Kroov 隐私政策

EVA AI TECHNOLOGIES（5 rue Ellenhard, 67000 Strasbourg, France）运营 Kroov，是本政策所述处理的控制者：涉及 Kroov 用户和网站访客的处理。

对于您交给我们的、关于您自己客户和联系人的数据（支持助手收到的消息、电话助手呼叫的人、知识库内容），控制者是您这位 Kroov 客户；Kroov 作为处理者代您处理，依据附于一般销售条款的数据处理协议。

有关您数据的任何问题，请联系：support@kroov.ai。

视您对服务的使用而定：

• 您的账户：姓名、电子邮件地址、密码（以哈希存储）或 Google 登录、语言、时区，以及对我们条款的接受（版本、日期、IP 地址、浏览器）。
• 您的空间：组织、成员、角色、邀请、设置。
• 您要求我们分析的企业网站：读取的公开页面、截图、标志、字体和提取的图像，收进您的品牌资料。
• 您的内容：与助手交换的消息、指示、上传的文件、知识库、发布、制作的图像和视频。
• 助手的记忆：您要求它们记住的内容，以及在您允许时它们自行记住的内容，包括从您的选择推断的偏好；可在「记忆」中查看、修改和删除。
• 您连接的社交网络和应用账户（LinkedIn、X、Facebook、Instagram、TikTok、YouTube、WhatsApp、通过 Pipedream 的 Gmail 或 Outlook……）：加密的登录标识、账户名称和图像、从 Kroov 发出的发布。
• 您的客户与支持助手的交流：姓名、电子邮件或号码、消息、附件、已发送的回复。
• 电话助手拨出的通话：被叫号码、任务、时长、转写和纪要。不录音。
• 账单：方案、付款、发票、账单地址和增值税号（由 Stripe 收集并保存；我们从不看到您的卡号）。
• 技术数据：IP 地址、浏览器、空间内操作日志（审计日志）、运行日志。
• 注册防欺诈：账户首次会话的 IP 地址和设备标识（Cookie「kroov_device」），以及注册页和邀请页上的 Google reCAPTCHA 验证。

• 提供服务：账户、空间、品牌分析、内容制作与发布、助手、集成。依据：履行合同。
• 收款和开票，进行会计。依据：履行合同以及我们的法定义务（保存会计凭证）。
• 保障服务安全，防止欺诈和滥用，保留审计日志。依据：我们保护服务及其用户的合法利益。
• 阻止自动注册和滥用赠送积分（每台设备一次赠送，30 天内每个 IP 地址三次）：注册和邀请时的 Google reCAPTCHA 验证、设备标识和 IP 地址。依据：我们保护服务免受欺诈的合法利益。
• 就服务写信给您：验证码、邀请、安全提醒、通知、发票。依据：履行合同。我们不发送商业通讯。
• 测量网站公开页面的访问量（Google Analytics，IP 地址匿名化），仅当您在 Cookie 横幅中接受时。依据：您的同意。
• 回应主管机关的要求并遵守法定义务。依据：法定义务。

Kroov 依赖第三方提供的人工智能模型（见下文）：您的指示和完成一次制作所需的内容会在处理期间传送给它们。Kroov 不用您的数据训练任何模型，我们提供方的 API 使用条款也排除将这些数据用于训练其模型。

Kroov 制作的图像和视频带有机器可读标记，表明它们由 AI 生成。不会仅依据自动化处理对您作出产生法律效果的决定。若您将支持助手设为自动发送，其回复会在没有人工审阅的情况下发出：这是您的选择，随时可以改回。

我们不出售您的数据，也不将其用于广告。根据其权限和所选可见性（个人、共享、组织），您空间的成员可以访问它们；在支持或安全需要时，Kroov 团队可以访问；我们的处理者按其职责可以访问：

• 托管：Google Cloud，位于欧盟。
• 人工智能模型提供方（文本、图像、视频、语音）：制作您要求的内容、回复和通话。
• Google reCAPTCHA 和 Google Analytics：注册时的反机器人验证，以及在您接受时的访问量测量（依据 Google 隐私规则和使用条款：https://policies.google.com/privacy、https://policies.google.com/terms）。
• Stripe：付款、账单、增值税计算。
• 技术服务商：电话、收发邮件、网页搜索、收集社交网络的公开数据、连接第三方应用（Gmail、Outlook……）。
• Meta、LinkedIn、X、TikTok、YouTube（Google）、Telegram：按您的要求在您的账户上发布和发送消息。

我们处理者的具名清单（含所在国家及每项转移所依据的保障措施）可供客户在应用中查看（设置 › 安全与数据），任何人也可以发送邮件至 support@kroov.ai 索取。

法律要求时，我们也可能披露数据。

若您连接 YouTube 频道，Kroov 只向 Google 请求一项授权（「youtube.force-ssl」：管理您的 YouTube 视频和评论）。据此，Kroov 仅访问：

• 您的频道：其标识、名称、自定义地址和图像；
• 您从 Kroov 发布的视频：按您的要求发送、处理状态和删除；
• 仅对这些视频，在发布后的 31 天内：其数字（观看、「赞」、评论数）及其评论（文字、日期、作者频道的名称和标识）。

Kroov 不读取任何其他视频，也不读取您的订阅、历史、播放列表或 Google 账户的其他数据。若您用 Google 登录 Kroov，我们还会收到您的姓名、电子邮件和头像，仅用于创建账户和登录。

这些数据仅用于您在 Kroov 中使用的功能：发布视频、显示结果，并为评论提议回复。每条新评论会连同相关视频和您的品牌资料传送给我们的 AI 模型提供方，以起草回复提议；未经您确认，不会在 YouTube 上发布任何回复。Kroov 和这些提供方都不会用这些数据训练 AI 模型。

我们不出售从 Google 收到的数据，不将其用于广告或信用评估，并且只传送给这些功能所需的处理者（托管和 AI 模型，见「谁接收您的数据」）。除非您明确同意（例如为了回复支持请求）、为了服务安全（调查滥用）或为了遵守法律，Kroov 团队不会查阅它们。

Kroov 对从 Google API 收到的信息的使用，以及向任何其他应用的转移，遵守 Google API 服务用户数据政策（Google API Services User Data Policy：https://developers.google.com/terms/api-services-user-data-policy），包括有限使用要求（Limited Use）。

连接 YouTube 即表示您也接受 YouTube 使用条款（https://www.youtube.com/t/terms）；Google 按其自己的隐私规则处理您的数据（https://policies.google.com/privacy）。

保存期限：评论在最后一次重读后 30 天删除；数字在您的授权保持有效期间保留（我们每小时核实一次）。

撤回收权：从 Kroov 的「账户」页面移除频道会立即删除我们的访问令牌、其评论、数字、名称和图像，并在 Google 处撤销 Kroov 的授权；只保留您发布的痕迹（其链接）。删除您的 Kroov 账户会对您个人连接的频道做同样处理；若整个空间被删除，则对其全部频道如此。您也可以随时从 Google 账户安全页面撤回收权（https://security.google.com/settings/security/permissions）：频道数据会在 30 天内删除。

Kroov 托管在欧盟。部分处理者设在欧盟以外，尤其是美国和东南亚，或在那里处理部分数据。这些转移受欧盟委员会对已认证加入欧盟—美国数据隐私框架的企业所作的充分性决定约束；否则受欧盟委员会标准合同条款约束，您可以发送邮件至 support@kroov.ai 索取其副本。

只要您的账户存在，您的数据就会保留，但以下技术数据除外，它们会在每晚自动删除：

• 审计日志（谁在空间中做了什么）：13 个月；
• 为制作您的发布而与 AI 模型交换的内容（指示、中间文本、原始回复）：6 个月；其费用和体量会为账单保留；
• 已发送电子邮件的日志：1 年；
• 来自已连接服务的通知：30 天；
• 登录会话和过期验证码：结束后 7 天；
• 注册时记录的 IP 地址和设备标识：12 个月，即使账户删除后也保留（否则删除账户就能再次领取赠送积分）；
• 通话转写和纪要：按您的设置，默认 30 天（0 表示不保留）；
• 资料库文件：按您的设置，默认 30 天，置顶文件除外；
• YouTube 上收到的评论：最后一次重读后 30 天；YouTube 频道数据（评论、数字、名称和图像）：一经移除即删除，若您从 Google 撤回收权则在 30 天内删除。

发票和会计凭证按商法典要求保存十年。数据库备份按轮换删除，最迟 14 天后。

您可以从设置中删除账户。您的地址会立即释放，全部会话会关闭，然后您的数据会被删除，而不只是停用：

• 若您是空间中的唯一成员：整个空间（品牌资料、发布、文件、通话、支持请求、记忆）；
• 若还有其他成员：您的个人数据（对话、个人记忆、文件、个人连接的账户、设置）。属于空间的内容（发布、品牌资料、通话、支持请求、组织记忆）仍供其他成员使用。

只要付费订阅仍在进行，或您是仍有其他人工作的空间的唯一所有者，删除会被拒绝。您接受条款的痕迹会保留，不含 IP 地址和浏览器，作为证据；注册信号（IP 地址、设备标识）会保留至其 12 个月期限结束。

您享有访问、更正、删除、限制、反对和携带您的数据的权利，随时撤回同意的权利，以及就您去世后数据去向作出指示的权利。

您已经可以在应用中查阅并导出数据（「我的数据」）、导出记忆（Markdown 或 JSON）、更正品牌资料和记忆，以及删除账户。其他请求请写信至 support@kroov.ai；我们在一个月内回复。

若您认为权利未得到尊重，可以向 CNIL 投诉（www.cnil.fr，3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）。

我们通过以下措施保护您的数据，尤其是敏感数据（已连接账户的访问令牌、从 Google 和社交网络收到的数据、与您客户的交流）：

• 传输加密：与服务的全部连接均加密（HTTPS）；数据库只接受加密连接。
• 静态加密：数据库、其备份和文件在 Google Cloud 服务器上加密，位于欧盟。
• Kroov 对密钥的加密：已连接账户（包括 YouTube）的访问和刷新令牌，以及集成标识，在保存前由应用再加密一次（AES-256-GCM）；密钥另行保存在 Google Secret Manager。Google 登录的令牌也同样加密。任何令牌都不会发回您的浏览器。
• 访问受限：数据库只能凭 Google Cloud 授权（IAM）访问；文件保存在私有存储中，不对公众开放，并通过最长 30 分钟有效的临时链接提供；在应用中，每次访问都按您对空间的归属、角色和数据可见性（个人、共享、组织）核实。
• 最小化：我们只向每个服务请求必要的授权（YouTube 只有一项）；移除账户会删除我们的令牌，对 YouTube 还会在 Google 处撤销访问；上文的保存期限由自动清理执行。
• 可追溯：敏感操作（连接、移除或分享账户、拒绝访问）记入审计日志，保存 13 个月。
• 防滥用：限制请求数量，核实已连接服务通知的签名。
• 事件：若发生数据泄露，在法律要求时我们会在 72 小时内通知 CNIL；若对您构成高风险，我们会立即通知您。

我们可能修改本政策。版本日期显示在页面顶部；每个重要版本都会在您下次登录时请您知悉。