隐私政策
最后更新：2026 年 10 月 19 日
1. 引言
Chativ（「我们」或「平台」）尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明我们如何收集、使用和保护您的信息。
数据控制者：
FOP Herasymiuk Nataliia Borysivna
78/2 Myru Ave., apt. 1a, Khmelnytskyi 29015, Ukraine
Tax Number (RNOKPP): 2871021324
2. 我们收集的数据
我们可能收集以下类型的数据：
- 账户数据：邮箱、姓名、密码（仅以哈希形式存储）
- 个人资料数据：公司名称、头像
- 关联渠道数据：Instagram、Facebook、WhatsApp 的访问令牌
- 消息数据：与您客户的对话记录
- 技术数据：IP 地址、浏览器类型、Cookies
3. 我们如何使用您的数据
您的数据用于：
- 提供平台服务
- 通过关联渠道处理消息
- 根据您的设置和知识库生成 AI 回复
- 技术支持
- 安全保障、错误监控和服务改进
4. 数据存储
您的数据存储在由 Railway 托管、位于欧盟（荷兰）的托管式 PostgreSQL 数据库中。数据在传输过程中经过加密（TLS）；密码以哈希形式存储，API 密钥和渠道访问令牌在数据库中另行加密。
5. 与第三方共享数据
我们可能与以下方共享数据：
- Meta（Facebook、Instagram、WhatsApp）：用于在您关联的渠道中接收和发送消息
- Telegram：向您的团队发送有关新对话和潜在客户的通知
- OpenAI 和 Anthropic：为生成 AI 回复，消息文本和您的知识库会发送给这些提供商；根据其 API 条款，这些数据不会被用于训练其模型
- Railway（托管，欧盟）和 Cloudflare（网络、DNS 及防护）
- Resend：发送服务邮件（注册确认、密码重置、邀请）
- Google 和 GitHub：仅在您选择通过其登录时
- 支付服务提供商：付费套餐推出后，付款将由支付服务提供商处理；我们不存储银行卡信息
- Google（Google Analytics 4）：chativ.app 的访问统计，仅在您通过 Cookie 横幅同意后使用
我们不会将您的个人数据出售给第三方。
上述部分提供商位于欧洲经济区以外（美国）。此类数据传输以《欧盟—美国数据隐私框架》或欧盟委员会《标准合同条款》为依据。完整名单请见「子处理者」页面。 子处理者
6. 您的权利 (GDPR)
您有权：
- 获取您数据的副本
- 更正不准确的数据
- 删除您的数据
- 限制数据处理
- 将数据迁移到其他服务
- 反对数据处理
7. 数据删除
如需删除您的账户或数据，请使用您账户的邮箱地址发送邮件至 [email protected]。我们将确认请求，并在 30 天内删除数据，但法律要求我们保留的数据除外。
对于已关联 Facebook 的渠道，您也可以通过 Facebook 设置请求删除数据。我们将在 GDPR 规定的期限内处理此类请求。
8. Cookies
未经您同意，我们只使用平台运行所必需的 Cookie：保持登录状态、记住您的语言和工作区。经您同意后，chativ.app 还会使用 Google Analytics Cookie 统计访问量。我们不使用广告 Cookie。详情请参阅 Cookie 政策。 Cookie 政策
9. 联系方式
如有隐私相关问题，请联系：
Email: [email protected]
公司地址：
FOP Herasymiuk Nataliia Borysivna
78/2 Myru Ave., apt. 1a, Khmelnytskyi 29015, Ukraine