隐私政策

1. 谁对您的数据负责

Ravinaro LLC-FZ, Dubai, Meydan Grandstand 是通过 BlogTend 处理的个人数据的控制者.

如有与本政策相关的任何事宜, 包括请求查看或删除您的数据, 请发送邮件至 info@blogtend.com 或使用 联系表单.

2. 我们收集的信息

您提供的信息

• 账户详情 — 姓名、电子邮箱地址和经过哈希处理的密码.如果您使用 Google 登录,我们会收到您的姓名、电子邮箱地址、头像和 Google 的固定账户标识符,而非密码.
• 已连接网站的凭据 — 网站 URL 以及让 BlogTend 能够在该网站发布内容的凭据: WordPress 用户名和应用程序密码或连接器令牌、Wix 应用实例或 API 密钥、Webflow 应用访问令牌或网站 API 令牌、Webhook 端点及其签名密钥, 或您为索引收录添加的 Google Search Console 服务账户密钥. 密钥等敏感信息在存储时使用 AES-256-GCM 加密, 不会再次向您显示 (Webhook 签名密钥仅在连接或轮换时显示), 绝不会发送给任何 AI 提供商, 并会在您断开网站连接时删除 (Wix 和 Webflow 应用的访问权限也会在相应平台上撤销).
• Shopify 安装 — 商店域名、店主的邮箱和姓名 (用于在首次打开应用时创建您的 BlogTend 账户)、加密的访问令牌, 以及 BlogTend 发布到您商店的博客和文章内容. 我们绝不会接收您的 Shopify 客户或订单数据. 卸载应用时, 访问令牌会被删除. 收到 Shopify 的 shop-redact 请求后, 商店信息会被清除, 为该商店创建的账户也会被删除, 除非您已通过设置密码接管该账户.
• 您撰写的内容 — 提示词, 主题, 业务背景, 已保存的文章风格, 以及您在支持工单或联系表单中输入的任何内容.
• 您对我们条款的接受 — 您接受服务条款和本政策的时间、版本、方式 (例如注册时的复选框),以及当时使用的网络地址、所在国家和浏览器,这些信息会保留作为您同意的证据.
• 账单详情 — 由 Stripe 处理. 我们存储 Stripe 客户标识符、订阅标识符以及您的套餐信息. 我们从不查看或存储银行卡号.

我们自动生成或收集的信息

• 生成的内容 — 文章、图片、研究笔记及其来源网址.
• 使用记录 — 各步骤运行的模型、词元数量以及每次运行的费用, 以便我们双方都能了解一篇文章的成本.
• 产品使用事件 — 在您登录应用后,我们会记录您使用了哪些功能、网站连接失败或取消结账等事件,并将其关联到您的账户,以便发现客户遇到的问题并加以解决.这些记录保存在我们自己的服务器上,不会与广告商共享.
• 网络地址和大致位置 — 您创建账户时及最近一次使用账户时的网络 (IP) 地址, 以及这些地址对应的国家和城市 (城市信息仅在我们的托管服务提供商提供时记录). 我们使用这些信息来保护账户和本服务: 识别欺诈和滥用行为, 并阻止存在滥用行为的地址访问本服务.
• 您是如何找到我们的 — 在您允许分析时,第一方 Cookie 会记录引荐您访问的网站 (仅记录其地址,而非完整页面)、您点击的链接中的营销活动标签、您是否通过广告访问,以及您访问的第一个页面. 如果您创建账户,该记录会随账户一并保存,以便我们了解哪些渠道带来了客户.
• 运行日志 — 请求和错误日志, 以及发送给您的电子邮件记录.
• 数据分析与广告效果衡量 — 浏览的页面, 关键按钮点击, 注册, 结账和购买, Google 根据您的网络地址推断出的设备、浏览器和大致位置, 以及您通过我们的 Google 广告访问时的广告点击标识符. 请参阅下文的“分析和广告效果衡量”.
• 机器人防护信号 — 我们的机器人防护服务会在注册、登录以及使用联系表单时检查浏览器.该服务的设计确保不会跨网站跟踪用户.

3. 我们使用数据的原因, 以及相应的法律依据

• 用于提供服务 — 生成和发布文章, 运行您的自动化任务, 显示您的使用情况. 依据: 履行我们与您签订的合同.
• 向您收费 并保留税法要求的记录. 依据: 合同和法定义务.
• 向您发送邮件 有关验证、已发布文章、已暂停的自动化任务、点数不足及客服回复的通知. 依据: 合同. 可选通知可以关闭.
• 用于确保服务安全并正常运行 — 机器人防护、防止滥用、调试. 依据: 我们在维护服务免遭滥用方面的合法利益.
• 用于了解网站的使用情况以及我们的广告是否有效 — Google Analytics、Microsoft Clarity 和 Google Ads 转化衡量. 在欧洲经济区、英国和瑞士的法律依据: 您的同意，您可在 Cookie 横幅中同意或拒绝，并可随时撤回. 在其他地区: 我们衡量和改进自身网站及广告的合法利益，您可随时在 Cookie 设置中关闭此功能.
• 用于保护账户并防止滥用 — 我们为每个账户保存的网络地址和大致位置, 用于检测欺诈行为并屏蔽滥用本服务的地址. 依据: 我们为保障本服务及其客户的安全而享有的合法利益.
• 用于了解人们通过哪些渠道找到我们 — 上述引荐来源和营销活动记录,遵循您的分析设置. 在欧洲经济区、英国和瑞士的法律依据: 您的同意. 在其他地区: 我们了解哪些渠道有效的合法利益,您可以在 Cookie 设置中将其关闭.
• 改进产品 — 上述第一方使用事件. 依据: 我们为确保产品正常运行而享有的合法利益; 您可以书面联系我们提出异议.
• 用于保留双方协议的凭证 — 您的同意记录. 依据: 我们为证明合同成立而享有的合法利益, 以及适用时须履行的法律义务.

4. AI 服务提供商接收的信息

生成文章意味着将您的提示词、您提供的网站背景信息以及中间草稿发送给负责相应步骤的 AI 模型提供商,并将主题发送至该提供商的网络搜索工具.我们与多家成熟的 AI 模型提供商合作,并随着模型的改进选择由哪家提供商处理各个步骤.这些提供商位于美国、新加坡和中华人民共和国.

我们仅通过这些提供商的付费商业 API 使用其服务, 且相关条款要求它们仅为提供服务而处理数据. 部分提供商的总部位于中华人民共和国, 或在中华人民共和国处理数据, 当地的数据保护法律与您所在地区的法律存在重大差异. 您可以索取当前的提供商名单以及其中处理您文章的提供商信息: 请写信联系我们, 我们会将这些信息发送给您.

我们绝不会将您的网站凭据发送给任何 AI 提供商. 他们收到的是写作任务,而不是您网站的密钥.

5. ProveRank 接收的信息

关键词和搜索数据来自 ProveRank, 这是我们的姊妹产品, 由同一家公司运营。为了返回搜索量、难度和相关关键词, 它会接收您网站的域名、您的目标国家和语言、您的初始主题以及为您的文章规划的关键词。它不会接收您的文章内容或网站凭据。

只有当您点击领取免费的 ProveRank 账户时, 您的姓名和电子邮箱地址才会发送给 ProveRank, 在此之前绝不会发送. 只有当您自行在 ProveRank 中连接了 Search Console, ProveRank 才会传回 Search Console 数据.

拥有 ProveRank 账户后，该账户即受 ProveRank 自身的隐私政策保护: ProveRank 隐私政策.

6. 数据分析与广告效果衡量

我们在网站和应用中使用 Google Analytics 4, 了解哪些页面被访问、哪些按钮被点击, 以及注册和购买来自哪些渠道. 我们使用 Google Ads 投放广告, Google Ads 会从 Google Analytics 导入注册和购买数据, 并将其计为转化. 我们不使用任何其他广告网络或跟踪像素.

Google 接收的信息

• 页面地址、上一页面、事件 (例如页面浏览、注册或开始结账) 以及登录方式或您选择的套餐等详细信息 — 绝不包括您的姓名、电子邮箱地址、文章内容或网站凭据.
• 您的网络地址、设备和浏览器. Google Analytics 使用网络地址推算大致位置, 但不会记录或存储该地址本身. 保存在 _ga cookie 中的随机标识符用于区分不同的浏览器.
• 如果您通过 Google 广告访问:我们会收集 Google 添加到链接中的广告点击标识符 (gclid). 仅在允许广告的情况下,该标识符才会保存在 _gcl_aw Cookie 中,以便将后续注册或购买归因于该广告.
• 当您付款时: 我们会将您浏览器的 Google Analytics 标识符 (客户端和会话标识符、广告点击标识符 (如果您允许广告) 以及您的广告偏好选择) 与 Stripe 结账信息一同存储. Stripe 确认付款后, 我们的服务器会向 Google Analytics 发送购买事件, 其中包含这些标识符、交易编号、购买的套餐或额度包、金额和币种. 续费也会以同样的方式发送, 作为单独的续费事件. 我们绝不会发送您的姓名、电子邮件地址或银行卡详细信息. 如果您在结账时未允许分析, 则不会随结账信息存储任何上述数据, 也不会发送任何上述数据.

您的选择

• 在欧洲经济区、英国和瑞士 (以及我们无法确定您所在地区时), 分析和广告功能默认关闭, 直到您在 Cookie 横幅中作出选择, 其中分析和广告选项分别提供。在此之前, Google 代码不会存储任何 Cookie; Google 仅接收不使用 Cookie 的信号 (页面是否被浏览、是否已获得同意, 以及页面地址, 其中可能包含广告点击标识符), Google 表示这些信号用于汇总建模, 而非识别您的身份。
• 在其他所有地区, 两项功能均默认开启, 您可以关闭其中任意一项.
• 您可以随时通过每个页面底部的 Cookie 设置, 或使用此按钮更改或撤回您的选择: Cookie 设置
• 撤回同意不会影响已完成的统计分析. 您也可以在浏览器中屏蔽这些 Cookie, 或安装 Google 的停用插件: tools.google.com/dlpage/gaoptout

Google 的角色

对于 Google Analytics, Google 根据其数据处理条款代表我们处理这些数据. 对于广告效果衡量以及使用这些数据进行广告个性化的任何用途, Google 也会根据其自身的隐私政策担任独立的数据控制者. 在允许广告的情况下, Google 可能会使用这些数据向访问过我们网站的人展示我们的广告.

• Google 如何使用来自采用其服务的网站的信息: policies.google.com/technologies/partner-sites
• 您的 Google 广告设置: myadcenter.google.com

热力图和会话录制 (Microsoft Clarity)

我们使用 Microsoft Clarity 了解用户如何使用我们的网站和应用: 包括点击和滚动的位置以及访问过程的录制, 以便发现让用户感到困惑的地方并加以改进. 它遵循与 Google Analytics 相同的分析设置: 在欧洲经济区、英国和瑞士, 只有您在 Cookie 横幅中允许分析后才会运行, 您也可以随时在 Cookie 设置中将其关闭. 当我们的应用嵌入 Shopify 或 Wix 时, 它绝不会在应用内运行.

• Clarity 会记录页面布局、鼠标移动、点击、滚动以及您访问的页面. Clarity 已设置为遮蔽您在表单字段中输入的文本，因此这些文本不会被发送. 当您登录后，本次访问会关联到一个随机账号编号，绝不会关联到您的姓名或电子邮件地址.
• 我们的 Clarity 项目已关联我们的 Google Analytics 和 Google Ads 账户,因此可以将录制记录与对应的网站访问分析记录及带来该次访问的广告活动匹配.仅在您允许进行分析时才会进行此操作,且不会共享姓名或电子邮箱地址.
• Microsoft 根据其 Clarity 条款及自身的隐私声明为我们处理这些数据: privacy.microsoft.com/privacystatement

我们不会做的事

• 我们已在 Google Analytics 和 Google Ads 账号中关闭 Google 的增强型转化和用户提供的数据收集功能, 因此 Google 不会从我们的网站收集您的电子邮件地址或任何其他联系信息. 如果今后启用这些功能, 我们会先更新本政策.
• Google signals 已关闭, 因此 Google Analytics 不会将您的访问记录与您的 Google 账号关联以生成跨设备报告.

7. 还有谁会处理您的数据

我们依靠以下公司来运营本服务:

我们不出售个人数据. 唯一从我们这里接收数据的广告公司是 Google, 数据用于“分析与广告效果衡量”中所述的衡量用途. 我们可能会在法律要求时披露数据, 或为提出法律主张或进行法律抗辩而披露数据.

8. 我们如何保护您的网站凭据

• 敏感凭据以加密形式存储,仅在向您的网站发送请求时解密.
• 这些信息不会返回到浏览器,我们在设计日志记录和错误消息时也会确保不包含这些信息.
• 您可以随时在自己的 WordPress 管理后台撤销应用程序密码, 这会立即终止我们的访问权限.
• 在 BlogTend 中断开网站连接会删除已存储的凭据.

9. 我们保留信息的时长

• 账户与内容 — 在账户存续期间保留, 并在账户关闭后 30 天内删除或匿名化.
• 接受记录 — 在账户存续期间及账户关闭后最多六年内保留, 以便在发生争议时提供协议证明.
• 网站凭据 — 直到您断开网站连接或注销账户.
• 账单记录 — 按税务和会计法律要求的期限保留, 通常为数年, 即使账户已注销也不例外.
• 网络地址、位置和推荐来源备注 — 在账户存续期间保留. 因滥用而被屏蔽的地址将一直保留在我们的屏蔽列表中, 直到我们将其移除.
• 运行日志和电子邮件日志 — 短期保留, 仅在对调试和防止滥用有用期间保留.
• Google Analytics 数据 — 事件级数据保留 14 个月, 之后由 Google 删除; 无法识别任何个人身份的汇总报告会保留更长时间. 除非您主动删除, 否则 _ga cookie 在您的浏览器中最多保留 2 年, _gcl cookie 最多保留 90 天.
• Microsoft Clarity 数据 — 录制内容保留 30 天 (仅被我们标记为研究用途的录制内容最多保留 13 个月); 热力图和其他汇总数据最多保留 13 个月.
• Google Ads 转化记录 — 由 Google 按照其自身的数据保留政策保存.

10. 跨境传输

我们在 Dubai, United Arab Emirates. 开展业务, 我们的服务提供商位于多个国家, 包括美国 (其中包括提供分析和广告效果衡量服务的 Google)、新加坡和中华人民共和国 (部分 AI 服务提供商所在地). 当数据从限制数据传输的司法管辖区传出时, 我们会采用适用于该传输路径的保障措施 — 对于从欧洲经济区或英国传出的数据, 我们依据服务提供商数据处理条款中的标准合同条款, 或在服务提供商已获得相关认证的情况下, 依据其在欧盟-美国数据隐私框架及其英国和瑞士扩展框架下的认证.

11. 您的权利

根据您所在的地区, 您可能享有以下权利:

• 询问我们持有哪些关于您的信息并获取副本;
• 要求更正不准确的信息;
• 要求删除您的数据;
• 以可移植的格式接收数据;
• 反对, 或要求我们限制, 基于合法利益进行的数据处理;
• 在我们以您的同意为依据时撤回同意;
• 向您所在地的数据保护监管机构投诉.

这些权利源于阿联酋个人数据保护法、GDPR 和英国 GDPR, 以及加利福尼亚州的 CCPA/CPRA 等法律. 请致信 info@blogtend.com, 我们将在 30 天内回复. 我们不会因任何人行使权利而歧视他们.

您的隐私选择 (加利福尼亚州及美国其他州)

我们不会出售个人信息以换取金钱. 根据加利福尼亚州及美国其他州的法律, 允许 Google Ads Cookie 衡量广告效果并提供个性化广告, 可能被视为为跨情境行为广告而“共享”个人信息, 或被视为“定向广告”. 您可以随时选择退出: 打开 Cookie 设置 并关闭广告功能 (也可同时关闭分析功能). 您的选择会保存在当前浏览器中, 因此您需要在使用的每个浏览器中重复此操作; 清除 Cookie 会重置此设置. 您也可以发送电子邮件至 info@blogtend.com, 或由授权代理人代您提出请求. 我们不会在知情的情况下出售或共享未满 16 岁人士的个人信息.

12. Cookie 及类似技术

必要 Cookie 和您保存的偏好设置始终启用. 分析和广告 Cookie 会遵循您在 Cookie 横幅中的选择: 在欧洲经济区、英国和瑞士, 这些 Cookie 在您接受前保持关闭; 在其他地区, 则在您关闭前保持启用. 您可以随时更改选择, 具体位置为 Cookie 设置.

您选择的浅色/深色主题保存在浏览器的本地存储中, 而非 cookie 中, 且绝不会发送给我们.

我们的机器人防护服务可能会在运行机器人检测时设置自己的 Cookie,Stripe 也会在其结账和账单管理门户页面上设置自己的 Cookie,这些操作均遵循各自的政策.

13. 儿童

本服务供成年人用于商业用途. 我们不会在知情的情况下收集任何未满18周岁人士的数据. 如果您认为有儿童创建了账户, 请告知我们, 我们将删除该账户.

14. 如果出现问题

如果安全事件影响到您的个人数据,我们将开展调查、控制事件影响,在法律要求的情况下通知相关主管部门,并及时通过电子邮件告知受影响的客户,避免不当延误.

15. 本政策的变更

当我们的做法发生变化时, 我们会更新本页面并修改"最后更新"日期. 对于重大变更 — 例如新增数据类别或新增数据处理方类型 — 我们还会通过电子邮件通知账户持有人.