隐私政策
本隐私政策说明我们在运营「Botflare - Bot Creator」并向你提供账号、计费与支持等环节的过程中如何收集、使用、共享与保护个人信息，以及你如何行使数据权利。
01 适用范围与定义
1.1 本政策的适用范围
- 本隐私政策（下称「本政策」）适用于四川淼算科技有限公司（下称「我们」）以「Botflare - Bot Creator」品牌向你提供的产品与相关服务，包括通过网站、客户端、API及相关文档提供的多平台 Bot 创建与编排能力，以及账号体系、计费与客户支持等附属功能。
- 若某次功能更新另行提供单独的隐私说明或补充条款，且与本政策不一致的，以该次更新中专门约定为准；未约定事项仍以本政策为准。
- 本政策不适用于第三方网站、第三方 Bot 平台（如 Telegram、Discord等）或你自行部署的软硬件环境；你在上述环境中的行为受其各自隐私政策与用户条款约束，我们仅在本政策所述范围内处理为实现集成与互通所必需的信息。
1.2 本政策适用的主体
- 「你」指访问、注册或使用我们产品与服务的自然人，或在经授权代表组织使用服务的情形下，该组织及其授权用户。
- 若你为未成年人，请在监护人同意与指导下阅读本政策并使用服务；监护人可联系我们行使与未成年人相关的权利（见后续「儿童隐私」章节）。
1.3 关键术语定义（便于全文理解，具体法律含义以适用法律为准）
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦被泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息（我们会在收集时单独说明并取得必要同意，法律另有规定的除外）。
- 处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 个人信息处理者 / 控制者：在相关处理活动中决定处理目的与方式的实体；就本政策所述服务而言，为四川淼算科技有限公司（品牌标示为「Botflare - Bot Creator」，以下亦称「我们」）；若关联主体代为处理，我们以书面公示为准。
- 受托处理者 / 处理者：代表我们并按照我们的指示处理个人信息的第三方（如云基础设施、邮件与工单供应商等），须受合同与适用法律约束。
- 账号：你在我们系统中注册的用于身份识别与登录的凭证及其关联资料。
1.4 联系我们
- 个人信息处理者：四川淼算科技有限公司（Botflare - Bot Creator）。
- 客服与隐私事务联系邮箱：team@botflare.ai。我们一般在 3 个工作日内回复一般咨询；行使个人信息权利的请求，我们将在适用法律规定的期限内处理（例如中国境内用户相关请求，我们力争在 15 个工作日内答复，法律另有规定的除外）。
1.5 与其他文件的关系
- 本政策与《服务条款》《退款与退订政策》共同构成你使用服务时的重要约定；如条款间存在冲突，涉及个人信息处理的部分以本政策为准，除非法律强制另有规定。
02 我们收集的信息
2.1 总述
- 我们仅在为提供、维护、改进与安全运营产品，以及履行法律义务所必需的范围内收集个人信息；具体数据类型因你使用的功能、设备、浏览器与是否登录而异。
- 部分信息由你主动提供；部分在你使用服务时由系统自动生成或记录；与第三方平台 Bot、支付或身份提供商对接时，还可能根据你的授权从第三方接收有限信息。
- 若你拒绝提供某类为实现特定功能所必需的信息，可能导致该功能不可用或体验受限。
2.2 账号与身份相关信息
- 注册与登录：邮箱、第三方登录标识、账号唯一标识符等。
- 账单与订阅：订阅档位、订单编号、发票抬头/税号（如你提供）、账单地址或税务标识（如你提供）、支付方式类型及脱敏后的末四位等信息。
- 付费结账：当你通过我们接入的第三方结账服务购买时，支付卡号、完整账单地址等敏感支付信息通常由该第三方（含可能的记录商户及其支付合作方）直接收集；我们仅接收交易标识、订阅状态及履约对账所需的有限信息（以实际集成为准）。
2.3 会员与订阅相关的数据
- 会员状态：若你购买会员或订阅，我们可能通过需联网校验的方式处理与账号、会员或订阅是否有效相关的信息（例如订阅档位、有效期、会话标识或交易关联标识），以开通并维持你已购买的权益。
2.4 使用、日志与运维数据
- 服务使用记录：功能点击与配置操作、API调用频次与结果摘要、Bot 编排与任务执行相关的元数据（如任务 ID、时间戳、错误码），用于排障、运营分析与产品改进。
- 技术与安全日志：IP 地址（或经匿名化/截断处理后的形式）、User-Agent、设备类型、应用版本、会话标识、访问时间与请求路径等。
2.5 设备与诊断信息
- 设备标识与硬件环境：设备型号、操作系统及版本、语言与区域设置、屏幕分辨率（如用于界面适配）、可选的设备级标识符（在系统允许范围内，且遵循平台政策）。
- 崩溃与性能诊断：崩溃栈摘要、性能采样、日志片段（我们会在产品内说明是否可关闭或限缩；敏感字段尽量脱敏或聚合）。
2.6 第三方平台与集成产生的数据
- 当你将 Botflare - Bot Creator 与 Telegram、Discord等平台账号或 Bot 绑定，我们可能根据平台 OAuth / Webhook 等机制接收：平台用户 ID、频道/会话 ID、消息与指令的元数据（以各平台实际回传字段为准）。
- 消息与媒体内容：若你的 Bot 配置涉及收发消息、媒体或文件，相关内容可能短暂经过我们的服务以完成投递与编排；保存时长与是否持久化取决于你的产品设置、平台规则与法律要求。
- 若你通过 API、Webhook将自有系统接入，你应保证对该等系统中涉及的个人信息已依法取得授权或具备其他合法基础；我们仅按你的指示与技术配置处理该等信息。
2.7 你主动提交的其他信息
- 例如：工单与客服对话中的描述、问卷调查、活动报名信息、你选择在个人资料中填写的补充字段等。
2.8 聚合与匿名化数据
- 我们可能对已收集信息进行聚合、统计或匿名化处理，使其不再能够识别特定自然人；该等衍生数据可在法律允许的范围内用于分析与展示，且不再适用本政策中针对「个人信息」的部分规则（仍以适用法律为准）。
03 我们如何使用信息
3.1 总述
- 我们仅在实现下列目的所必需的范围内使用个人信息，并遵循适用法律所要求的合法基础；除法律另有规定或取得你单独同意外，不会将个人信息用于与本政策不符的目的。
- 当我们委托供应商处理信息时，将通过合同等方式要求其采取适当措施，且处理范围不得超出委托目的。
3.2 提供、维护与交付服务
- 创建与维护账号，完成身份校验、登录与会话管理，向你展示本产品内的交互界面、配置信息与执行结果。
- 运行 Botflare - Bot Creator：按你的编排将指令与消息在各接入平台间路由、转换与投递；存储你在产品内保存的配置、模板与版本信息。
- 提供 API等能力，并响应你通过集成发起的合法请求。
3.3 改进产品、质量与用户体验
- 分析功能使用趋势、错误率与性能瓶颈，用于修复缺陷、优化界面与流程、规划新特性（在可能范围内优先使用聚合或匿名数据）。
- 开展内部测试、A/B 实验或灰度发布（若涉及可识别个人信息，将在产品内或单独说明中提示并依法取得必要同意）。
3.4 安全、风控与反滥用
- 检测、防范与应对欺诈、爬虫、撞库、DDoS、未授权访问、恶意 Bot 行为及其他可能危害你、我们或其他用户安全与权益的活动。
- 进行身份核验、访问控制、日志审计与异常告警；在合理必要范围内关联多类数据以识别滥用模式。
- 遵守平台政策与技术规范（如各 Bot 平台、应用商店对自动化与消息发送的限制），并在违规风险较高时采取限流、暂停功能或终止服务等措施（亦受《服务条款》约束）。
3.5 故障排查、客户支持与运营沟通
- 基于工单、邮件或应用内渠道回复咨询，复现与定位问题，必要时在征得你同意或法律允许范围内临时扩大日志采集范围。
- 发送与服务相关的重要通知（如安全事件、功能变更、计费与订阅到期提醒）；营销类通信仅在适用法律允许且你已选择接收时发送，并附退订方式。
3.6 计费与订阅
- 统计订阅状态与档位、你与当前档位相符的可同时托管运行 Bot 数量（以定价页与本产品内所示为准）、欠费情况等，以便完成计费与对账，并与支付服务商核对；支付确认、收据及对账相关信息以结账服务提供方或产品内展示为准。必要时我们将通过你可用的联系方式（如电子邮件、网站或本产品内公告）就与账号或订阅相关的重大事项发出通知。
3.7 合规与权利响应
- 履行法律法规、监管要求、司法机关或行政机关合法指令下的义务（如配合调查、保存与披露特定信息）。
- 响应你根据适用法律提出的访问、更正、删除、限制、可携、反对等请求，并留存处理记录以满足问责与审计需要（在法定留存期限内）。
3.8 企业交易
- 如发生合并、分立、收购、资产转让或类似交易，个人信息可能作为业务资产一并转移；我们将要求新的持有方继续受本政策约束，或重新征得你的同意（法律另有规定的除外），并依法进行披露。
3.9 自动化决策
- 若未来采用对个人权益有重大影响的自动化决策，我们将依法提供说明、人工复核渠道或其他法定保障；当前版本如无此类功能，以产品内说明为准。
04 处理的法律依据（概要）
4.1 总述
- 我们在适用法律允许的范围内基于下列一类或多类情形处理个人信息：订立或履行与你之间的合同所必需；取得你的同意；履行法律法规规定的义务；在符合法律规定的前提下为维护合法权益所必需等。与你的权利行使及救济，均以适用法律为准。
05 信息共享与披露
5.1 总述
- 我们不会向第三方出售你的个人信息（「出售」一词如当地法有特殊定义，以该定义为准）。仅在实现本政策所述目的、征得你同意、或法律允许/要求的情形下，才会在必要范围内共享或披露个人信息。
5.2 服务提供商与受托处理者
- 我们可能委托云主机、对象存储、CDN、数据库、邮件与消息推送、工单与客户关系管理、日志与监控、安全与反欺诈、支付、记录商户（Merchant of Record）类结账与税务服务、数据分析（在合同与最小必要原则下）等供应商处理个人信息。
5.3 付费与结账服务提供方
- 当你购买订阅或增值服务时，结账、收款、开具交易发票、计算并代收适用间接税（如 VAT/GST/销售税）等可能由我们委托的第三方记录商户及其支付合作方作为独立或共同处理方完成；上述机构将依据其各自的隐私政策处理与你交易相关的个人信息。你当次交易所涉具体服务提供方以结账页面及支付确认信息所示为准。
- 如需了解与某笔交易相关的具体处理方，可通过 team@botflare.ai 咨询（我们可能根据保密与合规要求仅能披露有限内容）。
5.4 经你指示或授权的第三方
- 当你将 Botflare - Bot Creator 与 Telegram、Discord等平台连接，或配置 Webhook/API 将数据发往你指定的系统时，相关信息将按你的配置向该等第三方流动；该等主体作为独立控制者或联合控制者（视平台规则而定）适用其各自隐私政策。
5.5 法律法规与监管、司法程序
- 在适用法律要求或应合法、有效的传票、裁定、命令或政府请求时，我们可能向监管机构、司法机关、执法机关披露必要信息；在法律允许范围内，我们可能事先通知你，除非被禁止或会妨碍调查、危及他人安全。
5.6 保护权利、安全与诚信
- 在合理且必要的范围内，我们可能向顾问（如律师）、审计机构或业务合作伙伴披露信息，以：主张或抗辩法律主张；检测、防止或应对欺诈、安全事件、对服务或用户的重大威胁；验证合规与执行《服务条款》。
5.7 企业重组
- 发生合并、收购、资产出售、融资、重组或类似交易时，个人信息可能作为资产的一部分被转移；我们将在法律要求时通知你，并尽力要求继受方继续受本政策约束或重新取得必要同意。
5.8 公开披露
- 除法律要求或你明确同意外，我们不会公开披露可识别你身份的个人信息。若你在社区、论坛或公开工单中自行发布信息，由你自行承担公开后果。
5.9 聚合与去标识化信息
- 我们可能对外提供经统计、聚合或去标识化处理、无法合理识别特定个人的信息，用于行业报告、产品宣传或研究；该等行为通常不构成「个人信息」共享，但仍须符合适用法律。
06 跨境传输
6.1 可能发生的情形与保障
- 若你选择注册、登录或向我们购买会员/订阅，用于保存账号、订阅与订单信息的服务器，以及付费结账、记录商户、支付机构、邮件/客服等合作方可能位于中国境外（例如欧盟/欧洲经济区或其他地区），与账号、交易及履约相关的个人信息因此可能发生跨境传输。你在本地或专有网络环境中的部分使用场景，可能不会触发由我们作为接收方对上述范围外的数据进行跨境传输，具体以实现功能所必需的配置为准。
6.2 咨询
- 你希望了解与个人情况有关的跨境安排概要的，可通过「联系我们」所述方式与我们联系，我们将在可提供范围内答复。
07 数据保留
7.1 总述
- 我们仅在实现收集目的所必需的期间内保留个人信息，并综合考虑：与你之间的合同与订阅周期；法律、会计与税务对留存的强制性要求；为建立、行使或抗辩法律主张所合理需要的期限；以及安全、反滥用与审计的合理需求。
- 保留期届满后，我们将删除或匿名化处理相关信息；若因技术架构原因无法立即从所有备份介质中清除，将在备份轮换或安全删除流程完成后尽快完成（见 7.9）。
7.2 账号与个人资料
- 在你持有账号期间，我们通常持续保存注册信息、登录凭据（经哈希或同等保护）、基本资料与偏好设置，以便提供服务。
- 你注销账号或我们依《服务条款》终止服务后：在合理期限内完成账号去活化与数据删除流程，但依法须留存的身份核验、争议处理或监管报送类信息除外（见 7.4、7.7）。
7.3 服务使用、技术与执行日志
- API 调用、Bot 编排与任务执行相关的运行元数据、错误与性能日志等：保留期限随订阅档位、产品内「日志留存」配置及技术能力而异；到期后删除或聚合为不可识别个人的统计信息。
7.4 计费、发票与财务记录
- 订单、支付状态、发票与对账记录：通常需保留至当地税法、会计法规定的最短年限（常见为数年，具体以运营主体注册地法律为准）；届满后按合规流程删除或不可逆匿名化。
7.5 消息与媒体
- 经 Botflare - Bot Creator 路由的平台消息与媒体：可能因投递重试、审计或你配置的「历史记录」而短期或中期保存；你可依产品能力删除或调整保留策略；平台侧副本仍受各平台规则约束。
7.6 客户支持与沟通记录
- 工单、邮件、应用内客服会话：一般在解决事项后保留一段合理期间（例如 12–36 个月），用于质量复核、培训（脱敏后）与跟进争议；你可要求删除不再需用于上述目的的无关内容，在法律允许范围内我们予以响应。
7.7 安全、反滥用与法律程序
- 与安全事件、滥用调查、诉讼或监管程序相关的日志与证据：可能在一般保留期之外延长保存，直至事件关闭、诉讼时效届满或法定义务解除（以较晚者为准）。
7.8 你的删除请求与限制处理
- 在你依法行使删除权且不存在法定例外时，我们将终止非必要的处理并执行删除或匿名化；若某类信息须继续留存，我们将说明法律依据与预计期限（亦见「你的权利」章节）。
7.9 备份与残留副本
- 数据可能存在于加密备份中直至备份按策略被覆盖或销毁；该等副本在备份期内通常不可用于日常运营，且会在保留期结束后随备份生命周期一并清除。
08 安全
8.1 总述
- 我们重视个人信息安全，在组织、人员与技术层面采取与处理风险相适应的措施，力求防止未经授权的访问、披露、篡改、丢失与毁损。
- 没有任何系统可宣称绝对安全；本节的描述为措施概述而非承诺或担保，亦不构成对你特定合规要求（如行业监管）的背书，具体以合同与适用法律为准。
8.2 组织与管理措施
- 建立内部权限分级与「最小必要」访问原则，对可接触个人信息的人员进行背景与岗位约束，并定期开展安全意识与隐私培训（在规模与资源允许范围内）。
- 对数据处理活动进行登记与定期风险评估（视业务复杂度与法律要求而定）；与可接触个人信息的分包商签署数据处理协议，约定保密与安全义务。
8.3 技术与架构措施
- 传输安全：在面向公网的服务中普遍采用 TLS 等加密传输；对 API 以及经由网站或本产品发起的访问结合身份认证与速率限制。
- 存储与隔离：对敏感字段在可行范围内采用加密存储或哈希；在逻辑或物理上隔离生产与测试环境，限制生产数据的非必要复制。
- 日志与审计：记录关键安全与管理操作，用于事后追溯与异常检测。
8.4 产品与场景相关说明
- 你在第三方 Bot 平台侧的安全设置（如 Webhook 密钥、Token 权限范围）直接影响整体风险面，请按平台最佳实践轮换与保管凭据。
8.5 安全事件与通知
- 一旦发现可能影响你权益的数据泄露、篡改或丢失事件，我们将依适用法律要求启动应急预案、遏制影响并开展调查；在法律要求或合理判断有必要时，通过网站公告、邮件或应用内通知等方式告知你事件性质、可能影响与已采取的措施。
8.6 你的配合义务
- 妥善保管账号、密码、API 密钥与设备；勿与他人共享具备管理权限的令牌。
- 发现未经授权使用时，立即修改凭据并联系我们；配合我们完成合理的身份核验与风险排查。
09 你的权利
9.1 总述
- 根据你所在地的适用法律，你可能对个人信息享有下列一项或多项权利。权利的名称、行使条件与例外在不同法域可能略有差异；若本政策表述与当地强制性规定不一致，以当地法为准。
- 行使方式：你可于本产品内在账号相关页面或菜单自助完成部分操作（如资料修改、部分数据导出、注销）；其余请求请发送至 team@botflare.ai。我们可能要求你提供可验证身份的信息，以防止冒领与欺诈。
- 我们力争在收到完整请求后的 30 日内答复（中国境内相关法律要求更短期限的，从其规定）；复杂情形可能依法延长并说明理由。明显重复或超出合理限度的请求，我们可能依法收取合理费用。
9.2 访问权
- 你有权了解我们是否处理你的个人信息、处理的范围与方式，并获取一份副本（在技术上可行且不侵害他人权利的前提下）。
9.3 更正权
- 若个人信息不准确或不完整，你有权要求我们更正或补充。
9.4 删除权（「被遗忘」）
- 在适用法律规定的条件下，你可请求删除个人信息；我们将评估是否存在继续处理的合法理由（如法定义务留存、争议解决需要）。若无法全部删除，将说明原因并尽可能隔离或匿名化。
9.5 限制处理权
- 在特定情形下（例如你对准确性提出争议且需核实期间、处理违法但你反对删除而要求限用等），你可要求我们只存储信息而暂缓其他处理活动（以当地法允许的范围为准）。
9.6 数据可携带权
- 在基于同意或合同且通过自动化方式处理的情形下，你可请求以结构化、常用且机器可读的格式接收你提供给我们的部分个人信息，或在技术可行时请求直接传输至另一控制者（若第三方无配合义务则我们可能仅提供导出文件）。
9.7 反对权
- 若我们基于合法利益处理个人信息，你可提出反对；我们将评估是否仍存在压倒性的正当理由。你可随时反对用于直接营销的处理（若我们开展此类活动），我们将停止为此目的使用该等信息。
9.8 撤回同意
- 在基于同意的处理场景下，你可随时撤回同意，不影响撤回前基于同意已进行处理的合法性；撤回可能导致部分功能不可用。
9.9 中华人民共和国境内用户（如适用）
- 在符合《个人信息保护法》等规定的前提下，你就个人信息处理享有知情、决定、查阅复制、更正补充、删除、解释说明等权利；你可依法通过本节所列渠道向我们行使。若我们拒绝，将说明理由。
10 儿童隐私
10.1 我们的定位
- 我们的网站与产品主要面向成年人及具备完全民事行为能力的用户；不面向儿童作为营销对象，亦不以收集儿童个人信息为目的设计功能。
10.2 年龄门槛与家长同意
- 「儿童」或「未成年人」的界定年龄因法域而异（例如部分法域以 13、14、16 或 18 岁为界）。若当地法要求在未获监护人同意前不得收集特定年龄段用户的个人信息，我们将遵守该要求；监护人不同意或撤回同意的，我们将停止使用并依法删除相关信息（在可行范围内）。
- 若你为监护人并发现你的孩子在未获你同意的情况下向我们提供了个人信息，请通过隐私联系方式与我们联系，我们将在核实后尽快处理。
10.3 发现误收集时的处理
- 若我们获知在未满足法定前提的情况下收集了儿童的个人信息，将及时采取删除或其他适用法律要求的措施，并评估与改进注册、登录与年龄识别流程（在合法且技术可行的范围内）。
11 Cookies 与追踪
11.1 技术说明
- 网站可能使用 Cookies 与类似技术维持会话与偏好。
11.2 类别
- 严格必要、功能偏好、分析（依法取得同意）、营销（如启用）。
11.3 第三方 Cookies
- 嵌入服务可能自行设置，受其政策约束。
12 政策更新
12.1 修订权
- 我们可能因功能变化、法律更新或业务调整而不时修订本政策。修订后的版本将在网站或产品内发布，并更新文首或文末的「最后更新日期」。
12.2 重大变更的通知
- 若修订实质性地限制你的权利或扩大我们的收集/使用范围，我们将在法律要求或合理判断有必要时，通过显著通知（例如应用内弹窗、邮件、网站公告）提示你；在法律要求须重新取得同意的情形下，我们将在你同意后再实施相关处理。
12.3 继续使用与异议
- 除法律另有规定外，修订生效后你继续使用服务即视为你已阅读并接受更新后的政策；若你不同意，应停止使用服务并可根据「你的权利」章节请求删除或注销（在适用范围内）。
12.4 历史版本
- 我们可能存档本政策的历史版本供查阅（在资源允许时于同一页面或仓库中提供链接）；若未存档，以你收到的电子邮件或公告截屏等可追溯记录为准。