隐私政策

0bull 由 NANIMAD SL 运营，该公司系在西班牙注册成立的公司，税号（CIF/NIF）为 B88372354，注册办公地址为 Plaza Mayor 3, Piso 1 G, 28850 Torrejón de Ardoz, Madrid, Spain，在马德里商业登记处（Registro Mercantil de Madrid）注册。对于本政策所述的个人数据，我们是控制者，但关于我们角色的一节另有说明的除外。关于本政策中的任何事项，您都可以通过 [email protected] 联系我们。

本政策涵盖我们网站的访问者、创建账号的人员、其团队成员以及联系我们的人员。本政策不涵盖您通过服务处理的第三方个人数据（例如出现在您所发布视频中的人员），该等数据由您负责，我们仅按您的指示行事，详见下文说明。

我们收集以下类别的个人数据。

• 账号数据：您的姓名、电子邮件地址、密码（以哈希形式存储）、首选语言、双重验证和恢复设置，以及，如果您使用 Google 登录，Google 与我们共享的姓名、电子邮件和个人资料标识符。
• 团队数据：您邀请加入团队的人员的电子邮件地址，以及您赋予他们的角色。
• 账单数据：您的扣款金额和日期、发票、您提供的税务信息，以及一个 Stripe 客户标识符。您的卡号和银行信息由 Stripe 收集和存储，而非由我们收集和存储。我们只能看到卡组织、后四位数字和有效期。
• 订单与手机：分配给您的手机、它们被分配、续期、取消或释放的时间、您为它们取的名称，以及您配置的任何常设额度。
• 平台凭据：您选择存储在我们这里的平台账号的用户名、密码和验证码，以及登录状态，以便我们能够在您的手机上登录这些账号。这些数据在静态存储时经过加密。
• 平台账号信息：您所连接平台账号的公开资料、帖子列表和公开指标，以便我们向您展示您的帖子表现如何。
• 客户内容：您上传或通过服务运行的视频、文案、图片、宏、提示词和代理程序指令。
• 手机操作数据：手机分配给您期间在其上发生的事情，包括推送到您浏览器的屏幕画面、为操作手机或排查手机故障而截取的屏幕截图、发送给它的点击、滑动和文本、打开的应用、通过 OCR 读取的屏幕文字、代理程序运行及其日志，以及这些事件发生的时间。
• API 与 MCP 数据：您创建的令牌和客户端、使用它们发出的请求以及返回的结果，以保证 API 正常工作，并使我们能够保障其安全并调查滥用行为。
• 技术数据：IP 地址、浏览器和设备类型、操作系统、访问的页面、来源页、时区和语言、错误报告以及服务器日志。
• 支持与通信：您发送给我们的电子邮件、我们之间往来的消息，以及我们就处理您的请求所作的记录。
• 当您使用我们的联系表单时，我们会请 Cloudflare Turnstile 确认您不是机器人；Cloudflare 为此处理有关您的浏览器和网络连接的技术数据，而您发送的姓名、电子邮件地址和消息，我们仅用于回复您并保留您的请求记录。

我们不会在知情的情况下收集未满 18 周岁者的数据，也不会索取健康、宗教或生物识别数据等特殊类别的数据。除运营平台账号所附带的必要情形外，请勿将此类数据放入服务。

在欧盟或英国《通用数据保护条例》适用的情况下，我们依据以下法律依据。其他隐私法律下适用类似的依据。

• 为提供您注册的服务（履行合同）：创建并保障您账号的安全、分配和操作手机、登录您的平台账号、运行您的宏和代理程序、向您推送屏幕画面、处理付款并发送随附的电子邮件，以及答复支持请求。
• 为保障服务安全并执行我们的条款（正当利益）：监控滥用、欺诈、攻击以及违反可接受使用规则的行为，保留日志，调查事件，保护我们的设备群、我们的网络合作关系和其他客户，并防止因违约被终止后重新注册。
• 为运营和改进服务（正当利益）：通过汇总的、不使用 Cookie 的分析了解网站和仪表盘的使用情况，修复错误，以及规划容量。
• 为衡量我们的广告效果（正当利益，或在法律要求时征得同意）：记录您是通过我们在 X 上的哪个广告访问网站的，并在来自广告的访客注册、开始结账或购买时告知 X，以便我们了解哪些广告有效，并让 X 将广告展示给可能感兴趣的人。
• 为履行我们的法律义务（法律义务）：保存发票和税务记录、回应主管机关的合法请求、遵守制裁法律，以及举报儿童性虐待材料。
• 为向您介绍服务（正当利益或同意）：向您发送关于您账号和手机的服务公告，并且，如果您是客户，偶尔向您发送关于功能和优惠的电子邮件，您可以随时选择退出。在法律要求就营销取得同意的情况下，我们会先征求您的同意。
• 在我们征求并取得您同意的情况下：用于上述未涵盖的任何事项。您可以随时撤回同意，这不影响此前已进行的处理。

我们不会仅基于自动化处理，对您作出对您产生法律效果或类似重大影响的决定。在账号被终止之前，自动化滥用检测会由人工复核，除非需要立即采取行动以制止损害。

对于您的账号、账单、技术、支持和网站数据，由我们决定处理的目的和方式，因此我们是控制者。

对于您通过服务运营的平台账号以及您通过服务运行的客户内容，由您决定发布什么、在哪里发布以及为何发布。您是该等数据的控制者（或就您自己的客户而言是处理者），我们仅按您的指示，作为您的处理者处理这些数据以提供服务。我们的服务条款包含这所需要的数据处理承诺，并且我们将应请求通过 [email protected] 签署单独的数据处理协议，并在需要时包括欧盟标准合同条款和英国附录。

我们只设置严格必要的 Cookie：使您保持登录状态的会话 Cookie、跨站请求伪造令牌，以及您的语言选择（如果您更改过）。这些是网站运行所必需的，无需征得同意。当您通过我们某个广告的链接访问时，我们还会设置一个第一方 Cookie（ad_attribution），保留 30 天，用于记录该广告的点击标识符和推广活动标签，以便将之后的注册归因于该广告。

我们的网站分析工具 Ahrefs Analytics 和 Fathom 不使用 Cookie。它们统计页面浏览量和来源页，不在您的浏览器中存储标识符，也不跨站点跟踪您，并且它们提供给我们的数据是汇总的。

我们的网站还会加载 X（原 Twitter）的转化像素和用于 Google Ads 的 Google 代码。它们使 X 和 Google 能够在您的浏览器中设置自己的 Cookie，并接收您访问的页面、您的 IP 地址和浏览器信息，以便它们各自依据其自身的隐私政策衡量我们的广告并建立广告受众。您可以使用浏览器的防跟踪功能或内容拦截器将它们屏蔽。

如果您接受 Cookie，我们的网站还会加载 Microsoft Clarity。它会设置自己的 Cookie，并记录您如何使用我们的页面，例如点击、滚动、鼠标移动以及引导您访问的来源页面，以便我们了解访客来自何处并改进网站。Clarity 会屏蔽您在表单中输入的文字。如果您已登录，我们会向 Clarity 传递您账户的内部标识符以关联您的会话，绝不会传递您的姓名或电子邮件。

您的浏览器可能会在本地存储数据以供仪表盘运行（例如您上次选择的手机）。这些数据留存在您的设备上，不会用于跟踪您。

我们不出售您的个人数据。我们为广告目的共享的个人数据仅提供给 X，详见下文。我们仅与以下接收方共享个人数据，并且仅共享各自所需的部分。

• Stripe，我们的支付处理方，它收集并存储您的付款信息、处理扣款和退款、为防范欺诈和制裁风险筛查交易，并开具发票。Stripe 就该等数据依据其自身隐私政策作为独立控制者行事。
• 一家位于欧盟的应用托管服务提供商，其服务器运行我们的应用、数据库、备份和存储的客户内容；以及为手机提供服务的移动和互联网连接提供商。这些提供商的名称、所在地及合同保障措施可通过 [email protected] 索取。
• 我们的事务性电子邮件发送提供商，它代表我们发送账号、账单和支持电子邮件，并处理您的电子邮件地址和消息内容。
• Google，如果您选择使用 Google 登录，它会依据 Google 自身的隐私政策告知我们您的身份。
• X Corp.，我们的广告平台。通过其在我们网站上的像素及其 Conversions API，X 会接收广告点击标识符、您访问的页面、您的 IP 地址和浏览器信息，并在您注册、开始结账或购买时，接收您电子邮件地址的单向哈希值（SHA-256）、相应事件和订单金额。X 使用这些数据对我们的广告进行归因和优化，并依据其自身的隐私政策作为独立控制者行事。
• Google Ireland Limited（Google Ads），我们的广告平台。通过我们网站上的 Google 代码，Google 会接收广告点击标识符、您访问的页面、您的 IP 地址和浏览器信息。Google 使用这些数据衡量和优化我们的广告并建立广告受众，并依据其自身的隐私政策作为独立控制者行事。
• Microsoft Corporation（Microsoft Clarity），我们用于会话录制和热力图的网站分析工具。通过我们网站上的 Clarity，Microsoft 会接收您如何使用我们的页面、来源页面、您的 IP 地址和浏览器信息，并依据其自身的隐私声明处理这些数据。
• TikHub，一家公开社交媒体数据提供商，它接收您所连接平台账号的公开用户名，以便我们向您展示公开的帖子指标。
• Cloudflare，它在我们的联系表单上运行 Turnstile 检查，并接收有关您的浏览器和网络连接的技术数据，以确认您不是机器人。
• 您通过手机登录的平台，它们会看到该手机、其 IP 地址以及您和您的代理程序在您账号上所做的一切，并受其自身条款和政策约束。
• 专业顾问，以及在 0bull 被出售或合并时的任何继受方，均负有保密义务。
• 法院、监管机构、执法机关和平台，在法律要求我们这样做的情况下，在我们合理认为有必要预防或调查非法活动、欺诈或损害的情况下，或在我们必须执行我们的条款或保护我们的权利、我们的客户或公众的情况下。

代表我们行事的每一家服务提供商都受合同约束，该合同限制其可对您的数据所做的事情，并要求采取适当的安全措施。

我们的服务器和手机位于欧盟。上文列出的部分接收方，包括 Stripe、Google、Microsoft、X、TikHub、Cloudflare 以及我们的事务性电子邮件提供商，可能在美国或其他地方处理个人数据。如果某接收方在欧洲经济区或英国以外处理受欧盟或英国法律保护的数据，我们依据适用的充分性决定，包括在接收方已获认证的情况下的欧盟至美国数据隐私框架或其英国延伸版本，或依据欧盟委员会的标准合同条款和英国国际数据传输附录，并在需要时辅以补充措施。您可以通过 [email protected] 向我们索取相关保障措施的副本。

如果您从欧盟以外使用服务，您的数据将被传输至欧盟并在欧盟处理。

我们仅在为上述目的所需的期限内保存个人数据，之后予以删除或匿名化。主要期限如下：

• 账号数据：在您的账号存续期间保存，并在账号关闭后 30 天内删除。
• 平台凭据：保存至您从服务中移除该平台账号或关闭您的账号为止，随后在 30 天内删除。
• 客户内容和手机操作数据：在其所涉手机分配存续期间保存，并在手机被释放或账号被关闭后 30 天内删除。屏幕画面为实时显示，除非为操作手机或排查手机故障而截取屏幕截图，否则不予录制。
• 我们就您的平台账号收集的公开帖子指标：滚动保存 180 天。
• API 和技术日志：最长 12 个月，除非为调查安全事件需要保存更久。
• 账单记录：在税务和会计法律要求的期限内保存，视国家不同通常为 6 至 10 年。
• 支持往来信件：在请求关闭后保存 3 年。
• 广告归因数据（与您的账号一同存储的点击标识符、推广活动标签、IP 地址和浏览器信息）：在您的账号存续期间保存，账号关闭后 30 天内删除。
• 因违约终止的记录：在记录该违约行为和防止重新注册所需的期限内保存。

备份保留有限期限，并在常规周期中被覆盖。数据在从实时系统中删除后，可能在备份中短期留存。

我们采取与数据敏感程度相称的措施保护您的数据，包括传输中加密、对存储的平台凭据和验证码进行静态加密、密码哈希、可选的双重验证、对仪表盘和 API 的基于角色的访问控制、除手机自身连接外将手机与公共互联网隔离、访问日志记录，以及仅由少数人员拥有生产环境访问权限。

如果我们获知可能对您造成风险的个人数据泄露，我们将不无故迟延地通知主管监管机关，并在法律要求的情况下通知您。

根据您居住的地区，您对您的个人数据享有以下部分或全部权利。除非法律禁止，否则无论人们身在何处，我们都为所有人保障这些权利。

• 访问：要求获取我们持有的关于您的个人数据副本，以及关于我们如何使用这些数据的信息。
• 更正：要求我们更正不准确或不完整的数据。您可以在仪表盘中自行更改大部分账号信息。
• 删除：要求我们删除您的数据。除非我们出于法律义务或法律主张需要保留，否则我们会予以删除。
• 限制与反对：要求我们限制使用您的数据，或反对基于我们正当利益的处理，包括画像和直接营销。
• 可携带性：以结构化的、机器可读的格式接收您提供给我们的数据，并在技术可行的情况下将其发送给另一提供商。
• 撤回同意：随时就基于同意的任何处理撤回同意，这不影响此前已进行的处理。
• 投诉：向数据保护监管机关提出投诉，特别是向您居住或工作的、或您认为发生违规行为的欧盟或英国国家的机关投诉。我们希望能有机会先处理您的关切。

若要行使任何权利，请使用您账号上的地址发送电子邮件至 [email protected]，或告知我们可以通过何种其他方式核实您的身份。我们将在一个月内回复，对于复杂请求可再延长两个月，如发生此种情况我们会告知您。除非请求明显缺乏依据或过度，否则我们不收取费用。如果您以书面形式授权他人，可以委托其代您行事。

加利福尼亚州以及美国其他设有综合性隐私法律的州的居民。您有权知悉我们收集、使用和披露哪些个人信息；访问这些信息；更正这些信息；删除这些信息；获取其副本；并且不因行使这些权利而受到歧视。您还有权选择退出出售您的个人信息、为跨情境行为广告共享您的个人信息、定向广告，以及产生法律效果或类似重大影响的画像。我们不出售个人信息，不为跨情境行为广告共享个人信息，也不从事定向广告或此类画像，因此没有可供退出的事项；我们据此对待全球隐私控制信号。在此前 12 个月内，我们没有出售或共享个人信息。如果我们拒绝某项请求，您可以通过回复我们的决定提出申诉，我们将以书面形式说明您申诉的结果，并在法律要求时说明如何联系您所在州的总检察长。

英国、瑞士、巴西、加拿大、澳大利亚及其他国家的居民。您所在地的法律赋予您与上述权利高度相近的权利，您可以以相同方式行使这些权利。在当地法律保护更严格的情况下，我们将适用更严格的规则。

在您拥有账号期间，我们会发送您无法退订的事务性电子邮件，例如订单确认、分配和续期通知、付款失败、安全警报以及我们条款的变更。

如果您是客户，我们还可能基于我们的正当利益，或在法律要求时基于您的同意，偶尔向您发送关于新功能和同类服务优惠的电子邮件。每一封此类邮件都有退订链接，您也可以通过 [email protected] 选择退出。除非非客户主动要求，否则我们不会向其发送营销邮件，并且我们不会将您的联系方式共享给任何人用于其营销。

服务面向成年人。我们不会在知情的情况下收集未满 18 周岁者的个人数据。如果您认为某位未成年人向我们提供了个人数据，请通过 [email protected] 告知我们，我们将予以删除并关闭该账号。

当我们的做法、法律或服务发生变化时，我们会更新本政策。顶部的日期显示最近一次修订。对于重大变更，我们将在其生效前通过电子邮件或在仪表盘中告知您。在变更后继续使用服务，即表示您已阅读更新后的政策。

关于隐私的问题、请求和投诉请发送至 [email protected]。请在主题行中写明“隐私”，以便我们快速处理。如果您对我们的答复不满意，可以联系您所在国家的数据保护机关。