Wabi 隐私政策

概览

• Wabi 仅收集提供服务所需的最少量个人数据，并且不会将数据出售给任何第三方。
• 我们依赖安全的第三方供应商（如 Vercel、Amplitude、Google、OpenAI、Apple 等）来托管基础设施、发送通信或提供性能监测，供应商只会在履行约定服务所必需的范围内接触数据。
• 您可以随时通过电子邮件 support@wabi.ai 请求访问、更正或删除您的数据。
• 我们采用端到端加密传输、细粒度访问控制与持续监控来保护数据安全。

数据控制者

Wabi, Inc.
548 Market Street, PMB 20036, San Francisco, CA 94104, USA
联系方式：legal@wabi.ai / support@wabi.ai

我们收集的数据类型

具体收集的信息会根据您与 Wabi 互动的方式而变化。常见类别包括：

• 账户与身份信息：姓名、电子邮件地址、职业、所在地区以及您在候补名单表单中提供的其他内容。
• 应用使用数据：应用或迷你应用的打开次数、功能点击、常用模板、错误日志与崩溃报告。
• 设备与网络数据：浏览器或操作系统版本、屏幕尺寸、语言偏好、IP 地址及衍生的大致地理位置。
• 整合与权限数据：当您连接 Gmail、Google Calendar、Apple Calendar 或其他外部服务时，我们会在获得授权后读取必要的元数据与内容，以便在 Wabi 内展示或同步。
• 通信记录：您与我们团队之间的电子邮件、客服对话或问卷反馈。
• 支付与发票信息：当您升级至付费计划时，我们会通过受监管的支付服务商收集账单信息，但不会在自有服务器中存储完整的支付凭证。
• Cookie 与类似技术：请参阅下文“Cookie 与追踪技术”。

除非特别说明，否则提供上述数据是履行服务所必需的。如果您拒绝提供某些必填字段，我们可能无法为您创建帐户或提供特定功能。

数据处理方式与地点

我们采取适当的技术与组织措施，阻止未授权访问、披露、修改或销毁个人数据。数据处理主要通过加密传输、访问日志、最小化权限和定期审计完成。

数据存储与处理地点包括美国、加拿大以及欧盟的数据中心，具体取决于托管供应商（如 Vercel、Amazon Web Services、Google Cloud）。当我们跨境传输数据时，会采用标准合同条款或等效保障措施。

保留期限：我们仅在完成收集目的所需的时间内保留个人数据。候补名单数据会在您请求删除或我们停止提供候补服务后删除；账户与操作日志通常在您关闭账户后 90 天内删除；符合法律义务或争议解决所需的记录会按法规要求延长保留。

数据处理目的

• 提供与维护服务：创建账户、提供迷你应用、同步跨设备体验、推送必要的通知。
• 个性化与研究：根据您的偏好推荐工作流、模板或创作工具，并评估新功能。
• 沟通：发送候补进度、版本更新、安全提示、法律通知或与您主动联系相关的回复。
• 安全与防滥用：监测可疑活动、阻止垃圾注册、检测恶意脚本或未经授权的访问。
• 法定义务：遵循税务、审计、执法或合规要求。

个人数据处理详情

候补名单与账户注册

当您在 wabi.ai 填写候补名单或创建账户时，我们收集您的姓名、电子邮件、工作流偏好以及自愿提供的其他信息。数据用于向您发送入驻邀请、了解产品需求，并由我们自有后台或 HubSpot / Mailgun 等通信供应商代为处理。

应用托管与基础设施

Wabi 依赖 Vercel Inc.、Amazon Web Services 以及 Prospect One (Render) 等供应商托管网页、API 与实时服务。托管供应商会在必要时接触用户 IP 地址、请求头、诊断日志等，用于提供内容分发与网络安全。

身份验证与测试

我们偶尔使用 Apple Inc. TestFlight 或 Google LLC 的内部测试渠道来邀请用户体验 Beta 版本。相关平台会处理设备 UDID、应用崩溃日志及安装信息，以保证交付。

分析与性能监测

Amplitude Inc.、Google Analytics 与 Functional Software, Inc. (Sentry) 帮助我们了解功能使用情况、识别崩溃并衡量性能。这些服务可能收集匿名化的事件数据、设备标识符、城市级位置以及会话持续时间。您可以通过浏览器设置或内嵌的“全部关闭”按钮禁用非必要跟踪。

人工智能与内容生成

当您启用 AI 功能时，我们会在获得授权后将必要的提示或上下文发送至 OpenAI, L.L.C.。除非为训练自定义模型而另行征得同意，我们不会允许供应商将您的数据用于模型训练。

通信与支持

客服邮件、入驻指导或系统通知可能经由 Google Workspace、Mailgun 或 Zendesk 发送。这些服务处理发件人与收件人信息、时间戳以及邮件内容，以便我们回应您的请求。

位置与设备权限

部分迷你应用（如与地图、日程或提醒相关的功能）可能需要访问您的大致位置、日历、联系人或文件。权限请求会在系统层级弹窗提示，且仅在您同意后启用。您可以随时通过设备设置撤销授权。

关于谷歌用户数据的补充说明

当您连接 Google 帐号时，我们会依照 Google API Services User Data Policy 使用与存储数据：

• 可能访问的数据：基础资料（姓名、头像、电子邮件）、Gmail 元数据与内容、Google Calendar 事件标题/时间/参与者、Drive 文件元数据（若与 Wabi 集成）。
• 使用方式：在 Wabi 内显示邮件或日程、根据邮件创建任务、同步提醒与会议、加速搜索。我们不会将谷歌数据用于广告或自动化画像。
• 共享与披露：仅在与安全托管或日志分析相关、并签署了数据保护协议的供应商间共享；或在法律要求时披露。
• 存储安全：谷歌数据存储于加密数据库，访问受限于通过严格审计的工程成员。所有访问都会记录在案。
• 撤销与删除：您可随时在 Google 帐号的“安全性 → 第三方访问权限”或 Wabi App 的“账户设置 → 集成”中撤销授权。我们会在 30 天内删除已缓存的数据，法律要求的除外。

Cookie 与追踪技术

Wabi 使用第一方 Cookie 来保存登录状态、语言偏好以及可视化主题，同时也会加载第三方 Cookie/本地存储用于分析（Amplitude、Google Analytics）与性能优化（Vercel、Cloudflare）。您可以通过浏览器设置、操作系统隐私面板或我们的“全部关闭”按钮来管理 Cookie。禁用非必要 Cookie 不会影响核心功能，但某些个性化体验可能受限。

欧盟与英国用户的额外信息

若您位于欧洲经济区或英国，Wabi 基于以下法定依据处理个人数据：

• 合同必要性：为了提供您请求的服务或履行使用协议。
• 合法利益：保护平台安全、改进功能、与您沟通相关更新。我们会评估合法利益与您的权利之间的平衡。
• 同意：发送市场邮件、启用可选分析或访问某些设备权限前会征得您的同意。
• 法律义务：遵守税务、反洗钱、执法或监管要求。

欧盟/英国用户享有访问、纠正、删除、限制处理、数据可携、反对处理及向监管机构投诉等权利。您可以通过 privacy@wabi.ai 行使这些权利。

数据收集与处理的补充说明

安全事件响应

一旦发现可能的安全事件，我们会在 72 小时内通知受影响用户及主管机关，并提供补救措施。

儿童隐私

Wabi 不会主动向 13 岁（或当地法律规定年龄）以下的儿童提供服务。如我们发现误收集了儿童数据，会立即删除相关记录。

自动化决策

我们不会仅依赖自动化决策对您产生重大法律效力。推荐或排序系统会结合人工审核。

定义与法律参考

个人数据：任何能够单独或结合识别自然人的信息。

使用数据：通过服务自动收集的技术数据，如浏览器类型、访问时间、页面停留时长。

数据主体：个人数据所指向的自然人，即您。

数据控制者：决定个人数据处理目的与方式的实体，即 Wabi, Inc.

数据处理者：代表数据控制者处理数据的自然人或法人，如 Vercel、Amplitude。

服务：指 Wabi 官网、移动应用、迷你应用、API 及相关通信。

本政策依据《欧盟通用数据保护条例》(GDPR)、《加州消费者隐私法案》(CCPA/CPRA) 以及其他适用法律拟定。

联系我们

如您对本隐私政策或数据处理方式有任何疑问，请联系：

Wabi 法务与隐私团队
邮箱：privacy@wabi.ai / support@wabi.ai
地址：548 Market Street, PMB 20036, San Francisco, CA 94104, USA

我们会在 30 天内回复与个人数据相关的请求。