隐私政策

本隐私政策说明 PROXYAI（“ProxyAI”、“我们”）在您使用我们的网站和 AI 聊天机器人平台（“服务”）时如何收集、使用和保护信息，包括通过 Web Chat、WhatsApp、Telegram、LINE 等已连接渠道传输的对话。

• 账户信息：您注册时提供的姓名、工作邮箱、公司和账单信息。
• 对话数据：您的客户与由 ProxyAI 提供支持的机器人或 AI 智能体之间交换的消息，以及渠道元数据（时间戳、渠道类型、送达状态）。
• 使用数据：您使用控制面板时自动收集的日志数据、设备和浏览器信息以及产品分析数据。
• 访客分析和联系人（仅适用于启用了 Sentry 附加功能的客户）：在该客户的网站上，访客浏览的页面、页面停留时间、滚动深度、对页面元素的点击、引荐页面和广告系列标签，以及访客是否打开了聊天窗口。每次访问都会关联聊天组件的访客 ID，该 ID 保存在浏览器的本地存储中（页面分析本身不会设置 Cookie；可选广告衡量 Cookie 如下文所述），因此，与机器人聊天的访客可以关联到其对话。存储的网址不包含查询字符串或片段。客户还会获得在任何渠道向其机器人发送消息的人员联系人列表：各消息平台分配给他们的标识符、平台显示的姓名，以及他们分享的任何电话号码或电子邮件地址；这些信息用于识别跨渠道的同一人员。我们代表客户处理这些数据；客户负责向访客提供所需通知或取得所需同意，并可随时删除联系人及其访问记录。原始访问数据在 30 天后删除，每日汇总数据在一年后删除，联系人在连续 12 个月无活动后删除。

我们使用收集的信息来运营和改进服务、在已连接渠道之间路由和传递对话、提供客户支持、发送账户和账单通知，以及检测和防止滥用或安全事件。

我们不会向第三方出售您的数据或您客户的对话数据。

我们会按传递消息所需，与您连接的消息平台（例如 Meta、Telegram、LINE）共享数据；也会与受合同保密义务约束的基础设施和分析分处理方共享数据，并在法律要求时披露数据。

本节涵盖您使用 Google 登录或将 Google 服务连接到 ProxyAI 时，我们收到的数据。

我们访问的内容。 使用 Google 登录会向我们提供您的姓名、电子邮件地址和个人资料照片，我们会用这些信息创建您的账户并协助您登录。只有在工作区管理员从控制面板连接 Google 服务时，该服务才会连接；每项服务都会单独征求您的同意：

我们如何使用这些数据。 我们仅使用 Google 用户数据来执行您在 ProxyAI 中配置的任务，并在控制面板中向您展示任务结果。我们不会出售这些数据、将其用于广告，也不会将其用于训练通用人工智能或机器学习模型。除非您提出请求（例如在支持请求中）、出于安全需要或为遵守法律，或者相关数据已汇总并匿名化以用于内部运营，否则我们的员工不会查看这些数据。

我们与谁共享这些数据。 当任务使用 AI 模型时，该任务所需的数据会发送给我们的 AI 模型提供商 OpenRouter，以及 OpenRouter 将请求路由至的模型提供商，且仅用于执行该任务。除遵守法律、保障安全或在通知您的情况下进行合并或收购所必需的情形外，我们不会将 Google 用户数据转移给任何其他方。

我们如何存储这些数据。 Google 签发的访问令牌会加密后存储。任务结果会保存在您工作区的运行日志中，直到您删除智能体或工作区。

如何移除访问权限。 在控制面板中断开 Google 服务会删除我们存储的令牌。当您连接的 Google 服务全部断开后，我们还会向 Google 撤销 ProxyAI 的访问权限。您也可以随时通过 Google 账号权限撤销访问权限。

ProxyAI 对从 Google API 接收的信息的使用以及向任何其他应用的转移，均遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

• Google Sheets 和 Google Drive：仅限您在 Google 文件选择器中选择的文件。
• YouTube：您频道视频上的评论，以便您的智能体读取评论并发布您设置的回复。
• Google Calendar：您的可用时间，以及您的智能体创建的事件，例如客户预约的日程。
• Google Ads：您的广告系列及其效果，以便您的智能体汇报相关情况并执行您指示的更改，例如暂停广告系列或调整预算。
• Google Analytics：您资源中的报告、您指示的设置更改（例如关键事件、自定义维度和访问权限），以及您的智能体根据订单发送的购买或潜在客户事件。
• Google Search Console：您网站的搜索效果、索引状态和站点地图提交情况。
• Google Business Profile：您的商家资料，包括评价和回复、帖子、照片、营业时间和效果，以及新评价到达时的通知。

当您将 Claude 或 Codex 等助手连接到您的 ProxyAI 账户时，即授权该助手接收连接器返回的信息，包括客户工单、对话消息、待发布回复、Agent Tasks 指令以及运行记录或提案。此授权涵盖账户中当前和未来的机器人。可选的写入权限允许通过连接器进行更改和操作。发送给助手的信息也受该提供商的隐私和数据保留政策约束。

我们存储 OAuth 连接记录以及经过哈希处理的访问令牌和刷新令牌，用于对此类请求进行身份验证。我们还会记录写入尝试的元数据：账户、应用和授权身份、经过哈希处理的令牌标识符、工具名称、机器人和目标标识符、时间戳及结果。MCP 审计日志不存储原始 Bearer 令牌、工具请求正文或回复文本。撤销连接后，活动历史记录仍会保留；v1 不会为这些审计记录设置自动过期时限。

您可以在 Account Settings → Connected apps 中撤销未来的访问权限。撤销不会撤回已执行的操作、停止已排队的运行，也不会删除助手已经收到的信息。如有疑问或数据权利请求，请联系 privacy@proxyai.app。

如要撤销 ProxyAI 的 Facebook 访问权限，请在登录用于连接的 Facebook 账户后，打开 Facebook Business Integrations，选择 ProxyAI，然后选择 Remove。移除访问权限可能会中断已连接的 Facebook 功能，包括 Messenger 和 Agent Tasks 连接器，直到您重新连接这些功能。

在 ProxyAI 中断开 Meta Agent Tasks 连接器会移除我们保存的连接，但不会撤销此前在 Facebook 上授予的权限。移除访问权限本身不会删除已与 ProxyAI 共享的信息；如需请求删除，请联系 privacy@proxyai.app。

对话数据按照您工作区的保留设置保留（默认 12 个月），并可按请求导出或删除。数据在传输过程中采用 TLS 1.2+ 加密，静态存储时采用 AES-256 加密。

根据您所在的地区，您可能有权访问、更正、导出或删除您的个人信息。工作区管理员可直接在账户设置中处理其中大多数请求；其他请求请联系我们。

广告衡量与已确认转化

在 ProxyAI 上，Sentry 还会记录经过验证的注册，以及已确认的购买或信用额度充值，包括付款金额、货币和交易标识符。已连接的商店可以向其自己的 Sentry 账户报告经过验证的购买事件。这些记录与转化页面访问记录分开保存，并保留一年。

如果您允许广告衡量，ProxyAI 会存储第一方归因 Cookie 和 Google 广告点击标识符，最长 90 天。在获得您的许可且已配置 Google 目标的情况下，我们会向 Google 发送点击标识符、转化时间、交易标识符以及购买金额/货币，以衡量广告效果。此转化数据传输不包含电子邮件地址、聊天记录或支付卡详细信息。您可以在网站上使用 Ad measurement，撤回对未来数据传输的许可。撤回许可不会召回已发送给 Google 的信息。访客拒绝广告衡量后仍可使用服务。

我们的网站和控制面板使用 Cookie 及类似技术进行身份验证、保存偏好设置和开展产品分析。您可以通过浏览器设置控制 Cookie。

您允许广告衡量后，我们的网站和控制面板可能会加载 Google 的代码（gtag.js）来衡量广告效果。Google 广告存储和广告用户数据同意默认设为拒绝，广告个性化则保持停用。拒绝后不会加载 Google 库；撤回同意后，已加载的代码会更新为拒绝状态，并对广告数据进行删减处理。该代码不会加载到嵌入式 Shopify、Wix 和 WordPress 管理页面中，也绝不会携带对话数据。您可以在我们的网站上使用 Ad measurement 更改选择。

本服务并非面向 16 岁以下儿童，我们也不会在明知的情况下收集他们的个人信息。

我们可能会不时更新本隐私政策。重大变更将通过控制面板或向工作区管理员发送电子邮件的方式公告。

如对本政策有疑问，请发送电子邮件至 privacy@proxyai.app。