等适用访问、更正、删除和撤回同意的权利。

12. 儿童隐私

本服务面向商业用途，不面向 16 周岁以下（或您所在司法辖区规定的同等最低年龄以下）的儿童。我们不会有意收集儿童的个人信息。如您认为有儿童向我们提供了个人信息，请联系我们，我们将及时删除该等信息。

13. 第三方链接与服务

本服务可能包含指向第三方网站的链接，并可能允许您连接第三方服务。我们对第三方的隐私实践不承担责任；我们建议您在向其提供信息之前，先查阅其隐私政策。

14. 本政策的变更

我们可能不时更新本隐私政策。如作出重大变更，我们将在变更生效前通过电子邮件或在本服务上以显著方式发布通知的形式通知您。页首的“最后更新”日期表示最近一次修订。变更生效后继续使用本服务，即视为您接受更新后的政策。

15. 联系我们

如您对本隐私政策或我们的数据处理实践有任何疑问、顾虑或请求，请联系我们：

• 隐私请求：[email protected]
• 一般支持：[email protected]
• 网站：https://alzaro.ai