法律
隐私政策
- 生效日期:
- 分钟阅读
- 9 分钟阅读
本隐私政策说明,当您访问 dopamina.media 或使用 https://studio.dopamina.media 上的 Dopamina Studio(两者统称“服务”)时,Dopamina(“Dopamina”“我们”或“我方”)如何处理个人信息。Dopamina Studio 由 Dopamina 开发和运营,Dopamina 对您的数据负责;您可以通过 [email protected] 联系我们。
第 2 节具体说明,当您使用 Google 登录或从 Google Drive 导入文件时,Dopamina Studio 如何访问、使用、存储、保护、共享、保留和删除其从 Google 接收的数据。
使用服务即表示您知悉此处所述的做法。如果您不同意,请不要使用服务。
概览
通俗易懂的摘要。以下完整文本才是适用内容。
Google Drive
仅限您在 Google Picker 中选择的文件,通过 drive.file 权限范围访问;不会访问您 Drive 中的其他内容。
绝不出售
我们不出售您的数据,也不将 Google 用户数据用于广告。
不用于模型训练
您的内容和 Drive 文件绝不会用于训练通用 AI 模型。
由您控制
您可以随时撤销 Google 访问权限,并要求我们删除您的数据。
我们收集的信息
您向我们提供的信息
- 账户信息:您的姓名、电子邮件地址、个人资料照片,以及您创建或加入的组织或品牌工作区。
- 业务和品牌内容:品牌简报、公司知识、徽标、图片、视频、文档、提示词、营销活动、帖子、回复,以及您在 Studio 中上传、创建或生成的其他材料。
- 通信信息:您发送给我们支持团队或通过电子邮件或 WhatsApp 发送给我们的消息。
- 账单信息:套餐、账单联系人和付款状态。卡片详细信息由您直接向我们的付款处理商提供;我们不存储完整的卡号。
从您连接的服务获得的信息
- Google 登录:您的姓名、电子邮件地址和个人资料照片(openid、email 和 profile 权限范围)。
- Google Drive:仅限您在 Google Picker 中选择的具体文件,如第 2 节所述。
- 您连接的社交网络和消息渠道(例如 Instagram、Facebook、X、LinkedIn、YouTube、TikTok 或 WhatsApp):账户标识符、主页或个人资料名称,以及代表您发布和回复所需的帖子、评论、消息和指标。
自动收集的信息
- 技术数据:IP 地址、浏览器类型、设备信息、访问的页面和时间戳。
- 诊断数据:用于保持服务可靠性的错误报告和性能追踪记录。
- 用于保持您的登录状态并记住您的偏好(例如语言)的 Cookie 及类似技术。
Google API
Google 用户数据
本节说明 Dopamina Studio(位于 https://studio.dopamina.media 的应用,由 Dopamina 开发和运营)如何访问、使用、存储、共享、保护、保留和删除从 Google API 接收的数据(“Google 用户数据”)。本节与本政策其余内容一并适用;如有差异,就 Google 用户数据而言,以本节为准。
我们访问的 Google 用户数据
- Google 登录(openid、email 和 profile 权限范围):您的姓名、电子邮件地址和个人资料照片。
- Google Drive(仅限 https://www.googleapis.com/auth/drive.file 权限范围):您在 Google Picker 窗口中选择的具体文件,包括每个文件的 ID、名称、MIME 类型、大小和内容。Google Docs、Sheets 和 Slides 会导出为 Studio 中的目标位置所接受的标准格式(例如 PDF)。
- 我们不会请求访问您的整个 Drive。Dopamina 无法查看、列出或搜索您未选择的任何文件或文件夹,也绝不会读取您的 Gmail、Calendar、Contacts 或任何其他 Google 服务。
我们如何使用 Google 用户数据
- 登录数据仅用于创建和验证您的 Dopamina 账户、在 Studio 内显示您的身份,以及向您发送有关账户的服务消息。
- Drive 文件仅用于将您选择的文件复制到您在 Studio 中开始导入的区域(媒体库、品牌资产或公司知识),其处理方式与您从计算机上传文件完全相同;在您提出要求时,也会将其作为您调用的功能的输入,例如生成符合品牌要求的内容或回答有关您业务的问题。
- Drive 导入是可选的,且仅在您点击导入按钮时运行。我们绝不会修改、重命名、移动、共享或删除您 Google Drive 中的文件,也不会在其中创建文件。
我们如何存储和保护 Google 用户数据
- 您的 Google OAuth 访问令牌由我们的身份验证提供商 Clerk 以加密方式存储。它绝不会保存在我们自己的数据库或您的浏览器存储中;每次您打开 Picker 时,Studio 都会请求一个新的短期令牌。
- 您导入的文件会通过 HTTPS 直接从 Google 下载到您的浏览器,再上传到您的 Studio 工作区,并存储在按组织隔离的加密云存储中。
- 所有数据在传输过程中均使用 TLS 加密。访问权限仅限于为运营服务而需要访问的授权人员,并通过多因素身份验证加以保护且留有日志记录。
我们如何共享、传输或披露 Google 用户数据
我们不出售 Google 用户数据,除以下情况外,我们不会与第三方共享、向其传输或向其披露 Google 用户数据:
- 与代表我们处理数据的服务提供商共享,但仅为提供上述功能:身份验证(Clerk)、云托管和文件存储,以及在您要求 Studio 使用导入文件时提供 AI 模型的提供商。这些服务提供商受保密和数据保护条款约束,不得将数据用于自身目的或训练其模型。
- 与您自己的 Studio 工作区成员共享;他们可以查看导入到该共享工作区中的文件。
- 法律要求共享,或为保护服务及其用户的安全而共享。
- 作为合并、收购或资产出售的一部分,在通知您并受本政策约束的情况下共享。
Google 用户数据的保留和删除
- 登录数据会在您的账户处于活跃状态期间保留,并在您关闭账户后 30 天内删除。
- 导入的 Drive 文件会一直保留在您的工作区中,直至您删除这些文件、删除工作区或关闭账户。已删除的文件会及时从活跃系统中移除,并在 90 天内从备份中移除。
- 您可以随时在 https://myaccount.google.com/permissions 撤销 Dopamina 访问您 Google 账户的权限。撤销访问权限会立即停止未来的导入。
- 如需删除您的账户或我们持有的任何 Google 用户数据(包括导入的文件),请发送电子邮件至 [email protected]。我们会在 30 天内确认并完成删除。
我们绝不会如何处理 Google 用户数据
- 我们不出售 Google 用户数据,也不将其提供给数据经纪商或信息转售商。
- 我们不将 Google 用户数据用于广告,也不为广告目的传输 Google 用户数据,包括定向、个性化、再营销或基于兴趣的广告。
- 我们不使用 Google 用户数据来确定信用状况或用于放贷目的,也不创建与您使用 Studio 无关的数据库。
- 我们不使用 Google 用户数据(包括通过 Google Workspace API(如 Google Drive)获取的数据)来开发、改进或训练通用或非个性化的人工智能或机器学习模型,也不为此目的将其传输给第三方。
- 除非您针对特定文件给予我们明确同意(例如在支持请求中),除非为调查滥用等安全目的所必需,除非适用法律要求,或除非数据已为内部运营而汇总并匿名化,否则我们不允许人员读取 Google 用户数据。
有限使用披露
Dopamina 对从 Google API 接收的信息的使用以及向任何其他应用的传输,将遵守 Google API 服务用户数据政策(https://developers.google.com/terms/api-services-user-data-policy),包括其中的有限使用要求。
我们如何使用信息
- 提供、运营和维护服务,包括生成内容、安排和发布帖子,以及在您要求时回复您的社群成员。
- 对您进行身份验证、保护账户并防止欺诈或滥用。
- 处理付款并管理订阅和额度。
- 回应支持请求并发送服务消息,例如安全警报和账单通知。
- 诊断错误并衡量性能,以便我们修复和改进服务。
- 履行法律义务并执行我们的服务条款。
我们不出售个人信息,也不使用您上传或导入的内容来训练通用 AI 模型。
AI 功能
Studio 的 AI 代理会将您请求的任务所需的提示词和内容(例如您的品牌简报和选定的图片)发送给代表我们处理这些数据并返回结果的 AI 模型提供商。这些提供商作为我们的处理者,受合同约束不得使用您的数据训练其模型,并且不会收到超出所请求任务需要范围的数据。AI 输出可能不准确;请在发布前进行审核。
数据保留和删除
只要您的账户处于活跃状态,或为了提供服务所需,我们就会保留个人信息。当您删除内容时,内容会及时从活跃系统中移除。当您关闭账户时,我们会在 30 天内删除或匿名化您的个人信息和工作区内容,但备份除外(备份会在 90 天内被覆盖),以及我们因法律、税务或会计原因必须保留的记录。
如需请求删除您的账户或特定数据(包括从 Google Drive 导入的文件),请发送电子邮件至 [email protected]。
安全
我们通过传输加密(TLS)、仅授予授权人员的访问控制、限定范围且短期有效的 OAuth 令牌以及监控来保护数据。任何传输或存储方法都无法做到完全安全,但我们会努力保护您的信息,并将在法律要求的情况下通知您影响您数据的安全漏洞。
您的权利和选择
根据您居住的地点,您可能有权访问、更正、删除或导出您的个人信息,有权反对或限制某些处理活动,以及撤回同意。墨西哥居民可以行使其 ARCO 权利(访问、更正、取消和反对)。如需行使任何这些权利,请向我们发送电子邮件;我们会在适用法律要求的期限内回复。
- 直接在 Studio 中编辑您的个人资料并删除内容。
- 从 Studio 或服务提供商自身的设置中断开 Google 或任何社交账户。
- 通过每封邮件中的链接选择不接收非必要邮件。
国际传输
我们及我们的服务提供商可能在您所在国家或地区以外的国家处理信息,包括墨西哥和美国。当我们在国际间传输个人信息时,会使用适用法律要求的适当保障措施。
儿童
服务面向企业,不面向 16 岁以下儿童。我们不会在明知的情况下收集儿童的个人信息。如果您认为有儿童向我们提供了信息,请联系我们,我们会将其删除。
本政策的变更
我们可能不时更新本政策。我们会在本页面发布带有新生效日期的新版本;对于重大变更,我们会在其生效前通过电子邮件或在 Studio 中通知您。如果我们希望以此处未说明的方式使用 Google 用户数据,我们会先征得您的同意。
联系我们
有关本政策或您数据的问题或请求:[email protected]。