隐私政策

1. 适用范围与角色

本隐私政策说明 ShortURL.bot 在您使用我们的网站、仪表盘、短链接、跳转、QR 码、托管页面、表单、分析、转化追踪、域名服务、API/MCP 工具、AI 功能、计费和支持时，如何收集、使用、披露、存储和保护个人信息。ShortURL.bot 的法律实体为 Neurofinity AI Ltd.，注册于加拿大阿尔伯塔省。

由于我们注册于阿尔伯塔省，我们遵守阿尔伯塔省《个人信息保护法》（PIPA）来处理从阿尔伯塔省居民处收集的个人信息，遵守加拿大联邦《个人信息保护和电子文件法》（PIPEDA）来处理受联邦管辖的商业活动，遵守魁北克省《关于保护私营部门个人信息的法律》（Law 25）来处理魁北克省居民的个人信息，并遵守在我们数据处理活动中适用的其他司法管辖区的隐私法律。

对于账户、计费、域名、滥用、安全和平台运营数据，我们通常作为独立控制者。对于表单回复、客户导入的数据、客户页面、转化事件及类似数据——即我们代表商业客户处理的数据——我们可能根据我们的数据处理附录作为处理者或服务提供商。

2. 我们收集的信息

• 账户和身份数据：姓名、电子邮件地址、登录标识符、身份验证提供商数据、工作区成员资格、角色、偏好设置、语言和支持联系人。
• 计费数据：套餐、订阅状态、发票、收据、支付方式元数据、税费、账单地址、退款和退单记录。完整的卡号由 Stripe 或其他支付处理商处理，我们不予存储。
• 服务内容：长 URL、短链接、自定义后缀、QR 设置、上传的图片或文件、托管页面内容、表单定义、表单回复、Smart Replace 输入/输出、您提交或保留的 AI 提示和输出，以及相关元数据。
• 域名数据：域名搜索查询、已选域名、DNS 验证记录、注册人联系信息、续期设置、注册商/注册局状态和域名订单历史。
• 使用和分析数据：点击、扫描、页面浏览、表单回复、转化、设备、浏览器、来源页、大致位置、活动、归因、机器人过滤、已掩码 IP、用户代理和时间戳数据。
• API 和安全数据：API 密钥元数据、散列或部分密钥标识符、请求日志、速率限制计数器、审计日志、成员操作、滥用信号、安全扫描结果、已封锁 URL 和系统诊断。
• 通信：支持消息、反馈、您提交的截图、调查回复和电子邮件偏好设置。

3. 信息来源

我们从您、您的团队成员、您的访客和回复者、您对服务的使用、浏览器和设备、身份验证提供商、支付处理商、域名提供商、安全和反滥用提供商、AI 提供商、分析工具及其他服务提供商处收集信息。客户也可能通过 API、MCP 工具、表单、转化像素、批量导入和集成向我们发送个人信息。

4. 信息的使用方式

• 提供、保护、排查故障、维护和改进服务。
• 创建和管理账户、工作区、团队角色、API 密钥、订阅、发票、域名、链接、QR 码、页面、表单和转化配置。
• 处理付款、续期、退款、税费、退单和欺诈检查。
• 执行跳转、呈现公开页面和表单、衡量点击/扫描/浏览、归因转化并生成分析报告和导出。
• 运行安全扫描、滥用检测、垃圾信息防护、速率限制、黑名单检查、链接审核、安全监控和法律合规工作流。
• 根据您的请求提供 AI 辅助功能、生成或分析内容，并在法律和提供商条款允许的范围内改进功能质量。
• 发送服务通知、支持回复、安全警报、计费通知、产品更新以及法律允许的营销信息。
• 执行我们的法律条款，保护用户和第三方，回应法律请求并遵守适用法律。

5. 法律依据

在 GDPR 或英国 GDPR 等法律适用的情况下，我们的法律依据可能包括合同的履行、合法利益、同意、遵守法律义务以及保护重大利益。我们的合法利益包括运营和保护服务、防止滥用和欺诈、改进功能、支持客户、执行条款和衡量产品表现。

6. Cookie 和追踪

我们使用 Cookie、本地存储、像素、脚本和类似技术进行身份验证、安全防护、偏好设置、分析、产品改进、滥用防护和转化追踪。详情请参阅我们的 Cookie 和追踪政策。

如果您安装了我们的转化脚本、发布表单、使用托管页面，或通过链接或 QR 码追踪访客，您有责任向您的访客、回复者、客户和最终用户提供您自己的通知并获取法律要求的同意。

7. AI 和自动化处理

AI 功能可能会将提示、URL、截图、页面文本、图片或相关上下文发送至 AI 提供商，以便其生成或分析所请求的输出。安全系统可能会自动对链接和内容进行分类、评分、封锁、禁用或转交人工审核。这些工具支持平台安全和产品功能，但不应被视为法律、财务、医疗或专业建议。

我们使用 AI 提供商的条款排除将客户输入和输出用于训练第三方基础模型，并在提供商提供零保留或短保留 API 路径时进行配置。AI 功能对许多工作流而言是可选的，客户可以通过不使用 AI 功能来避免将内容发送至 AI 提供商。自动化安全评分仅供参考，不能替代对账户、链接、表单或页面的重要决定进行人工审核。

当内容由 AI 生成或被 AI 实质性修改时，我们会根据欧盟第 2024/1689 号法规（《欧盟人工智能法》）第 50 条及同等透明度法律的要求，向最终用户展示 AI 生成标识。对于 AI 生成或 AI 编辑的图片、素材和 QR 设计，我们会在技术可行的情况下应用机器可读标记。

8. 信息的披露方式

我们可能会向为服务提供托管、安全、身份验证、计费、电子邮件、监控、扫描、分析、支持、域名注册或 AI 等功能的服务提供商和子处理商披露信息。我们当前的公开列表可在“子处理商”页面查看。

我们还可能向工作区所有者和管理员、根据其角色的团队成员、域名注册商和注册局、支付处理商、滥用和声誉网络、专业顾问、业务受让方、执法机构、监管机构、法院或其他在法律要求或允许的范围内、为保护权利和安全所必需或为执行我们条款所需的各方披露信息。

经授权的 ShortURL.bot 支持、安全和管理人员可以在有限的支持、安全、滥用响应、计费调查或系统维护目的下（包括通过模拟登录会话）访问客户账户、工作区、仪表盘会话或客户内容。此类访问仅限于必要范围，仅限受保密义务约束的人员，并记录在对该套餐具有审计日志功能的工作区所有者可见的审计日志中。

9. 客户控制的数据

商业客户决定通过表单、转化追踪、托管页面、链接、QR 码、API 和 MCP 工具收集哪些数据。这些客户有责任提供自己的隐私通知、同意、合法依据、保留指示以及对其访客和回复者的回应。如果您是与客户的链接、页面、表单或像素交互的访客或回复者，请联系该客户以了解他们所控制的数据的相关请求。

10. 保留

我们在提供服务、遵守法律义务、解决争议、执行协议、防止滥用、维护安全和支持业务记录所需的期限内保留个人信息。保留期限可能因套餐和功能而异。分析历史、点击详情、转化事件、审计日志、表单回复、域名记录、计费记录、滥用证据和备份可能有不同的保留期限。

当您删除内容或关闭账户时，我们将按照我们的运营时间表删除或去标识化数据，除非因法律、计费、税务、安全、防滥用、备份或合法商业目的需要保留。

11. 国际传输

我们总部位于加拿大，使用的服务提供商可能会在加拿大、美国、欧洲经济区、英国和其他司法管辖区处理信息。在需要时，我们使用合同承诺、数据处理条款和标准合同条款或等效传输机制等保障措施。

如果您是魁北克省或其他要求在将个人信息传输至您所在省份或国家之外时获得明确同意的司法管辖区的居民，在创建账户、进行购买或使用本服务时，您明确同意按照本隐私政策所述目的，在加拿大、美国、欧洲经济区、英国及我们或我们的服务提供商所运营的任何其他司法管辖区内收集、处理、存储和传输您的个人信息。您可以随时通过关闭账户并联系我们撤回此同意，但须遵守法律、计费、安全和合法保留义务。

12. 安全性

我们采用旨在保护个人信息的管理、技术和组织保障措施，包括身份验证控制、访问控制、日志记录、监控、传输中加密（在支持的情况下）、滥用控制和提供商安全措施。没有任何系统是完全安全的，我们无法保证绝对安全。

13. 您的权利与选择

根据您的位置和与我们的关系，您可能有权访问、更正、删除、导出、限制、反对或撤回同意对您个人信息的某些处理。您也可能有权向隐私监管机构投诉。如需提出请求，请通过帮助中心或发送电子邮件至 admin@shorturl.bot 联系我们。我们可能需要验证您的身份，并在我们代表客户处理数据时将您的请求转交给相关客户。

拥有全面隐私法律的美国各州居民——目前包括加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州、特拉华州、爱荷华州、印第安纳州、田纳西州、新泽西州、明尼苏达州、马里兰州、肯塔基州、新罕布什尔州、罗德岛州以及任何已生效全面隐私法律的其他美国州——可能有权知晓、访问、更正、删除、移植、退出“出售”或“共享”或“定向广告”、限制敏感个人信息的使用以及不因行使这些权利而受到歧视。我们不以金钱出售个人信息。某些分析或广告技术可能被这些法律视为“共享”或“定向广告”，具体取决于配置；请参阅我们的 Cookie 和追踪政策了解相关控制。

14. 未成年人

本服务不面向未成年人。账户仅可由年满 18 周岁且能够根据其所在司法管辖区法律订立具有约束力的合同的个人创建。我们不会故意收集 18 岁以下人员的个人信息。如果您认为我们收集了 18 岁以下用户的个人信息，请联系我们，我们将立即删除。

如果您使用本服务运营可能被未成年人接触到的表单、托管页面、转化追踪或短链接，您有责任获取必要的家长同意并遵守适用于您用例的儿童隐私法律（在适用的情况下，包括美国《儿童在线隐私保护法》（COPPA）、英国《适龄设计规范》及同等法律）。

15. 通信

您可以在可用的情况下使用退订链接选择退出营销电子邮件。我们仍可能发送交易、计费、安全、法律、滥用和服务相关消息。

交易和关系消息——包括账户确认、计费和续期通知、安全警报、密码和身份验证消息、滥用和政策通知、域名注册通信、向表单所有者发送的表单回复通知以及服务状态更新——根据加拿大《反垃圾邮件法》（CASL）及同等法律的交易和关系消息豁免发送，不需要单独的选择加入同意。

16. 变更

我们可能会不时更新本隐私政策。更新版本在发布时生效，除非另行注明较晚的日期。对于重大变更，我们可能会在法律要求时提供额外通知。

17. 魁北克州居民与自动化决策

如果您是魁北克省居民，魁北克省《关于保护私营部门个人信息的法律》（Law 25）赋予您额外的权利。除第 13 节中列出的权利外，您有权在关于您的决定完全基于自动化处理时获得通知，有权要求了解该决定中使用的主要因素和参数，并有权要求由人工重新审核该决定。您还有权要求停止传播有关您的个人信息，并有权依据适用法律要求去索引化。

本服务使用的自动化处理包括：AI 辅助链接安全审核和分类、自动化滥用和网络钓鱼检测、速率限制和机器人过滤，以及 AI 生成的内容建议和摘要。这些系统支持平台安全和功能质量，在 Law 25 要求提供人工审核选项的情况下，不会在没有人工参与的情况下单独用于拒绝您访问服务。

如需行使魁北克省特定权利，请通过 admin@shorturl.bot 联系我们，并注明您是魁北克省居民。您也可以向魁北克信息委员会（Commission d'accès à l'information du Québec）提出投诉。

18. 联系方式与隐私官

隐私问题和请求可以通过帮助中心或发送至 admin@shorturl.bot 提出。

根据 PIPEDA 和魁北克 Law 25，我们已指定负责遵守适用隐私法律的负责人。您可以通过 admin@shorturl.bot 联系我们的隐私官，主题行请注明“隐私官”。隐私官是加拿大、魁北克、欧洲经济区、英国及其他适用司法管辖区法律下数据主体请求、隐私投诉和监管机构查询的联络人。

ShortURL.bot