隐私政策

1. 本政策的适用范围

本政策适用于 ByeRisk 美国站（下称“美国站”），即 www.byerisk.com/us 下提供英文界面与中文界面的网站及网页应用，以及您使用美国站时我们处理的个人信息。

您的 ByeRisk 账号也可用于 ByeRisk 的其他站点，您对这些站点的使用受各站点公布的隐私政策约束。本政策与 ByeRisk 英文通用版《隐私政策》不一致的，就美国站的使用以本政策为准。

2. 我们是谁

ByeRisk 服务由 Hangzhou Runqi Technology Co., Ltd. (杭州润企科技有限公司)（下称“我们”）运营，我们对本政策所述的个人信息负责。关于您个人信息的任何事宜，包括行使本政策所述的权利，请通过 contact@byerisk.com 与我们联系。

3. 我们收集的个人信息

a. 账号信息

您注册所用的邮箱地址或手机号、显示名称、您上传的头像，以及您选择设置的密码（我们仅以哈希形式存储密码）。如您使用 Google 或微信登录，我们收到的具体信息见「使用 Google 或微信登录」一节。

b. 您提交检测的内容

您上传的文案、图片与视频，以及针对它们生成的检测结果。如您在内容中包含个人信息，则该内容即含有个人信息。请勿在缺乏合法依据的情况下上传他人的个人信息；检测不需要时，请避免包含敏感信息（如健康、生物识别、金融或政府身份证件信息）。

您在工具页上不登录使用免费检测时，您输入的文字仅用于返回检测结果，不会被保存。我们只记录发生过一次检测及文字长度，用于统计工具页的使用情况。

c. 交易信息

订单记录、所购套餐或积分包、支付币种与金额、积分余额与使用记录，以及支付状态。银行卡与钱包信息由您直接提供给支付服务商（Stripe、微信支付或支付宝；在 iOS App 内购买时为 Apple）；我们不接收、也不存储您的完整卡号或钱包凭证。

d. 设备与使用信息

您使用本服务时产生的 IP 地址、设备与浏览器类型、访问时间与系统日志，以及通过 Cookie 及类似技术收集的您与我们网页交互的信息（见「Cookie、统计分析与类似技术」一节）。

4. 我们如何使用个人信息

我们使用个人信息，是为了提供您所请求的服务、履行我们的法定义务，以及用于下列有限的业务目的。具体而言：

• 创建和维护您的账号、验证您的身份，并保障本服务的安全；
• 对您提交的内容进行合规检测，并返回检测结果、风险片段与修改建议；
• 处理订单、发放和扣除积分、开具收据，并在适用时处理退款；
• 发送验证码与服务通知（例如检测已完成）；
• 诊断故障、防止滥用，并提升检测质量；
• 遵守税务、会计及其他法定义务。

凡以您的同意为依据的处理，您可随时撤回同意，见「您的权利与选择」一节。撤回不影响撤回前已进行的处理。

5. 使用 Google 或微信登录

a. Google 登录

我们收到什么。 Google 登录在英文界面提供。如您选择使用 Google 登录，Google 会向我们发送一个经签名的令牌，其中包含您的邮箱地址、该地址是否已验证、您的姓名、头像以及 Google 账号标识。除此之外，我们不接收任何其他信息。

我们如何使用。 我们仅将其用于创建您的 ByeRisk 账号或在您再次访问时识别您，以及在产品内显示您的姓名与头像。该邮箱地址将作为您的账号标识，并用于发送服务通知。

我们不做什么。 我们不申请访问任何其他 Google 服务（如 Gmail、Drive、日历、通讯录或相册），也无法读取这些服务的内容。我们不出售 Google 用户数据，不将其用于广告，也不向「参与处理的第三方」一节所列、且仅按我们指示行事的服务提供商以外的任何人传输。

如何解除关联。 您可随时在 Google 账号的安全设置中撤销我们的访问权限。这样做会使今后无法再通过 Google 登录，但其本身不会删除您的 ByeRisk 账号。如需删除账号及与之相关的信息，请使用产品内的账号注销功能或与我们联系。

b. 微信登录

微信登录在中文界面提供。如您选择使用微信登录，微信会向我们提供您微信账号的标识，我们仅将其用于让您登录以及把您的微信账号与 ByeRisk 账号关联。首次以此方式登录时，系统会要求您绑定手机号。

6. 自动化处理

合规检测是自动化进行的：规则引擎、机器学习审核模型与大语言模型对您的内容进行评估，并返回风险等级、风险片段与修改建议。这些结果仅供参考，并非针对您本人作出的决定。它们本身不会限制您对本服务的使用，也不构成法律意见。您仍应对所发布的内容负责。如您认为某项结果有误，请与我们联系，我们的工作人员会进行复核。

7. 参与处理的第三方

为提供本服务，我们使用以下类别的服务提供商。它们为向我们提供服务而处理个人信息，并依其与我们之间的条款负有保密与安全义务：

• 云基础设施与对象存储服务商：本服务及其数据库与上传文件托管于此；
• 内容审核服务商：接收您的文案、图片或视频，并返回风险分类结果；
• 大语言模型服务商：接收您的文案，用于语义检测和生成修改建议；
• 语音转写服务商：接收您视频的音轨，并返回转写文本；
• 支付服务商（英文界面的支付使用 Stripe，中文界面的支付使用微信支付与支付宝）：处理您的付款并返回交易状态。您在 Stripe 收银页面输入的银行卡信息由 Stripe 直接收集，Stripe 自身的隐私政策亦适用于该等信息；
• 消息服务商：通过短信与电子邮件发送验证码与服务通知。

除本段另有说明外，上述服务提供商均位于中华人民共和国境内，并在境内运行其系统。例外情形为：Stripe 在中华人民共和国境外（包括美国）的系统上处理英文界面的支付。具体服务商名单可通过本政策末尾的联系方式索取。

在 iOS App 内购买。 在 ByeRisk iOS App 内的购买通过 Apple 的 App 内购买系统进行，适用 Apple 自身的条款与隐私政策，并由 Apple 在其自身系统上处理（包括在中华人民共和国境外）。Apple 向我们提供交易编号、所购商品、购买与到期日期以及续订与退款状态，以便我们发放并更新您的会员或积分。我们不接收您的付款信息，也不接收您的 Apple 账户密码。

在我们网页上为自身目的收集信息的第三方

我们的网页（不包括 ByeRisk 移动应用）加载了以下公司的工具。这些公司直接从您的浏览器收集信息，并按其自身的隐私政策使用，包括用于改进其产品与广告等自身目的。它们不是仅按我们指示处理信息的服务提供商。

• 微软公司（Microsoft Clarity）：用于使用情况分析与会话回放。微软声明其可能将所收集的信息用于提供 Microsoft Advertising，并为包括广告在内的目的建立用户画像，且可能在美国及其他国家存储和处理个人数据。微软隐私声明：https://privacy.microsoft.com/en-us/privacystatement
• 百度（百度统计）：用于网页统计分析。百度声明最终用户的个人信息均存储于中华人民共和国境内，其可能将信息用于改进百度及其关联方、合作方的产品，并可能向广告主共享经匿名化处理的用户画像。百度统计隐私政策：https://tongji.baidu.com/web/help/article?id=330&type=0
• 字节跳动（头条搜索）：其脚本会把您正在浏览的页面地址提交给头条搜索，以便该页面被收录。脚本加载时，字节跳动会收到您的 IP 地址与浏览器信息。

如何阻止这些工具加载，见「Cookie、统计分析与类似技术」一节；其在美国各州隐私法下的含义，见「美国各州居民的权利」一节。

在法律要求或应主管机关的合法要求时，以及在合并或业务转让时，我们也可能披露个人信息；后一种情形下，我们会事先通知您。

8. 您的信息存放在哪里

事实。 ByeRisk 在中华人民共和国境内运营。您的个人信息，包括账号信息、您提交检测的内容、交易记录与技术数据，均传输至中华人民共和国境内，并在境内存储和处理，而非存放在美国。有限的例外情形见「参与处理的第三方」一节。

保障措施。 我们的服务提供商为向我们提供服务而处理个人信息，适用其服务条款或其与我们之间的协议，其中包含保密与安全义务。在此基础上，我们辅以「安全措施」一节所述的技术与组织措施。

后果。 中华人民共和国的数据保护法律与美国不同，存放在该地的信息可能受到该司法辖区主管机关合法调取要求的约束。如您不同意上述传输，请勿使用本服务。您也可以按「您的权利与选择」一节所述随时撤回同意，届时我们将无法继续向您提供本服务。

9. 保留期限

• 提交的内容与检测历史：在您的账号存续期间保留。您可随时在产品内删除单条检测记录，删除即时生效。
• 账号信息：在您的账号存续期间保留。您申请注销后有 30 天宽限期，期间可恢复账号；宽限期届满后，账号信息将被删除或去标识化处理。
• 交易记录：按适用的税务与会计规定所要求的期限保留，账号注销后亦同。
• 技术日志：为安全与故障排查短期保留，之后按例行周期删除。

处理目的已实现、保留期限已届满，或您提出有效请求时，个人信息将被删除或销毁，但法律要求我们保留的除外。

10. 您的权利与选择

在适用于您的法律所允许的范围内，您可以：

• 了解我们处理个人信息的目的、类别与保留期限；
• 访问您的个人信息，并在技术可行时以结构化、通用的格式获取其副本；
• 更正不准确或不完整的个人信息；
• 在产品内删除单条检测记录，并申请注销账号、删除与之相关的个人信息；
• 撤回您已作出的同意，例如撤销 Google 登录授权或注销账号；
• 反对仅凭自动化手段作出针对您的决定的处理；
• 向您所在州的总检察长投诉；如您是加利福尼亚州居民，也可向加利福尼亚州隐私保护局投诉。

如需行使上述任何权利，请联系 contact@byerisk.com。我们将尽力在 7 个工作日内回复，并无论如何在适用法律要求的期限内答复。在采取行动前，我们可能要求您验证身份，以免将您的信息披露给他人。如您是加利福尼亚州或其他已制定综合性消费者隐私法的美国州的居民，另请参阅下一节。

11. 美国各州居民的权利

本节是对本政策其余部分的补充，适用于加利福尼亚州及其他已制定综合性消费者隐私法的美国州的居民。本节针对经《加利福尼亚州隐私权法》修订的《加利福尼亚州消费者隐私法》（合称“CCPA”）及其他州的类似法律。下述权利在该等法律适用于我们和您的范围内适用。

a. 我们收集的个人信息类别

按 CCPA 界定的类别，我们收集以下个人信息：

• 标识符：如您的姓名或显示名称、邮箱地址、手机号、账号标识、Google 或微信账号标识，以及 IP 地址；
• 客户记录（《加利福尼亚州民法典》第 1798.80(e) 条所述）：如您的姓名与电话号码；
• 商业信息：如订单、所购套餐与积分包，以及积分使用记录；
• 互联网或其他电子网络活动信息：如访问时间、系统日志、设备与浏览器类型，以及您与我们网页的交互情况；
• 音频、电子、视觉或类似信息：如您提交检测的图片与视频（含其音频），以及您上传的头像；
• 您选择在提交检测的内容中包含的其他信息，其类型不限；
• 敏感个人信息：仅限账号登录凭证，即您的邮箱地址或手机号与您设置的密码（如有）的组合。

各类信息的保留期限见「保留期限」一节。

b. 信息来源

我们直接从您处收集个人信息；在您使用本服务时从您的设备与浏览器自动收集；在您选择使用 Google 或微信登录时从 Google 或微信处收集；以及从支付服务商处收集（其告知我们您的支付状态）。

c. 使用目的与披露

我们为「我们如何使用个人信息」一节所述的业务目的收集和使用各类个人信息，并为该等目的向「参与处理的第三方」一节所述类别的服务提供商披露。此外，标识符与互联网活动信息还会被该节所述的第三方在我们的网页上为其自身目的收集，详见下文「出售与共享」。除此之外，我们仅在法律要求时披露个人信息。

d. 出售与共享

我们不以金钱交换您的个人信息。但我们的网页允许微软（通过 Microsoft Clarity）与百度（通过百度统计）收集标识符（如 Cookie 标识与 IP 地址）以及互联网或其他电子网络活动信息（如您浏览的页面及您与页面的交互），它们可能将这些信息用于包括广告在内的自身目的；字节跳动在其头条脚本加载时也会收到类似信息。依 CCPA，以这种方式提供个人信息可能构成“出售”或为跨情境行为广告目的的“共享”。您可以按下文「您的权利」所述选择退出，包括使用“全球隐私控制”信号。我们并不实际知悉曾出售或共享任何未满 16 周岁消费者的个人信息。

e. 敏感个人信息

我们仅将敏感个人信息用于验证您的身份和保障您的账号安全，这些属于 CCPA 允许的、不产生“限制使用权”的目的。我们不使用或披露敏感个人信息以推断您的特征。

f. 您的权利

在法律规定的条件与例外范围内，您享有以下权利：

• 知情与访问：要求我们告知所收集的关于您的个人信息的类别与具体内容、信息来源的类别、使用目的，以及我们向其披露信息的第三方类别；
• 删除：要求我们删除从您处收集的个人信息；
• 更正：要求我们更正关于您的不准确的个人信息；
• 选择退出出售或共享：使用我们网页底部的「您的隐私选择」链接（https://www.byerisk.com/us/zh-CN/privacy-choices），或在浏览器中开启“全球隐私控制”。两种方式都会使「出售与共享」所述工具在该浏览器中不再在美国站加载；
• 限制使用敏感个人信息：由于我们仅将敏感个人信息用于上文所述的允许目的，该权利目前不适用；
• 不受歧视：我们不会因您行使上述任何权利而拒绝向您提供本服务、向您收取不同的价格，或向您提供不同水平或质量的服务。

g. 如何提出请求

提出请求。 请发送邮件至 contact@byerisk.com，说明您希望行使的权利以及您所居住的州。我们将在 10 个工作日内确认收到，并在 45 个自然日内答复。如需更多时间，我们可将该期限再延长最多 45 个自然日，并告知您延期的原因。

身份验证。 为保护您的信息，在处理知情、访问、删除或更正请求之前，我们会验证您的身份，通常方式是请您确认您控制着与账号关联的邮箱地址或手机号。您为验证提供的信息，我们仅用于验证目的。

授权代理人。 您可以委托授权代理人代您提出请求。我们可能要求代理人提供经您签署的授权书，也可能要求您直接向我们验证身份。

申诉。 如我们决定不处理您的请求，我们会说明理由。如您所在州的法律规定了申诉权，您可以直接回复我们的决定，或发送主题为“Privacy Appeal”的邮件至 contact@byerisk.com 提出申诉。我们将在该法律要求的期限内答复您的申诉。如申诉被驳回，您可以联系您所在州的总检察长。

h. 直接营销披露（加利福尼亚州）

我们不出售、出租或以其他方式向第三方披露个人信息，供其向您发送其自身的直接营销信息。如「参与处理的第三方」一节所述，在我们网页上收集信息的统计服务商可能将其用于包括广告在内的自身目的；您可以按上文「您的权利」所述予以阻止。

12. 安全措施

我们采取与风险相适应的技术与组织措施，包括传输加密、内部系统的访问控制与最小权限、客户数据隔离，以及管理操作日志记录。没有任何系统是绝对安全的，我们不作此承诺；请不要上传一旦泄露会给您造成不可承受损失的材料。

13. 安全事件通知

如发生涉及个人信息的安全事件且可能影响到您，我们将在适用法律要求的时限内通知您以及依法须通知的主管机关，说明事件经过、涉及的信息类别，以及您和我们可以采取的应对措施。

14. 儿童隐私

ByeRisk 是面向企业与商家的工具，不面向 13 周岁以下的儿童。依照《儿童在线隐私保护法》（COPPA），我们不会在明知的情况下收集 13 周岁以下儿童的个人信息。如我们获悉曾收集 13 周岁以下儿童的个人信息，将及时删除。如您认为有 13 周岁以下的儿童向我们提供了个人信息，请与我们联系。我们的《服务条款》要求用户年满 18 周岁。

15. Cookie、统计分析与类似技术

我们使用 Cookie 与浏览器本地存储来保持您的登录状态，并记住语言等界面偏好。

Microsoft Clarity。 Clarity 记录您与我们网页的交互，如浏览的页面、点击、滚动与鼠标移动，并提供会话回放。您在输入框中键入的文字默认会被遮挡，但回放记录可能包含页面上显示的其他内容，包括您提交检测的内容在检测结果或改写中回显时的文字。Clarity 会设置第一方 Cookie（_clck、_clsk）以及 MUID、CLID、ANONCHK 等微软 Cookie。微软声明会话回放记录保留 30 天。

百度统计。 百度统计收集您浏览的页面、访问时间、来源页面以及设备与浏览器信息等。它会设置第一方 Cookie（名称为 Hm_lvt_、Hm_lpvt_ 等，后接站点标识）以及 HMACCOUNT 等百度 Cookie；百度称后者用于跨站点跟踪、重定向与广告投放。

头条搜索。 在我们的公开营销页面上，字节跳动的头条脚本会提交页面地址以供搜索收录，详见「参与处理的第三方」一节。

您的选择。 您可以通过我们网页底部的「您的隐私选择」链接（https://www.byerisk.com/us/zh-CN/privacy-choices）阻止上述三项工具在美国站加载。如您的浏览器发送“全球隐私控制”（Global Privacy Control）信号，我们将其视为同样的请求，信号开启期间上述工具不会加载。您的选择对您所使用的浏览器生效。您也可以在 https://optout.aboutads.info 选择退出微软及其他参与企业基于兴趣的广告。ByeRisk 移动应用不使用上述工具。

您可以在浏览器设置中清除或阻止 Cookie 及类似技术；如您阻止登录所必需的 Cookie，本服务将无法正常使用。本服务不响应浏览器发送的“请勿追踪”（Do Not Track）信号，但会按上文所述尊重“全球隐私控制”信号。

16. 政策变更

我们可能更新本政策。页首的更新日期始终对应现行版本。对于实质性影响您权利的变更，我们会在生效前通过产品内提示或邮件通知您。您在此后继续使用本服务的，即表示接受更新后的政策。

17. 语言

本政策以英文撰写，英文版本为准据文本。中文版本是仅供阅读参考的译本。两种语言版本如有差异或含义不一致，以英文版本为准。