隐私政策

引言

Homard Cloud（以下简称“我们”）运营 homard.cloud 平台，该平台为用户提供一键部署和管理跨消息渠道 AI 助手机器人的软件即服务。我们致力于依照加拿大《个人信息保护和电子文件法》(PIPEDA)、魁北克省《私营部门个人信息保护法》(第25号法律) 及所有适用的加拿大隐私法律来保护用户的隐私和个人信息。本隐私政策说明了我们在您使用服务过程中如何收集、使用、披露和保护您的个人信息。

我们收集的信息

在提供服务的过程中，我们会收集以下类别的个人信息：

• 账户信息：您的姓名、电子邮件地址和身份验证凭据（包括通过 GitHub 或 Google 登录时的 OAuth 令牌）。
• 账单信息：通过 Stripe 安全处理的支付信息，包括订阅计划、账单周期和交易记录。我们不会在服务器上存储您的完整信用卡号。
• 使用数据：机器人配置详情、消息渠道偏好、LLM 路由设置、部署日志以及运营和改进平台所需的服务使用指标。
• 技术数据：IP 地址、浏览器类型、设备信息以及用于维持会话和保障平台安全的 Cookie。

我们如何使用您的信息

我们将您的个人信息用于以下目的，每项均构成 PIPEDA 下合法且已确定的用途：

• 提供、运营和维护您的 AI 助手机器人及相关平台服务，包括基础设施配置和部署管理。
• 处理支付、管理订阅，以及发送交易类通信，如账单收据、服务提醒和账户通知。
• 通过聚合分析、错误监控和审计日志来提升平台的可靠性、性能和安全性。
• 就服务更新和安全通告与您联系，并在获得您同意的情况下，向您发送与我们服务相关的推广信息。

信息披露

我们不会出售、出租或交换您的个人信息。我们可能会与协助运营平台的可信第三方服务提供商共享您的数据，包括：Stripe（支付处理）、Fly.io（基础设施配置）、Resend（交易性邮件发送）、Neon（数据库托管）以及 Cloudflare（内容分发与安全防护）。这些提供商受合同约束，只能按照我们指定的目的并依据适用隐私法律处理您的数据。在法律要求、法院命令或政府法规要求的情况下，或在保护 Homard Cloud、用户或公众的权利、财产或安全所必需的情况下，我们也可能会披露您的信息。

Cookie 和跟踪技术

我们仅使用严格必要的 Cookie 来维持您的认证会话并确保平台正常运行。这些 Cookie 不会跨第三方网站跟踪您，且是服务运行所必需的。我们不使用广告 Cookie 或第三方跟踪脚本。如果将来引入可选的分析 Cookie，我们将在放置前依据第25号法律和 PIPEDA 的规定征得您的明确同意。

数据保留

我们仅在实现收集目的所需的时间内或法律要求的时间内保留您的个人信息。账户数据将在您的有效订阅期间及之后的合理期限内保留，以满足法律、会计和审计义务。账户删除后，我们将在30天内清除或匿名化您的个人数据，除非适用法律要求继续保留。审计日志和聚合的、去标识化的分析数据可能会为安全和服务改进目的保留更长时间。

您的隐私权利

根据 PIPEDA 和魁北克第25号法律，您对个人信息享有以下权利：

• 访问权：您可以要求获取我们持有的您的个人信息副本，我们将在收到请求后30天内答复。
• 更正权：您可以要求我们更正记录中不准确或不完整的个人信息。
• 删除权：您可以要求删除个人信息（受法定保留义务约束）。您也可以直接在仪表板设置中删除账户。
• 撤回同意权：您可以随时联系我们撤回对个人信息处理的同意，但请注意撤回可能会影响您使用平台某些功能的能力。

PIPEDA 及魁北克第25号法律合规

作为加拿大公司，Homard Cloud 遵守 PIPEDA 和魁北克第25号法律（《私营部门个人信息保护法》）。我们已在组织内指定了个人信息保护负责人。对于涉及收集个人信息的新功能和服务，我们会进行隐私影响评估。如果发生可能造成严重损害风险的保密事件，我们将依据适用的时限通知魁北克信息访问委员会和受影响的个人。您的个人数据主要存储和处理在加拿大和美国。当数据转移至魁北克或加拿大境外时，我们会确保按照适用法律的要求采取充分的保障措施。

联系我们

如果您对本隐私政策有任何疑问、希望行使隐私权利或需要报告隐私问题，请通过 contact@homard.cloud 联系我们的隐私负责人。我们将在10个工作日内确认收到您的请求，并依据 PIPEDA 的要求在30天内给予实质性答复。