隐私政策

最后更新：2026年3月19日

本隐私声明适用于 Acira AI LLC（"我们"、"我们的"），描述了当您使用我们的服务（"服务"）时，我们可能如何访问、收集、存储、使用和/或共享（"处理"）您的个人信息，包括当您：

• 访问我们的网站 https://www.acira.ai 或链接至本隐私声明的任何其他网站
• 使用链接至本隐私声明的任何应用程序或工具
• 使用 Acira AI。Acira AI LLC 是一个软件即服务（SaaS）平台，使企业和个人能够通过对话界面创建、管理和托管人工智能驱动的网站。该公司为全球客户提供网站构建、托管、域名注册及相关数字服务。
• 以其他相关方式与我们互动，包括任何营销或活动

有疑问或顾虑？ 阅读本隐私声明将帮助您了解您的隐私权和选择。我们负责就如何处理您的个人信息做出决定。如果您不同意我们的政策和做法，请不要使用我们的服务。如果您仍有任何疑问或顾虑，请通过 legal@acira.ai 联系我们。

Acira AI 作为平台提供商。 Acira AI 使您能够创建和托管网站，这些网站可能通过表单、聊天机器人互动、用户账户及其他功能从您自己的网站访客处收集个人数据。本隐私声明适用于作为我们平台用户（"平台用户"）的您。如果您是基于 Acira AI 构建的网站的访客，该网站的所有者负责其自身的隐私实践，以及向您告知如何收集和使用您的数据。对于通过其网站收集的访客数据，Acira AI 代表网站所有者作为数据处理者。对于平台自动收集的基本访客分析数据，Acira AI 与网站所有者作为联合控制者——详见我们的数据处理附录，包括各方的责任。对于所有其他访客数据，Acira AI 仅代表您作为数据处理者。

数据处理附录。 如果您使用本服务且您的网站收集或处理位于欧洲经济区（EEA）、英国或瑞士的个人的个人数据，我们的数据处理附录（DPA）将自动适用于您，并通过引用并入本隐私声明及我们的条款和条件。您无需单独签署 DPA——它在您接受我们的条款和条件时自动生效。DPA 规定了我们代表您处理个人数据的条款，包括我们在分处理者、数据安全和国际数据传输方面的义务。

本隐私声明可能被翻译成其他语言以供您参考。如果英文版本与任何翻译版本之间存在任何冲突或不一致，以英文版本为准。

---

要点摘要

本摘要提供了我们隐私声明的关键点，但您可以通过点击每个关键点后面的链接或使用下面的目录找到您要查找的部分，以了解这些主题的更多详情。

我们处理哪些个人信息？ 当您访问、使用或浏览我们的服务时，我们可能会根据您与我们和服务的互动方式、您所做的选择以及您使用的产品和功能来处理个人信息。了解更多关于您向我们披露的个人信息。

我们是否处理任何敏感个人信息？ 某些信息在某些司法管辖区可能被视为"特殊"或"敏感"，例如您的种族或民族起源、性取向和宗教信仰。我们不会故意收集或处理敏感个人信息。作为平台提供商，我们无法控制网站所有者选择从其访客处收集哪些信息。

我们是否从第三方收集任何信息？ 我们可能会从帮助我们提供服务的服务提供商处获得有限信息，例如来自我们支付处理器的付款确认数据。我们不会从数据经纪商或其他第三方来源购买个人信息。

我们如何处理您的信息？ 我们处理您的信息是为了提供、改进和管理我们的服务、与您沟通、用于安全和防欺诈，以及遵守法律。我们也可能在征得您同意的情况下将您的信息用于其他目的。我们只有在有合法理由的情况下才处理您的信息。了解更多关于我们如何处理您的信息。

在哪些情况下以及与哪些方共享个人信息？ 我们可能在特定情况下与特定第三方共享信息。了解更多关于我们何时以及与谁共享您的个人信息。

我们如何保护您的信息安全？ 我们已建立充分的组织和技术流程及程序来保护您的个人信息。但是，通过互联网的任何电子传输或信息存储技术都无法保证100%安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破坏我们的安全并不当地收集、访问、窃取或修改您的信息。了解更多关于我们如何保护您的信息安全。

您有哪些权利？ 根据您所在的地理位置，适用的隐私法律可能意味着您对自己的个人信息拥有某些权利。了解更多关于您的隐私权。

您如何行使您的权利？ 行使权利的最简单方式是访问 legal@acira.ai 或联系我们。我们将根据适用的数据保护法律考虑并处理任何请求。

想了解更多关于我们如何使用所收集信息的内容？ 请完整阅读隐私声明。

---

目录

1. 我们收集哪些信息？
2. 我们如何处理您的信息？
3. 我们依据哪些法律依据处理您的信息？
4. 我们何时以及与谁共享您的个人信息？
5. 我们是否提供基于人工智能的产品？
6. 我们如何使用Cookie及类似技术？
7. 国际数据传输
8. 我们保存您的信息多长时间？
9. 我们如何保护您的信息安全？
10. 我们是否从未成年人处收集信息？
11. 您的隐私权是什么？
12. 请勿跟踪和全球隐私控制的控制措施
13. 美国居民是否拥有特定的隐私权？
14. 其他地区是否拥有特定的隐私权？
15. 我们是否会更新本声明？
16. 您如何就本声明联系我们？
17. 您如何查看、更新或删除我们从您处收集的数据？

---

1. 我们收集哪些信息？

您向我们披露的个人信息

简而言之：我们收集您提供给我们的个人信息。

我们收集您在注册服务、表达对我们或我们的产品和服务的兴趣、参与服务上的活动或以其他方式联系我们时自愿提供给我们的个人信息。

您提供的个人信息。 我们收集的个人信息取决于您与我们和服务的互动情况、您所做的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：

• 电子邮件地址
• 姓名
• 电话号码（如果为注册或联系目的而提供）

您创建和上传的内容。 当您使用我们的服务时，我们会存储您通过我们的平台创建、上传或提供的内容，包括：

• 您使用我们的工具创建的网站内容、模板和设计资产
• 您上传的文件和媒体（例如图像、视频和文档）
• 您与我们的人工智能助手交换的对话和消息
• 您为网站创建的数据库记录和结构化内容

社交媒体和外部平台数据。 在网站设置期间，您可能会指示我们从外部平台（如 Facebook、Instagram、Google Maps 或 Yelp）导入内容。当您这样做时，我们会从这些平台收集和存储公开可用的业务信息，包括业务描述、评分、评论、照片、地址、电话号码和营业时间。这些数据用于帮助构建您的网站，并作为您的网站内容的一部分保留。

您提供的社交媒体个人资料 URL（例如指向您的 Facebook 主页、Instagram 个人资料、Google Maps 列表或 Yelp 页面的链接）将作为您网站配置的一部分存储。

账单和订阅数据。 当您订阅计划或购买服务（例如域名注册）时，我们会收集并维护您的订阅状态、计划详情、购买历史记录和发票信息的记录。

敏感信息。 我们不会故意收集或处理敏感个人信息（例如种族或民族起源、宗教信仰、健康数据或性取向）。然而，作为平台提供商，我们无法控制网站所有者通过表单和其他交互功能从其访客处收集哪些信息。网站所有者对确保其数据收集实践符合适用法律负有全部责任，包括获取敏感数据所需的任何同意。

支付数据。 如果您选择进行购买，我们可能会收集处理您付款所需的数据，例如您的支付工具号码和与您的支付工具相关的安全码。所有支付数据均由 Stripe 处理和存储。您可以在此处找到他们的隐私声明链接：https://stripe.com/privacy。

技术数据。 当您访问我们的服务时，我们会自动收集某些技术信息，包括您的互联网协议（IP）地址、浏览器类型和版本、操作系统以及大致地理位置（从您的 IP 地址推导出的国家和地区级别）。这些信息用于维护服务的安全和运营、故障排除以及我们的内部分析和报告目的。我们还会将您的 IP 地址与账户创建和身份验证事件关联存储，用于安全、速率限制和防欺诈目的。我们维护错误和诊断日志，其中可能包括技术标识符，例如 IP 地址、请求路径和错误详情，保留期最长 30 天，以支持故障排除和平台可靠性。

推荐和归因数据。 当您创建账户时，我们可能会记录推荐和营销归因数据，例如您如何发现或到达我们的服务。此信息仅用于我们的内部分析，以了解我们营销工作的有效性，不会与第三方共享。

我们还会记录您接受或被展示我们的服务条款的时间，包括时间戳和接受的版本，用于合规记录保存目的。我们跟踪一般活动时间戳（例如您上次登录或互动的日期）以管理账户状态、检测不活跃情况并提供服务功能。

通过电子邮件收集的信息。 如果您通过电子邮件联系我们，我们可能会使用您电子邮件标头中的电子邮件地址和姓名自动为您创建账户。我们还会检测您消息的语言，以便以您偏好的语言提供回复。

您提供给我们的所有个人信息必须是真实、完整和准确的，并且您必须将此类个人信息的任何变更通知我们。

来自服务提供商的信息

我们可能会从帮助我们提供服务的第三方服务提供商处获得有限信息。例如，我们的支付处理器可能会通知我们交易状态，我们的电子邮件递送提供商可能会告知我们无法递送的消息，或者我们的网络数据收集服务可能会返回您请求的公开可用信息。这些信息仅用于维护和改进我们的服务。

---

2. 我们如何处理您的信息？

简而言之：我们处理您的信息是为了提供、改进和管理我们的服务、与您沟通、用于安全和防欺诈，以及遵守法律。我们为以下列出的目的处理个人信息。我们也可能仅在征得您的明确事先同意的情况下将您的信息用于其他目的。

我们出于各种原因处理您的个人信息，具体取决于您与我们服务的互动方式，包括：

• 为了便于账户创建和身份验证以及管理用户账户。 我们可能会处理您的信息，以便您可以创建和登录您的账户，以及保持您的账户正常运行。
• 为了向用户提供和便于提供服务。 我们可能会处理您的信息，以便为您提供所请求的服务。
• 为了回应用户询问/向用户提供支持。 我们可能会处理您的信息以回应您的询问，并解决您可能遇到的所请求服务的任何潜在问题。
• 为了向您发送管理信息。 我们可能会处理您的信息，向您发送有关我们产品和服务的详情、我们条款和政策的变更以及其他类似信息。
• 为了履行和管理您的订单。 我们可能会处理您的信息，以履行和管理通过服务进行的订单、付款、退货和交换。
• 为了确保平台安全和完整性。 我们可能会使用自动化系统来检测垃圾邮件、管理内容并防止滥用或误用我们的服务。在"我们是否提供基于人工智能的产品？"中了解更多信息。
• 为了生成文件描述。 当您上传图像和文档等文件时，我们可能会使用人工智能生成描述性元数据，以改善您内容的可访问性和组织性。
• 根据您的使用情况向您发送产品推荐。 我们可能会分析您对平台功能和服务的使用情况，向您发送关于可能与您相关的功能、工具或计划能力的个性化建议。
• 根据您的网站提供相关产品推荐。 我们可能会分析您网站的一般特征（如行业或业务类型），向您发送关于可能与您的业务相关的平台功能、资源或服务的个性化建议。我们不会将此信息与第三方分享用于其营销目的。
• 衡量营销有效性。 我们可能会处理与您的账户相关的推荐和归因数据，以了解用户如何发现我们的服务，并以汇总方式评估我们营销工作的有效性。此数据不用于定向广告，也不会与第三方共享。
• 为了拯救或保护个人的重大利益。 我们可能会在必要时处理您的信息，以拯救或保护个人的重大利益，例如防止伤害。

---

3. 我们依据哪些法律依据处理您的信息？

简而言之：我们只有在认为有必要且在适用法律下有合法理由（即法律依据）时才处理您的个人信息，例如征得您的同意、遵守法律、为您提供服务以履行或实现我们的合同义务、保护您的权利或履行我们合法的商业利益。

如果您位于欧盟或英国

《通用数据保护条例》（GDPR）和英国 GDPR 要求我们解释我们在处理您的个人信息时所依赖的合法法律依据。因此，我们可能依赖以下法律依据处理您的个人信息：

• 同意。 如果您已授权（即同意）我们将您的个人信息用于特定目的，我们可能会处理您的信息。您可以随时撤回您的同意。了解更多关于撤回您的同意。
• 履行合同。 当我们认为履行我们对您的合同义务是必要的时候，我们可能会处理您的个人信息，包括提供我们的服务或在与您签订合同之前应您的要求。
• 正当利益。 当我们认为实现我们合法的商业利益合理必要时，我们可能会处理您的个人信息，前提是这些利益不超越您的利益或基本权利和自由。例如，我们可能会处理您的信息以确保平台安全、检测欺诈或改进我们的服务。
• 法律义务。 当我们认为遵守我们的法律义务是必要的时候，我们可能会处理您的信息，例如与执法机构或监管机构合作、行使或捍卫我们的法律权利，或在我们所参与的诉讼中作为证据披露您的信息。
• 重大利益。 当我们认为保护您的重大利益或第三方的重大利益是必要的时候，我们可能会处理您的信息，例如涉及任何人的人身安全的潜在威胁的情况。

法律依据映射

下表将每项处理活动映射到其在 GDPR 下的主要法律依据：

处理活动	法律依据
账户创建和身份验证	履行合同
提供和交付服务	履行合同
处理付款和订阅	履行合同
回应支持询问	履行合同
发送管理和服务相关电子邮件	履行合同
文件处理（转换、优化）	履行合同
人工智能驱动的网站创建和编辑	履行合同
人工智能内容生成和翻译	履行合同
平台分析（汇总）	正当利益
营销归因和有效性衡量	合法利益
平台安全和内容审核	正当利益
防欺诈和安全（IP 日志记录）	正当利益
垃圾邮件检测	正当利益
错误和诊断日志记录	正当利益
遵守法律义务（执法、DMCA）	法律义务
儿童性虐待材料检测和报告	法律义务
保护重大利益	重大利益
基于功能使用的产品推荐	合法利益
基于行业的产品推荐	合法利益
营销通讯	同意

如果您位于加拿大

如果您已给予我们特定许可（即明示同意）将您的个人信息用于特定目的，或在可以推断您的许可（即默示同意）的情况下，我们可能会处理您的信息。您可以随时撤回您的同意。

在某些特殊情况下，适用法律可能允许我们在未经您同意的情况下处理您的信息，包括例如：

• 如果收集明显符合个人利益且无法及时获得同意
• 用于调查和欺诈检测及预防
• 用于满足某些条件的业务交易
• 如果包含在证人陈述中且收集对于评估、处理或解决保险索赔是必要的
• 用于识别受伤、患病或已故人员并与其近亲联系
• 如果我们有合理理由相信个人曾经、正在或可能成为金融滥用的受害者
• 如果预期在同意的情况下收集和使用会损害信息的可用性或准确性，且收集对于调查协议违规或加拿大或省份法律违规相关目的是合理的
• 如果为遵守传票、搜查令、法院命令或与记录提供相关的法院规则而需要披露
• 如果个人在其就业、业务或职业过程中产生了该信息，且收集与信息产生目的一致
• 如果收集仅用于新闻、艺术或文学目的
• 如果信息是公开可用的且由法规指定的

我们可能会为经批准的研究或统计项目披露去识别化信息，但须受伦理监督和保密承诺的约束。

---

4. 我们何时以及与谁共享您的个人信息？

简而言之：我们可能在本节描述的特定情况下和/或与以下第三方共享信息。

我们可能需要在以下情况下共享您的个人信息：

• 业务转让。 我们可能会在任何合并、出售公司资产、融资或收购我们全部或部分业务给另一家公司的过程中或谈判期间共享或转让您的信息。

服务提供商

我们使用以下类别的第三方服务提供商来帮助我们提供服务。您的信息可能会由这些提供商根据其各自的隐私政策进行处理：

• 云基础设施和边缘网络。 我们使用Cloudflare和Amazon Web Services（AWS）提供基础设施服务，包括内容交付、边缘计算、网站托管、数据存储、电子邮件交付、域名注册、内容审核和其他服务。对于欧盟用户，存储在我们边缘基础设施上的网站访客数据在管辖权上限于欧盟，自动化的面向访客的操作（如内容提交通知和交易电子邮件交付）在欧盟内处理。当您通过平台仪表板或对话界面访问访客数据时，可能会通过我们位于美国的基础设施进行处理。您的数据可能通过这些提供商在多个地理区域进行处理。
• 支付处理。 我们使用 Stripe 处理付款、管理订阅和处理账单。请参阅 Stripe 的隐私政策。
• 人工智能和机器学习。 我们使用人工智能服务提供商，如"我们是否提供基于人工智能的产品？"中所述。
• 网络数据收集。 当您使用从网络收集公开可用信息的功能（例如为您的网站导入内容或跟踪搜索引擎关键词排名）时，我们可能会使用第三方服务，包括 BrightData 和 ScreenshotOne，代表您检索这些公开可访问的数据。
• 文件处理。 我们使用第三方服务，包括 CloudConvert，将您上传的文件转换为适合网络交付的格式。我们还可能使用人工智能服务为上传的文件（例如图像替代文本）生成描述性元数据，以提高可访问性。
  我们子处理者的完整列表及其用途可在我们的数据处理附录中获取。

---

5. 我们是否提供基于人工智能的产品？

简而言之：我们提供由人工智能、机器学习或类似技术驱动的产品、功能或工具。

作为我们服务的一部分，我们提供由人工智能、机器学习或类似技术（统称"人工智能产品"）驱动的产品、功能或工具。这些工具旨在增强您的体验并为您提供创新解决方案。本隐私声明中的条款管辖您在我们服务中对人工智能产品的使用。

人工智能技术的使用

我们通过第三方服务提供商（"人工智能服务提供商"）提供人工智能产品。我们使用多个提供商进行文本生成、图像生成和内容安全，包括基于云的人工智能推理服务和图像生成 API。这些提供商可能在其基础设施上托管和运行各种开源和专有人工智能模型来提供我们的服务。当前人工智能服务提供商的完整列表可在我们的数据处理附录中获取。如本隐私声明所述，您的输入、输出和个人信息将与这些人工智能服务提供商共享并由其处理，以使您能够将我们的人工智能产品用于"我们依据哪些法律依据处理您的个人信息？"中概述的目的。您不得以任何违反任何人工智能服务提供商条款或政策的方式使用人工智能产品。

我们的人工智能产品

我们的人工智能产品专为以下功能设计：

• 通过对话界面进行人工智能驱动的网站创建和编辑
• 网站内容的人工智能翻译
• 人工智能辅助内容生成和文案写作
• 为网站生成图像
• 通过我们平台创建的网站上的人工智能驱动聊天机器人

我们如何使用人工智能处理您的数据

使用我们人工智能产品处理的所有个人信息均按照我们的隐私声明和我们与第三方的协议处理。这确保了高度安全性，并在整个过程中保护您的个人信息，让您对数据安全放心。

与人工智能服务提供商共享哪些数据。 为了提供我们的人工智能产品，我们可能会与我们的人工智能服务提供商共享以下信息：

• 您的姓名、电子邮件地址和语言偏好（用于个性化回复）
• 您与我们人工智能助手的对话消息和历史记录
• 您正在处理的网站内容、模板和设计数据
• 您上传的文件（例如图像、文档和视频）用于分析或处理

我们只共享提供您正在使用的特定人工智能功能所必要的数据。

您的数据不用于人工智能训练。 我们不会将您的个人信息、内容、对话或您通过我们服务提供的任何数据用于训练、微调或改进人工智能模型。您的数据仅用于提供您请求的服务。

人工智能生成内容透明度

通过我们人工智能工具生成的内容（包括网站文本、图像和翻译）由人工智能生成。通过我们平台创建的网站可能包含人工智能生成的内容。我们的对话界面由人工智能驱动，用户与人工智能助手而非人工客服互动。

自动化决策

我们以以下可能影响您使用我们服务的方式使用自动化系统：

• 内容审核。 您上传的文件可能会使用 AWS 内容审核服务和基于人工智能的安全审查自动分析，以检测违反我们政策的内容（例如有害或非法材料）。被标记的文件可能会被拒绝或删除。
• 网站内容审查。 当网站通过我们的平台发布时，其内容可能会使用基于人工智能的安全模型自动审查，以检测违反我们内容政策的行为（例如明确内容、仇恨言论、诈骗或非法材料）。被标记的网站可能会受到审查或限制。
• 安全和滥用预防。 我们可能会根据活动模式自动标记或限制似乎违反我们服务条款的账户或内容。

这些自动化流程用于保护我们平台的安全和完整性。如果您认为关于您的自动化决策有误，您可以通过 legal@acira.ai 联系我们请求人工审查。

---

6. 我们如何使用Cookie及类似技术？

简而言之：我们仅将Cookie用于基本平台功能，而非用于跟踪或广告目的。

我们使用的Cookie

我们使用有限数量的严格必要 Cookie 来运营我们的服务：

• 刷新令牌 Cookie。 当您登录您的账户时，我们会设置一个安全的、仅限 HTTP 的 Cookie，其中包含加密的刷新令牌。此 Cookie 限于我们 API 域名的令牌端点，有效期为 30 天，第三方脚本无法访问。您的访问令牌仅存储在浏览器内存中，永远不会持久化到 Cookie 或本地存储。

• 语言偏好 Cookie。 当您在我们网站上选择语言时，我们会设置一个包含您语言偏好的 Cookie，有效期为一年。此 Cookie 仅用于在访问期间记住您的语言选择。

根据《电子隐私指令》（2002/58/EC），这些 Cookie 被归类为严格必要类，因为它们对平台的运作至关重要，如果不禁用这些 Cookie 就无法访问账户登录等核心功能。由于这些 Cookie 对于提供您明确请求的服务严格必要，因此根据欧盟/英国 Cookie 法律，它们不需要同意。我们不设置任何根据《电子隐私指令》需要事先同意的 Cookie，也不将 Cookie 用于我们平台上的分析、广告或跟踪目的。

浏览器本地存储

我们使用您浏览器的本地存储来存储非识别性偏好，例如语言选择和界面布局设置。本地存储中不存储任何个人信息。

分析和跟踪

我们不在我们的平台上使用 Cookie 进行分析或跟踪目的。

第三方 Cookie

我们不允许在我们的平台上使用第三方广告或跟踪 Cookie。

第三方链接

我们的服务可能包含指向非我们拥有或控制的第三方网站、服务或资源的链接。我们不对任何第三方网站或服务的隐私实践、内容或数据收集负责。我们鼓励您查阅您访问的任何第三方网站的隐私政策。本隐私声明仅适用于通过我们服务收集的信息。

---

7. 国际数据传输

简而言之：您的数据可能会被传输到您所在国家以外的国家并在那里进行处理。

我们的服务使用具有全球影响力的基础设施提供商运营。您的个人信息可能会被传输到、存储于并在您居住国以外的国家处理，包括我们主要业务所在地美国。

我们如何传输数据

• 云基础设施。 我们的云计算和数据存储提供商在全球多个地区运营数据中心。您的数据可能在我们基础设施提供商设施所在的任何地区进行处理。
• 边缘网络。 我们的内容交付和边缘计算提供商在全球各地的网络位置处理请求，以提供快速可靠的服务。通过我们平台托管的网站从距访客最近的边缘位置提供服务，这意味着请求数据最初在访客所在国家处理，然后才路由到我们的主要基础设施。
• 欧盟数据驻留。 对于基于欧盟的平台用户，存储在我们边缘基础设施上的网站访客数据（包括表单提交、聊天机器人对话和会话数据）在司法管辖上限于欧盟。面向访客的自动化操作——如内容提交通知和交易性邮件投递——也在欧盟境内为这些用户处理。当您通过平台仪表板或对话界面访问访客数据时，数据可能通过我们位于美国的基础设施进行处理以完成您的请求。

国际传输的保障措施

当您的个人信息被传输到您居住国以外时，我们确保采取适当的保障措施来保护您的数据，包括：

• 对于来自欧洲经济区、英国或瑞士的传输： 我们依赖欧洲委员会批准的标准合同条款（SCC）或其他法律认可的传输机制，以确保您的数据获得充分保护。
• 对于来自加拿大的传输： 我们确保您的个人信息获得《个人信息保护和电子文档法》（PIPEDA）及适用的省级隐私法律所要求的相当水平的保护。我们依赖与服务提供商的合同承诺，要求他们以符合加拿大隐私法标准的标准保护您的数据。
• 服务提供商协议： 我们与服务提供商签订数据处理协议，要求他们按照本隐私声明和适用法律保护您的个人信息。

有关我们的数据传输机制和补充措施的详情，请参阅我们的数据处理附录和我们的传输影响评估。如果您想了解更多关于应用于您数据传输的特定保障措施，请通过 legal@acira.ai 联系我们。

---

8. 我们保存您的信息多长时间？

简而言之：我们保存您的信息的时间以实现本隐私声明所概述的目的所必需的时间为限，除非法律另有要求。

我们仅在本隐私声明所规定的目的所必要的时间内保留您的个人信息，除非法律要求或允许更长的保留期（例如税务、会计或其他法律要求）。本声明中的任何目的都不会要求我们保留您的个人信息超过用户在我们这里拥有账户的时间段。

保留期

下表描述了我们保留不同类别数据的时间：

数据类别	保留期
账户信息（姓名、电子邮件、电话）	您的账户存续期间
临时账户（未验证）	不活跃 30 天后自动删除
与我们人工智能助手的对话（通过应用程序）	您的账户存续期间
与我们人工智能助手的对话（通过电子邮件）	自上次活动起 6 个月
网站内容、模板和数据库	关联网站的存续期间
文件和媒体上传	关联网站的存续期间
部署历史和备份	关联网站的存续期间
账单和付款记录	您的账户存续期间；Stripe 按照适用的金融法规维护自己的记录
用于速率限制和身份验证的 IP 地址	最多 7 天
账户创建时的 IP 地址	您的账户存续期间（用于防欺诈）
平台分析	平台的存续期间
错误和诊断日志	最多 30 天
临时处理文件（文件转换、爬取数据）	24 小时内自动删除

账户删除

您可以随时通过您的账户设置或联系我们的人工智能助手请求删除您的账户。在请求删除后：

• 您的账户将被安排删除，有 7 天的宽限期，在此期间您可以取消请求。
• 宽限期结束后，您的账户和所有相关数据——包括网站内容、文件、对话、分析以及与您账户关联的任何其他记录——将从我们的系统中永久且不可撤销地清除。
• 有效订阅将被取消，并根据我们的条款处理任何适用的退款。

非活跃网站删除

免费计划上没有自定义域名且已非活跃六（6）个月或更长时间的网站可能被安排删除。我们将至少在计划删除日期前七（7）天向与您账户关联的联系信息发送通知。如果您在计划日期之前没有重新激活您的网站，该网站和所有相关数据将被永久删除。无论您账户的通知偏好如何，删除通知都会始终发送。

与网站关联的数据

当网站被删除时，所有相关数据（包括内容、文件、分析、域名配置和访客数据）将按照相同的删除流程永久删除。

删除后的保留

删除完成后，存储在我们平台上的所有账单和付款记录将被永久删除。我们的支付处理器（Stripe）根据适用的金融法规、PCI DSS 要求和其自身的数据保留政策独立维护自己的交易记录。我们不会在账户删除后将您的个人信息保留用于营销或分析目的。

当我们没有正在进行的合法商业需要处理您的个人信息时，我们将删除或匿名化此类信息，或者，如果这不可能（例如，因为您的个人信息已存储在备份档案中），则我们将安全地存储您的个人信息，并将其与任何进一步处理隔离，直到可以删除为止。

匿名化和汇总数据

当我们在账户或网站删除后保留匿名化或汇总数据时，此类数据已经过不可逆转的转换，使其不再能够直接或与其他数据组合来识别您。匿名化数据在适用的数据保护法律下不再被视为个人信息，因此不受数据主体访问、更正或删除请求的约束。我们可能将匿名化和汇总数据无限期地用于分析、报告和服务改进目的。

---

9. 我们如何保护您的信息安全？

简而言之：我们旨在通过组织和技术安全措施体系来保护您的个人信息。

我们已实施适当且合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。这些措施包括：

• 使用 TLS/HTTPS 加密传输中的数据
• 静态数据加密
• 所有内部系统的访问控制和身份验证
• 定期对我们的基础设施和服务提供商进行安全评估
• 为我们的团队和自动化系统制定最小权限访问策略

然而，尽管我们有保障措施和保护您信息的努力，通过互联网的任何电子传输或信息存储技术都无法保证100%安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破坏我们的安全并不当地收集、访问、窃取或修改您的信息。尽管我们将尽力保护您的个人信息，但将个人信息传输到我们服务及从我们服务传输个人信息的风险由您自行承担。您应该只在安全的环境中访问服务。

数据泄露通知

如果发生影响您个人信息的安全漏洞，我们将：

• 在不过分延迟的情况下通知受影响的用户，并在法律要求的情况下，在适用法规（例如 GDPR 下的 72 小时）规定的时间内通知。通知将通过电子邮件发送到与您账户关联的地址。如果无法进行电子邮件递送（例如，如果您的电子邮件地址已被标记为无法递送），我们将尝试通过我们可用的替代方式通知您，例如应用内通知或在我们平台上发布显著通知。
• 根据适用法律的要求通知相关监管机构
• 提供有关违规性质、受影响数据类型及我们应对措施的信息
• 提供您可以采取的保护自己的步骤的指导

---

10. 我们是否从未成年人处收集信息？

简而言之：我们不会故意向18岁以下或您所在司法管辖区法律规定的等效年龄以下的儿童收集数据或向其进行营销。

我们不会故意向18岁以下或您所在司法管辖区法律规定的等效年龄以下的儿童收集、索取数据或进行营销，也不会故意出售此类个人信息。通过使用服务，您声明您至少已满18周岁或您所在司法管辖区法律规定的等效年龄，或者您是此类未成年人的父母或监护人，并同意此类未成年被抚养人使用服务。如果我们得知已收集了18岁以下或您所在司法管辖区法律规定的等效年龄以下用户的个人信息，我们将停用该账户并采取合理措施从我们的记录中及时删除此类数据。如果您知道我们可能从18岁以下或您所在司法管辖区法律规定的等效年龄以下的儿童处收集了数据，请通过 legal@acira.ai 联系我们。

---

11. 您的隐私权是什么？

简而言之：根据您在美国的居住州或某些地区，例如欧洲经济区（EEA）、英国（UK）、瑞士和加拿大，您拥有允许您对个人信息进行更多访问和控制的权利。根据您的国家、省或居住州，您可以随时查看、更改或终止您的账户。

在某些地区（如欧洲经济区、英国、瑞士和加拿大），您根据适用的数据保护法律拥有某些权利。这些权利可能包括：（i）请求访问和获取您的个人信息副本的权利；（ii）请求更正或删除的权利；（iii）限制处理您的个人信息的权利；（iv）如适用，数据可携性的权利；以及（v）不受自动化决策影响的权利。如果仅通过自动化手段做出产生法律或类似重大影响的决定，我们将告知您、解释主要因素，并提供简单的方式请求人工审查。在某些情况下，您还可能有权反对处理您的个人信息。您可以通过使用以下"您如何就本声明联系我们？"部分提供的联系方式联系我们来提出此类请求。

我们将根据适用的数据保护法律考虑并处理任何请求。

如果您位于欧洲经济区或英国，并且您认为我们在非法处理您的个人信息，您还有权向您的成员国数据保护机构或英国数据保护机构投诉。

如果您位于瑞士，您可以联系联邦数据保护和信息专员。

撤回您的同意

如果我们依赖您的同意处理您的个人信息，根据适用法律这可能是明示和/或默示同意，您有权随时撤回您的同意。您可以通过使用以下"您如何就本声明联系我们？"部分提供的联系方式联系我们或更新您的偏好来随时撤回您的同意。

但请注意，这不会影响撤回前处理的合法性，也不会在适用法律允许的情况下影响基于同意以外的合法处理依据而进行的个人信息处理。

退出营销和促销通讯

您可以随时通过点击我们发送的电子邮件中的退订链接，或使用以下"您如何就本声明联系我们？"部分提供的联系方式联系我们，退出我们的营销和促销通讯。之后您将从营销列表中删除。但是，我们仍可能与您沟通——例如，向您发送管理和使用您账户所必需的与服务相关的消息、回应服务请求或用于其他非营销目的。

通知递送

我们通过电子邮件发送有关重要账户和服务事件（例如身份验证、账单、域名管理和网站状态更新）的交易通知。如果您的电子邮件地址产生永久递送失败（硬退回）或垃圾邮件投诉，我们将自动禁用向您账户发送例行电子邮件通知，以保护我们的电子邮件递送声誉并遵守电子邮件服务提供商的要求。您可以随时通过您的账户设置或联系我们的人工智能助手重新启用通知。请注意，虽然例行通知被禁用，但您可能会错过一些关于您账户的通讯。但是，关键通知——包括账户和网站删除警告——始终发送，无论您的通知状态如何，绝不会被抑制。

账户信息

如果您希望随时查看或更改您账户中的信息或终止您的账户，您可以：

• 登录您的账户设置并更新您的用户账户。

根据您终止账户的请求，我们将从我们的活跃数据库中停用或删除您的账户和信息。但是，我们可能会在我们的文件中保留一些信息以防止欺诈、排除故障、协助任何调查、执行我们的法律条款和/或遵守适用的法律要求。

如果您对您的隐私权有任何疑问或意见，您可以通过 legal@acira.ai 给我们发送电子邮件。

---

12. 请勿跟踪和全球隐私控制的控制措施

请勿跟踪

大多数网络浏览器以及一些移动操作系统和移动应用程序包含请勿跟踪（"DNT"）功能或设置，您可以激活该功能来发出您的隐私偏好信号，表示不希望关于您的在线浏览活动的数据被监控和收集。目前，还没有最终确定用于识别和实施 DNT 信号的统一技术标准。因此，我们目前不响应 DNT 浏览器信号或任何其他自动传达您不希望被在线跟踪选择的机制。如果将来采用了我们必须遵守的在线跟踪标准，我们将在本隐私声明的修订版本中告知您该实践。

全球隐私控制（GPC）

我们尊重全球隐私控制（GPC）信号。GPC 是浏览器级别的信号，传达您选择退出出售或共享您的个人信息的偏好。

Acira AI 不出售您的个人信息，不为跨上下文行为广告共享您的个人信息，也不从事定向广告。因此，没有可以选择退出的出售或共享活动。我们的平台仅处理您的数据以提供您请求的服务。

当我们通过您浏览器的 globalPrivacyControl 设置检测到 GPC 信号时，我们将其视为有效请求，选择退出任何未来的个人信息出售或共享，以防我们的实践发生变化。我们也不使用跟踪 Cookie 或持久标识符用于广告目的，这意味着启用 GPC 的浏览器在我们平台上的功能体验没有区别。

当检测到 GPC 信号时，我们确认您的隐私偏好并相应地予以尊重。

加利福尼亚州法律要求我们告知您我们如何响应网络浏览器 DNT 信号。由于目前没有识别或遵守 DNT 信号的行业或法律标准，我们目前不响应它们。

---

13. 美国居民是否拥有特定的隐私权？

简而言之：如果您是加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、爱荷华州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、罗德岛州、田纳西州、德克萨斯州、犹他州或弗吉尼亚州的居民，您可能有权请求访问并接收我们维护的有关您的个人信息的详情及我们如何处理这些信息，更正不准确之处，获取副本，或删除您的个人信息。您也可能有权撤回对我们处理您个人信息的同意。这些权利在某些情况下可能受到适用法律的限制。更多信息见下文。

我们收集的个人信息类别

下表显示了我们在过去十二（12）个月内收集的个人信息类别。该表包括每个类别的说明性示例，并不反映我们从您处收集的个人信息。有关我们处理的所有个人信息的全面清单，请参阅"我们收集哪些信息？"部分。

类别	示例	已收集
A. 标识符	联系方式，例如真实姓名、别名、邮寄地址、电话或移动联系号码、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址和账户名称	是
B. 加利福尼亚州客户记录法规定义的个人信息	姓名、联系信息、教育、就业、就业历史和财务信息	是
C. 州或联邦法律规定的受保护分类特征	性别、年龄、出生日期、种族和民族、国籍、婚姻状况及其他人口统计数据	否
D. 商业信息	交易信息、购买历史、财务详情和付款信息	是
E. 生物特征信息	指纹和声纹	否
F. 互联网或其他类似网络活动	与我们服务的互动、访问的页面、设备和浏览器信息以及引荐数据	是
G. 地理位置数据	从 IP 地址推导出的国家和地区级别位置	是
H. 音频、电子、感官或类似信息	在与我们业务活动相关的情况下创建的图像和音频、视频或通话录音	否
I. 专业或就业相关信息	为了向您提供业务级别服务的业务联系方式，或如果您向我们申请职位，则为职务名称、工作历史和专业资格	否
J. 教育信息	学生记录和目录信息	否
K. 从收集的个人信息中得出的推断	从上述收集的任何个人信息中得出的推断，用于创建关于例如个人偏好和特征的概况或摘要，如从网站内容中获取的行业或业务类型	是
L. 敏感个人信息		否

我们也可能在这些类别之外收集其他个人信息，包括在以下情况下您与我们进行面对面、在线或通过电话或邮件互动的实例：

• 通过我们的客户支持渠道获得帮助
• 参与客户调查或竞赛
• 促进我们服务的交付及回应您的询问

我们将按照提供服务的需要使用和保留收集的个人信息，或用于：

• 类别 A — 只要用户在我们这里拥有账户
• 类别 B — 只要用户在我们这里拥有账户
• 类别 D — 只要用户在我们这里拥有账户
• 类别 F — 只要用户在我们这里拥有账户，或访客分析数据关联网站的存续期间
• 类别 G — 只要用户在我们这里拥有账户
• 类别 K — 在用户拥有我们的账户期间

个人信息来源

在"我们收集哪些信息？"中了解更多关于我们收集个人信息的来源。

我们如何使用和共享个人信息

在"我们如何处理您的信息？"部分了解更多关于我们如何使用您的个人信息。

您的信息会与其他人共享吗？

我们可能根据我们与每个服务提供商之间的书面合同向我们的服务提供商披露您的个人信息。在"我们何时以及与谁共享您的个人信息？"部分了解更多关于我们如何披露个人信息。

我们可能会将您的个人信息用于我们自己的商业目的，例如进行内部技术开发和演示研究。这不被视为"出售"您的个人信息。

在过去十二（12）个月内，我们没有向第三方披露、出售或共享任何个人信息用于商业或商务目的。我们将来不会出售或共享属于网站访客、用户和其他消费者的个人信息。

您的权利

您根据某些美国州数据保护法律拥有权利。但是，这些权利不是绝对的，在某些情况下，我们可能根据法律的允许拒绝您的请求。这些权利包括：

• 了解我们是否正在处理您的个人数据的权利
• 访问您的个人数据的权利
• 更正您个人数据中不准确之处的权利
• 请求删除您的个人数据的权利
• 获取您之前与我们共享的个人数据副本的权利
• 行使权利时不受歧视的权利
• 如果您的个人数据被用于定向广告（或加利福尼亚州隐私法定义的共享）、个人数据的出售或在产生法律或类似重大影响的决定（"分析"）中推进分析，则选择退出处理个人数据的权利

根据您居住的州，您还可能拥有以下权利：

• 访问正在处理的个人数据类别的权利（根据适用法律的允许，包括明尼苏达州的隐私法）
• 获取我们已向其披露个人数据的第三方类别列表的权利（根据适用法律的允许，包括加利福尼亚州、特拉华州和马里兰州的隐私法）
• 获取我们已向其披露个人数据的特定第三方列表的权利（根据适用法律的允许，包括明尼苏达州和俄勒冈州的隐私法）
• 获取我们已出售个人数据的第三方列表的权利（根据适用法律的允许，包括康涅狄格州的隐私法）
• 根据您居住的地方，审查、了解、质疑和更正个人数据的分析方式的权利（根据适用法律的允许，包括康涅狄格州和明尼苏达州的隐私法）
• 限制使用和披露敏感个人数据的权利（根据适用法律的允许，包括加利福尼亚州的隐私法）
• 选择退出通过语音或面部识别功能操作收集的敏感数据和个人数据的权利（根据适用法律的允许，包括佛罗里达州的隐私法）

如何行使您的权利

要行使这些权利，您可以访问 legal@acira.ai，通过 legal@acira.ai 给我们发送电子邮件，拨打免费电话 888-389-1189，或参考本文档底部的联系方式与我们联系。

根据某些美国州数据保护法律，您可以指定授权代理代表您提出请求。我们可能会拒绝未提交证明其已根据适用法律获得有效授权代表您行事的授权代理的请求。

请求验证

收到您的请求后，我们需要验证您的身份，以确定您是我们系统中拥有相关信息的同一个人。我们只会使用您请求中提供的个人信息来验证您的身份或请求的权限。但是，如果我们无法从我们已维护的信息中验证您的身份，我们可能会要求您提供额外信息，用于验证您的身份以及出于安全或防欺诈目的。

如果您通过授权代理提交请求，我们可能需要收集额外信息以在处理您的请求之前验证您的身份，代理将需要提供您授权其代表您提交此类请求的书面和签署的许可。

申诉

根据某些美国州数据保护法律，如果我们拒绝对您的请求采取行动，您可以通过 legal@acira.ai 给我们发送电子邮件来对我们的决定提出申诉。我们将书面告知您对申诉采取或未采取的任何行动，包括对决定原因的书面解释。如果您的申诉被拒绝，您可以向您所在州的检察长提出投诉。

内华达州居民

根据《内华达州修订法规》第 603A 章，内华达州消费者有权指示企业不出售其受保护信息。如本隐私声明其他地方所述，我们不会将您的个人信息出售给第三方。如果您是内华达州居民，并希望提交经验证的请求，以选择退出任何未来出售您受保护信息的行为（如果我们的做法发生变化），请通过 legal@acira.ai 联系我们，主题行为"Nevada Opt-Out Request"。

---

14. 其他地区是否拥有特定的隐私权？

简而言之：您可能根据您居住的国家拥有额外的权利。

澳大利亚和新西兰

我们按照澳大利亚《1988年隐私法》和新西兰《2020年隐私法》（隐私法）规定的义务和条件收集和处理您的个人信息。

本隐私声明满足两部隐私法规定的通知要求，特别是：我们从您处收集哪些个人信息、从哪些来源收集、用于哪些目的以及您个人信息的其他接收者。

如果您不希望提供实现其适用目的所必需的个人信息，这可能会影响我们提供服务的能力，特别是：

• 为您提供您想要的产品或服务
• 回应或帮助处理您的请求
• 管理您在我们这里的账户
• 确认您的身份并保护您的账户

您随时有权请求访问或更正您的个人信息。您可以通过使用"您如何查看、更新或删除我们从您处收集的数据？"部分提供的联系方式联系我们来提出此类请求。

如果您认为我们在非法处理您的个人信息，您有权向澳大利亚信息专员办公室提交关于违反澳大利亚隐私原则的投诉，以及向新西兰隐私专员办公室提交关于违反新西兰隐私原则的投诉。

南非共和国

您随时有权请求访问或更正您的个人信息。您可以通过使用"您如何查看、更新或删除我们从您处收集的数据？"部分提供的联系方式联系我们来提出此类请求。

如果您对我们处理个人信息的任何投诉的处理方式不满意，您可以联系监管机构办公室，详情如下：

信息监管机构（南非）

• 一般查询：enquiries@inforegulator.org.za
• 投诉（填写 POPIA/PAIA 表格 5）：PAIAComplaints@inforegulator.org.za 和 POPIAComplaints@inforegulator.org.za

---

15. 我们是否会更新本声明？

简而言之：是的，我们将根据需要更新本声明以保持对相关法律的合规。

我们可能会不时更新本隐私声明。更新后的版本将通过本隐私声明顶部更新的“最后更新”日期予以标示。如果我们对本隐私声明作出重大更改，并且这些更改会影响我们处理您已向我们提供的数据的方式，我们将通过电子邮件或在我们的平台上显著发布通知来告知您。描述针对新服务或新功能的数据处理的更改将在发布时生效。我们建议您定期查看本隐私声明，以便了解我们如何保护您的信息。

---

16. 您如何就本声明联系我们？

如果您对本声明有任何疑问或意见，请通过以下方式联系我们：

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

电话： 888-389-1189
电子邮件：legal@acira.ai

代表

我们重视您的隐私和您作为数据主体的权利，因此已委任 Prighter Group 及其当地合作伙伴作为我们的隐私代表和您在以下地区的联系点：

• United Kingdom (UK)
• European Union (EU)

Prighter 为您提供了一种简便的方式来行使与隐私相关的权利（例如访问或删除个人数据的请求）。如果您希望通过我们的代表 Prighter 与我们联系或行使您的数据主体权利，请访问以下网站：https://app.prighter.com/portal/acira

---

17. 您如何查看、更新或删除我们从您处收集的数据？

根据您所在国家或美国居住州的适用法律，您可能有权请求访问我们从您处收集的个人信息、了解我们如何处理这些信息的详情、更正不准确之处或删除您的个人信息。您也可能有权撤回对我们处理您个人信息的同意。这些权利在某些情况下可能受到适用法律的限制。

数据可携性。 如果您希望收到您的个人信息副本，您可以提交请求，我们将在适用法律要求的时间范围内以包含结构化、机器可读数据的 ZIP 文件形式提供。

账户删除。 您可以直接通过您的账户与我们的人工智能助手交谈，或联系我们来请求账户删除。

要请求查看、更新、导出或删除您的个人信息，请联系：legal@acira.ai。