隐私政策

一、我们收集哪些数据

我们只收集运行本服务所必需的数据。

1.1 你主动提供的

• 账号数据：邮箱地址、密码哈希、显示名、头像、团队名称。
• 团队内容：你连接的社交媒体账号、你选择交给 HookAlly 处理的评论与私信、回复草稿与模板、你跟踪的品牌、关键词与趋势、品牌合作记录、你上传用于发布前检测的视频、文案与草稿，以及各项设置。
• 支付数据：套餐、订单记录和支付状态。银行卡信息直接交给 Stripe 处理，我们看不到、也不保存。
• 支持数据：你通过邮件或产品内反馈发给我们的内容。

1.2 系统自动收集的

• 设备数据：设备类型、操作系统、浏览器及版本、屏幕尺寸、IP 地址。
• 日志数据：访问过的页面、时间戳、操作记录、停留时长、报错信息。
• Cookie 及同类技术：用于保持登录状态、记住偏好设置、统计使用情况。

1.3 来自第三方的

你用 Google 或 Facebook 登录时，我们会拿到这些平台提供的用户标识、邮箱地址、名称和头像。我们拿不到你在这些平台的密码。

1.4 连接的账号

你将社交媒体账号（例如 TikTok 账号）连接到 HookAlly 时，我们只访问该平台授权范围内、且经你同意的数据，例如你的主页资料、公开视频及其数据指标，以及你选择在 HookAlly 中管理的评论和私信。这些数据只用于提供你开启的功能，并按该平台的条款与政策处理。你可以随时在 HookAlly 或该平台的设置中断开连接；断开后，我们不再从该账号收集新的数据。

二、我们怎么使用

• 创建你的账号和团队，并保障其安全；
• 提供本服务本身 —— 起草评论与私信的回复（在你允许时代为发送）、监测品牌提及与趋势、管理品牌合作，以及在发布前检测视频的违规风险；
• 处理支付、管理订阅与积分、回应你的支持请求；
• 排查故障、防止滥用、保护本服务；
• 发送服务通知；以及在你主动订阅的前提下发送产品动态（随时可退订）；
• 履行法律义务。

当法律要求说明处理依据时（例如 GDPR），我们依据的是：履行与你之间的合同、运营与保障本服务的正当利益、你在被征询时给出的同意，以及履行法律义务。

三、共享给谁

我们不出售你的个人数据。只会共享给：

• 服务商 —— 受合同约束、代我们处理数据的一方，包括服务器托管、对象存储、邮件发送、支付处理（Stripe）和产品分析；
• AI 服务商 —— 处理你交给 AI 功能的文字和媒体（例如评论、私信、视频文案和视频转写文本），并将结果返回给你；
• 你连接的平台 —— 你让 HookAlly 代为发送回复或私信时，内容会发送到你连接的平台；
• 你团队里的其他成员 —— 你邀请进来的人能看到团队内容和成员名称；
• 主管机关 —— 法律要求披露时；
• 业务承继方 —— 发生合并或收购时，且受本政策约束。

四、跨境传输

我们面向全球运营，你的数据可能在你所在国家以外被处理。从有传输限制的地区向外传输个人数据时，我们会采用获认可的机制，例如欧盟标准合同条款。

五、保存期限

账号处于使用状态期间，我们会一直保存你的数据。你注销账号后，我们会在产品内标明的冷静期结束后删除你的团队及其内容；法律、税务或反欺诈另有更长保存要求的除外。备份数据按各自的周期自然过期。

六、安全

我们采用传输加密、密码哈希、访问控制和审计日志。没有任何系统是绝对安全的；一旦发生影响到你的数据的安全事件，我们会按法律要求通知你和相关监管机构。

七、你的权利

依据你所在地的法律，你可能有权访问、更正、删除、导出你的个人数据或限制其处理，也有权反对处理、撤回同意。其中多数可以直接在账号设置里完成；其余请发邮件到 privacy@hookally.com，我们会在适用法律规定的期限内回复。你也有权向当地的数据保护机构投诉。

八、未成年人

本服务不面向儿童，我们不会在知情的情况下收集 16 岁以下用户的数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会删除。

九、政策变更

本政策可能更新。更新时我们会改上方的"最近更新"日期；涉及重大变更的，会在生效前通过产品内通知或邮件告知你。

十、联系我们

对你的数据有疑问或需要处理，请发送邮件至 privacy@hookally.com。