隐私政策
本隐私政策描述了 LogicBalls(一家特拉华州公司,“我们”或“LogicBalls”)在您使用我们的网站、应用程序和服务(统称为“服务”)时,如何收集、使用、披露和保护您的个人信息。
访问或使用我们的服务,即表示您承认已阅读、理解并同意受本隐私政策的约束。如果您不同意本隐私政策,请不要使用我们的服务。
Last Updated: 2025 年 11 月 27 日
Effective Date: 2023 年 9 月 1 日
1. 我们收集的信息
1.1 您直接提供的信息
账户信息 当您创建账户时,我们会收集:
- 电子邮件地址
- 密码(已加密)
- 姓名(如提供)
- 您选择添加的个人资料信息
支付信息 当您订阅我们的服务时,我们会收集:
- 账单姓名和地址
- 支付方式详情(信用卡、借记卡)
注意:支付信息由我们的第三方支付处理商(例如 Stripe)处理和存储。我们不会在我们的服务器上存储完整的信用卡号。为了参考目的,我们只保留您卡号的最后四位数字、卡类型和有效期。
通信信息 当您联系我们时,我们会收集:
- 电子邮件通信
- 支持工单内容
- 反馈和调查回复
用户内容 当您使用我们的服务时,我们会收集:
- 您输入到我们 AI 驱动工具中的内容
- 您上传的文件
- 通过服务生成的输出结果
- 使用偏好和设置
1.2 来自第三方认证提供商的信息
我们提供使用第三方认证服务进行注册和登录的功能。当您选择通过这些服务进行认证时,我们将接收如下所述的某些信息。
社交登录和认证提供商
我们可能会通过以下第三方提供商提供认证:
- Google (Google 登录)
- Apple (通过 Apple 登录)
- Facebook (Facebook 登录)
- LinkedIn (LinkedIn 登录)
- X (前 Twitter)
- 电话号码 / SMS 认证
- WhatsApp 认证
从认证提供商处接收的信息
当您使用第三方提供商进行认证时,根据提供商以及您在该提供商处的隐私设置,我们可能会收到以下信息:
| 提供商 | 我们可能接收的信息 |
| 电子邮件地址、姓名、个人资料图片、区域设置、电子邮件验证状态 | |
| Apple | 电子邮件地址(真实或中继)、姓名(如提供)、用户标识符 |
| Microsoft | 电子邮件地址(真实或中继)、姓名(如提供)、用户标识符 |
| 电子邮件地址、姓名、个人资料图片、用户 ID | |
| 电子邮件地址、姓名、个人资料图片、头衔、公开个人资料 URL | |
| X (Twitter) | 电子邮件地址(如可用)、用户名、姓名、个人资料图片 |
| 电话/SMS | 电话号码、验证状态 |
| 电话号码、姓名(如可用)、验证状态 |
关于第三方认证的重要说明:
- 我们收到的信息取决于第三方提供商以及您在该提供商处的隐私设置
- 我们无法控制这些提供商与我们共享哪些信息
- 我们不会接收或存储您在这些第三方服务中的密码
- 您与这些提供商的关系受其各自的隐私政策和服务条款管辖
- 您可以通过每个提供商平台上的隐私设置管理与我们共享的信息
- 通过提供商设置撤销我们的访问权限可能会影响您登录我们服务的能力
第三方提供商隐私政策:
我们鼓励您查看您使用的任何认证提供商的隐私政策:
1.3 自动收集的信息
使用数据 我们自动收集有关您与我们服务互动的信息,包括:
- 使用的功能和采取的操作
- 访问的日期和时间
- 会话持续时间
- 错误日志和性能数据
设备和技术信息
- IP 地址
- 浏览器类型和版本
- 操作系统
- 设备类型和标识符
- 屏幕分辨率
- 语言首选项
认证和安全数据
- 登录时间戳和频率
- 使用的认证方法
- 会话标识符
- 安全事件(登录失败、密码重置)
- 用于欺诈预防的设备指纹
Cookie 和类似技术 我们使用 Cookie、像素和类似的跟踪技术来收集信息。有关更多详细信息,请参阅第 8 节。
1.4 来自第三方服务的信息
我们可能会从以下来源收到有关您的信息:
- 支付处理商(交易确认、欺诈警报)
- 分析提供商
- 第三方认证服务(如第 1.2 节所述)
- 身份验证服务(如适用)
- 欺诈预防服务
2. 我们如何使用您的信息
我们将收集的信息用于以下目的:
服务交付
- 提供、运营和维护我们的服务
- 处理您的输入并生成 AI 驱动的输出
- 验证您的身份并管理您的账户
- 处理付款并管理订阅
认证和安全
- 在您登录时验证您的身份
- 维护对您账户的安全访问
- 检测并防止欺诈或未经授权的访问
- 防止账户被接管和身份盗窃
- 遵守认证提供商的要求
服务改进
- 分析使用模式以改进我们的服务
- 开发新特性和功能
- 修复错误并排查问题
- 进行研究和分析
通信
- 发送交易邮件(收据、确认、账户警报)
- 回复您的垂询和支持请求
- 发送服务更新和公告
- 发送营销通信(经您同意,如有需要)
法律和安全
- 遵守法律义务
- 执行我们的服务条款
- 检测、预防和解决欺诈、滥用和安全问题
- 保护 LogicBalls 和我们用户的权利、财产和安全
3. AI 数据处理
3.1 我们如何处理您的内容
我们的服务使用人工智能来处理您的输入并生成输出。当您使用我们的 AI 驱动功能时:
- 您的输入将发送到我们的服务器,并可能由第三方 AI 提供商(如 OpenAI、Anthropic 或类似服务)进行处理以生成输出
- 处理是实时进行的,旨在提供服务
- 我们在处理过程中实施技术保障措施以保护您的内容
3.2 AI 训练
未经您明确同意,我们不会使用您的个人输入来训练我们的 AI 模型。 您的内容仅用于提供您请求的服务。
我们可能会使用无法关联到您个人的匿名化聚合数据用于:
- 改进我们的服务
- 开发新功能
- 研究和分析
3.3 第三方 AI 提供商
我们的 AI 处理可能涉及第三方提供商。这些提供商:
- 根据其自己的隐私政策和条款处理数据
- 受合同约束保持机密性
- 可能会根据其政策所述保留数据用于其运营目的
4. 我们如何共享您的信息
我们不出售您的个人信息。在以下情况下,我们可能会共享您的信息:
4.1 服务提供商
我们与代表我们执行服务的第三方服务提供商共享信息,包括:
| 服务类型 | 目的 | 示例 |
| 支付处理 | 处理订阅和付款 | Stripe, PayPal |
| 云托管 | 存储和提供我们的应用程序 | AWS, Google Cloud, Azure, Cloudflare |
| AI 处理 | 生成 AI 驱动的输出 | OpenAI, Anthropic, Google Gemini 等 |
| 分析 | 了解使用模式 | Google Analytics, Mixpanel |
| 电子邮件服务 | 发送交易和营销邮件 | SendGrid, Mailchimp, Mailazy |
| 客户支持 | 管理支持工单 | Zendesk, Intercom, Freshdesk |
| 认证 | 验证用户身份 | Auth0, Firebase Auth, MojoAuth, SSOJet |
| 身份验证 | 防止欺诈并验证身份 | 各类提供商 |
| SMS/电话验证 | 电话号码认证 | Twilio, MessageBird, AWS |
这些提供商受合同义务约束,仅将您的信息用于向我们提供服务之目的,并需遵守本隐私政策。
4.2 认证提供商
当您使用第三方认证(Google, Apple, Facebook, LinkedIn, X, 电话/WhatsApp)时,必要的信息会在我们与这些提供商之间流动以验证您的身份。这受本隐私政策和相应提供商的隐私政策管辖。
4.3 法律要求
如果法律要求或为了响应以下情况,我们可能会披露您的信息:
- 有效的法律程序(传票、法庭命令、政府请求)
- 执法机构的请求
- 为了保护我们的权利、隐私、安全或财产
- 为了防止法律责任
4.4 业务转让
如果 LogicBalls 涉及合并、收购、破产或资产出售,您的信息可能会作为该交易的一部分进行转移。如果所有权或您个人信息的使用发生任何变化,我们将通过电子邮件和/或我们网站上的显著通知告知您。
4.5 经您同意
经您明确同意,我们可能会出于其他目的共享您的信息。
5. 数据保留
5.1 保留期
除非法律要求或允许更长的保留期,否则我们将保留您的信息,直至满足本隐私政策所述目的为止。
| 数据类型 | 保留期 |
| 账户信息 | 账户存续期 + 删除后 90 天 |
| 支付/账单记录 | 7 年(法律/税务要求) |
| 用户内容/输入 | 账户存续期 + 删除后 30 天 |
| 使用数据 | 24 个月 |
| 支持通信 | 3 年 |
| 营销偏好 | 直至撤回同意 |
| 认证日志 | 12 个月 |
| 安全/欺诈预防数据 | 最长 7 年 |
5.2 删除
当您删除账户时:
- 您的个人资料和账户信息将在 90 天内删除
- 您的用户内容将在 30 天内删除
- 某些信息可能会根据法律要求保留(账单记录)
- 匿名聚合数据可能会无限期保留
- 与第三方认证提供商的连接将被切断,但您可能需要通过这些提供商单独撤销访问权限
5.3 第三方认证数据
当您断开第三方认证提供商或删除账户时:
- 我们将删除从该提供商收到的数据
- 我们无法删除第三方提供商持有的数据——您必须直接与其管理
- 某些数据可能会为了安全、欺诈预防或法律合规而保留
6. 数据安全
我们实施适当的技术和组织措施来保护您的个人信息,包括:
技术保障措施
- 传输中数据加密 (TLS/SSL)
- 静态敏感数据加密
- 安全密码哈希
- 定期安全评估和渗透测试
- 多因素认证支持
- 第三方认证的安全令牌处理
认证安全
- 社交登录的 OAuth 2.0 / OpenID Connect 协议
- 安全会话管理
- 自动会话过期
- 暴力破解保护和速率限制
- 可疑活动检测
组织保障措施
- 访问控制和认证
- 员工数据保护培训
- 事故响应程序
- 供应商安全评估
局限性 互联网上的传输或电子存储方法并非 100% 安全。虽然我们努力使用商业上可接受的方式来保护您的个人信息,但我们不能保证其绝对安全。您账户的安全性也取决于您保持第三方认证账户的安全性。
7. 国际数据传输
LogicBalls 总部位于美国。如果您从美国境外访问我们的服务,请注意,您的信息可能会被传输到、存储在并处理于美国以及我们的服务器和服务提供商所在的其他国家/地区。
7.1 传输机制
对于从欧洲经济区 (EEA)、英国或瑞士向美国的个人数据传输,我们依靠:
- 欧盟委员会批准的标准合同条款
- 您明确的同意(如适用)
- 其他合法的传输机制(视情况而定)
7.2 第三方认证提供商
当您使用第三方认证服务时,这些提供商也可能会根据其自己的传输机制和隐私政策在国际上传输您的数据。
7.3 充分的保护
我们确保任何个人数据的国际传输均受到适用数据保护法律要求的适当保障措施的约束。
8. Cookie 和跟踪技术
8.1 我们使用的 Cookie 类型
| Cookie 类型 | 目的 | 持续时间 |
| 基本 Cookie | 基本功能所需(认证、安全、会话管理) | 会话 / 持久 |
| 功能 Cookie | 记住您的偏好和设置 | 持久 |
| 分析 Cookie | 了解您如何使用我们的服务 | 持久 |
| 营销 Cookie | 提供相关广告(如适用) | 持久 |
| 认证 Cookie | 保持您的登录状态 | 会话 / 持久 |
8.2 第三方 Cookie
我们可能允许第三方服务提供商出于分析和广告目的在您的设备上放置 Cookie。这些第三方有自己的隐私政策。
当您使用社交登录功能时,认证提供商也可能会设置 Cookie。
8.3 管理 Cookie
您可以通过浏览器设置控制 Cookie:
- 阻止所有 Cookie
- 阻止第三方 Cookie
- 关闭浏览器时删除 Cookie
- 放置 Cookie 前接收警报
注意:禁用某些 Cookie 可能会影响我们服务的功能,包括认证功能。
8.4 请勿跟踪
我们的服务目前不响应“请勿跟踪”信号。但是,您可以通过上述 Cookie 设置管理您的跟踪首选项。
9. 您的权利和选择
9.1 账户控制
您可以随时通过账户仪表板访问、更新或删除您的账户信息:
- 更新个人资料信息
- 更改密码
- 管理通知首选项
- 连接或断开第三方认证提供商
- 下载您的数据
- 删除您的账户
9.2 认证提供商连接
您可以管理已连接的认证提供商:
- 查看哪些提供商已连接到您的账户
- 断开提供商(注意:您必须至少保留一种登录方式)
- 添加新的认证方法
要完全撤销访问权限,您还应在每个提供商设置中的已连接应用程序里移除我们的应用程序。
9.3 通信偏好
您可以通过以下方式选择退出营销通信:
- 点击任何营销邮件中的“取消订阅”
- 在账户设置中更新您的首选项
- 通过 [email protected] 联系我们
注意:您不能选择退出与您的账户和订阅相关的交易性通信。
9.4 数据可携带性
您有权请求一份结构化、常用且机器可读格式的个人数据副本。
10. 特定区域的权利
10.1 欧洲经济区、英国和瑞士 (GDPR)
如果您位于欧洲经济区、英国或瑞士,根据《通用数据保护条例》(GDPR),您拥有以下权利:
访问权 您有权请求访问您的个人数据并获取我们持有的关于您的信息副本。
更正权 您有权请求更正不准确或不完整的个人数据。
删除权(“被遗忘权”) 在以下情况下,您有权请求删除您的个人数据:
- 数据对于收集目的已不再必要
- 您撤回了同意(且处理是基于同意进行的)
- 您反对处理且没有压倒性的合法理由
- 数据已被非法处理
- 为了遵守法律义务需要删除
限制处理权 在某些情况下,您有权请求限制处理。
数据可携带权 您有权以结构化、常用且机器可读的格式接收您的个人数据,并将其传输给其他控制者。
反对权 您有权基于合法利益或直接营销目的反对处理您的个人数据。
撤回同意权 如果处理是基于同意进行的,您有权随时撤回同意,且不影响撤回前基于同意进行的处理的合法性。
投诉权 如果您认为我们处理您个人数据的行为违反了适用法律,您有权向您居住国的监管机构投诉。
处理的法律依据 我们基于以下法律理由处理您的个人数据:
- 合同: 履行我们与您的合同(提供服务)所需的处理
- 合法利益: 为了我们合法的商业利益(改进服务、预防欺诈、安全)所需的处理
- 同意: 基于您的同意进行的处理(营销通信、可选的第三方认证)
- 法律义务: 遵守法律要求所需的处理
GDPR 下的第三方认证 当您选择通过第三方提供商进行认证时,这是基于您的同意。您可以通过断开提供商与账户的连接来撤回此同意,但这可能会影响您访问我们服务的能力。
要行使您的 GDPR 权利,请通过 [email protected] 或 [email protected] 联系我们。
10.2 加利福尼亚州 (CCPA/CPRA)
如果您是加利福尼亚州居民,根据《加州消费者隐私法》(CCPA) 和《加州隐私权法》(CPRA),您拥有额外权利:
知情权 您有权请求以下信息:
- 收集的个人信息类别
- 收集的具体个人信息内容
- 收集信息的来源类别
- 收集或出售个人信息的目的
- 与谁共享信息的第三方类别
删除权 您有权请求删除您的个人信息,但受某些例外情况限制。
更正权 您有权请求更正不准确的个人信息。
选择不出售/共享的权利 您有权选择不出售或共享您的个人信息。我们不出售您的个人信息。
限制使用敏感个人信息的权利 您有权限制敏感个人信息的使用和披露。
不受歧视的权利 您有权不因行使您的 CCPA/CPRA 权利而受到歧视性待遇。
收集的个人信息类别(过去 12 个月)
| 类别 | 示例 | 已收集 |
| 标识符 | 姓名、电子邮件、IP 地址、电话号码、社交媒体标识符 | 是 |
| 商业信息 | 订阅记录、交易记录 | 是 |
| 互联网/网络活动 | 浏览历史、使用数据、认证日志 | 是 |
| 地理位置数据 | 来自 IP 地址的大致位置 | 是 |
| 职业信息 | 公司名称(如提供) | 是 |
| 推论 | 从使用情况得出的偏好 | 是 |
验证 为了保护您的隐私,在回复您的请求之前,我们可能需要验证您的身份。我们可能会要求您提供与我们记录相匹配的信息。
要行使您的 CCPA/CPRA 权利,请通过 [email protected] 或 [email protected] 联系我们。
10.3 其他司法管辖区
如果您位于其他拥有数据保护法律的司法管辖区(包括巴西的 LGPD、加拿大的 PIPEDA、澳大利亚的隐私法等),您可能根据适用当地法律拥有类似权利。请联系我们以行使您的权利。
11. 第三方认证免责声明
11.1 无法控制第三方提供商
我们使用第三方认证提供商是为了您的方便。但是:
- 我们不控制这些提供商或其数据惯例
- 我们不对这些服务的可用性、安全性或功能负责
- 我们不能保证从这些提供商收到的信息的准确性或完整性
- 这些提供商的条款、功能或数据共享惯例的变更可能会影响我们的服务
11.2 您的责任
当使用第三方认证时,您负责:
- 维护您在这些提供商处账户的安全
- 阅读并理解这些提供商的隐私政策和条款
- 管理您在每个提供商处的隐私设置
- 如果您不再想使用其认证,通过提供商的设置撤销访问权限
11.3 提供商中断和变更
我们不对以下情况负责:
- 第三方认证提供商的中断或不可用
- 认证提供商 API 或功能的变更
- 第三方认证提供商的数据泄露
- 您在第三方提供商处的账户终止
- 因第三方认证问题导致无法访问我们的服务
11.4 账户安全
如果您认为您的账户或任何连接的认证提供商已遭入侵:
- 立即更改密码
- 在提供商设置中撤销对我们应用程序的访问权限
- 通过 [email protected] 联系我们
- 联系受影响的认证提供商
12. 儿童隐私
我们的服务不面向 18 岁以下(或欧盟 16 岁以下)的个人。我们不会故意收集儿童的个人信息。
如果我们得知我们在未经父母同意验证的情况下收集了儿童的个人信息,我们将采取措施立即删除该信息。
如果您认为我们可能收集了儿童的信息,请立即通过 [email protected] 联系我们。
13. 第三方链接和服务
我们的服务可能包含指向第三方网站、服务或应用程序的链接。本隐私政策不适用于这些第三方服务,我们不对其隐私惯例负责。
我们鼓励您查看您通过我们的服务访问的任何第三方服务的隐私政策,包括认证提供商。
14. 自动决策
14.1 我们如何使用自动处理
我们可能会使用自动系统进行:
- 欺诈检测和预防
- 账户安全监控
- 使用限制执行
- 内容审核
- 服务优化
14.2 您的权利
如果您受到仅基于自动处理且对您产生重大影响的决定的约束,您可能有权:
- 请求对决定进行人工审查
- 表达您的观点
- 对决定提出异议
要行使这些权利,请通过 [email protected] 联系我们。
15. 本隐私政策的变更
我们可能会不时更新本隐私政策,以反映我们惯例的变化,或出于其他运营、法律或监管原因。
变更通知
- 我们将在本页面发布更新后的隐私政策,并附上新的“最后更新”日期
- 对于重大变更,我们将在变更生效前通过电子邮件和/或我们服务上的显著通知告知您
- 您在生效日期后继续使用服务即构成接受更新后的隐私政策
我们鼓励您定期查看本隐私政策。
16. 联系我们
如果您对本隐私政策或我们的数据惯例有疑问、顾虑或请求,请联系我们:
电子邮件: [email protected]
隐私特定垂询: [email protected]
回复时间 我们力争在 30 天内回复所有垂询。对于 GDPR 和 CCPA 请求,我们将在适用法律要求的时间范围内予以回复。
If you have any questions about this Privacy Policy, please contact us at [email protected].