隐私政策

当你使用 HeyCollabz 时，我们的系统会记录运行和保护服务所需的技术信息，例如你的 IP 地址、浏览器和设备类型、你请求的页面、时间戳和错误报告。权限变更、连接或断开社交账号等与安全相关的操作，会连同 IP 地址和浏览器信息记录在审计日志中。

我们使用 Sentry 检测和修复错误。Sentry 已配置为不发送默认个人信息，错误报告在发送前会清除敏感值。

Instagram 仅适用于专业账号（商家或创作者账号），你需要在 Instagram 自己的登录页面上进行连接。访问你的基本资料是必需的；访问你的统计数据（Instagram 称之为洞察数据）是可选的。

通过基本资料访问，HeyCollabz 会收到你的专业账号标识符、用户名和名称，以及你的粉丝数、关注数和帖子数。

如果你同时允许洞察数据，HeyCollabz 会读取你近期帖子的类型和发布日期，并读取最多 20 条近期 Reels 各自获得的观看、点赞、评论和分享次数。之所以只使用 Reels，是为了让一次观看与其他视频平台一样表示一次播放。没有洞察数据时，这些数值会显示为不可用。

你需要在 Facebook 自己的登录页面上连接 Facebook 公共主页。你使用个人 Facebook 账号登录，仅用于授权 HeyCollabz 并选择要分享的公共主页。HeyCollabz 连接的是你管理的一个 Facebook 公共主页，而不是你的个人主页，HeyCollabz 不会请求你的个人资料信息、好友、帖子或消息。

有两种访问权限是必需的：查看你管理的公共主页，以及读取公共主页的基本信息和互动情况。另有两种是可选的：读取公共主页的洞察数据，以及读取其帖子上的互动。为了让你选择一个公共主页，HeyCollabz 会列出你分享的公共主页及其名称、用户名、类别以及你在每个主页上的任务。这一临时授权在你选择期间会加密保存最多十分钟，随后即被丢弃；仅保存所选公共主页的访问凭据。

对于所选公共主页，HeyCollabz 会收到主页的标识符、名称、用户名和粉丝数。通过洞察数据，它会读取最多 20 条近期帖子各自的展示次数（帖子浏览量）；通过帖子互动访问权限，它会读取这些帖子的心情、评论和分享数量。HeyCollabz 只读取这些数量：不会读取或保存评论内容，也不会读取或保存谁做出了回应或评论。

连接公共主页并不会让 HeyCollabz 能够在该主页上发帖、管理或审核它。

你需要在 Threads 自己的登录页面上连接 Threads。访问你的基本资料是必需的；访问你的统计数据（Threads 称之为洞察数据）是可选的。

通过基本资料访问，HeyCollabz 会收到你的 Threads 账号标识符、用户名、名称，以及 Threads 是否将你的主页显示为已认证。

如果你同时允许洞察数据，HeyCollabz 会收到你的粉丝数，以及最多 20 条近期帖子的类型、发布日期和观看、点赞、回复、转发、引用和分享次数。Meta 将部分 Threads 数值描述为仍在开发中，某条帖子可能缺少部分数值。数据不足时，HeyCollabz 会将该数值显示为不可用，而不是进行估算。

你需要在 TikTok 自己的登录页面上连接 TikTok。访问你的基本资料信息是必需的；访问你的账号统计数据和公开视频列表是可选的。

通过资料访问，HeyCollabz 会收到 TikTok 为你的账号在 HeyCollabz 分配的标识符、显示名称、用户名，以及 TikTok 是否将你的账号显示为已认证。通过统计数据访问，它会收到你的粉丝数、关注数、获赞总数和视频数。

通过视频列表访问，HeyCollabz 会读取你最多 20 个最新的公开视频：它们的标识符和发布日期，以及观看、点赞、评论和分享次数。HeyCollabz 不会接收你的私密视频或消息，也不会下载你的视频。

HeyCollabz 使用已连接的信息来确认你控制该账号、显示已验证连接徽章、在你的资料和创作者发现中显示该账号及其统计数据，并让品牌和代理机构能够搜索、筛选和比较创作者。

HeyCollabz 会根据你近期的帖子或视频计算汇总数值，例如典型观看量、中位互动率、观看量与粉丝数之比以及发布频率。它只使用发布 72 小时至 90 天之间的内容，并且至少需要五条；否则该数值显示为数据不足。这些数值标注为 HeyCollabz 计算结果，并非平台自身的分析数据。

ROI 计算器的创作者估算可以将这些数值作为依据使用，并标注来源和日期，同时结合用户输入的假设。

账号保持连接期间，HeyCollabz 大约每天刷新一次其信息，在你选择刷新时也会刷新，并借此检测已过期或已撤销的权限。HeyCollabz 不会出售已连接的信息，不会将其用于广告、发送给 AI 功能、用于训练 AI 模型，也不会用于就业、信贷、住房或保险方面的决策。

创作者资料（包括已连接的账号）仅对已登录的 HeyCollabz 成员可见，例如品牌、代理机构和其他创作者。这些资料不会在公开网络上发布。

默认情况下，已连接的账号及其统计数据对这些成员可见。你可以在资料设置中完全隐藏该账号，或保留链接可见但隐藏其统计数据。被隐藏的统计数据不会向其他成员显示，也不会在发现筛选、排序或 ROI 计算器中为他们所用。

访问凭据、平台账号标识符和你授予的权限绝不会向其他成员显示。经授权的 HeyCollabz 工作人员仅在支持、安全或法律原因需要时才会访问连接信息。

你可以随时在设置中依次进入资料和已验证的连接来断开账号，也可以在平台自己的设置中移除 HeyCollabz。数据删除说明会逐步解释这两种方式。

当你断开连接，或平台通知我们、或刷新显示你已撤销 HeyCollabz 的访问权限时，访问凭据、从平台收到的统计数据、其每日历史以及据此计算的数值会立即删除。主页链接、用户名、显示名称和你自己输入的数值会保留，直到你将其移除。

如果授权只是失效（例如已过期），HeyCollabz 会删除已存储的凭据并停止显示统计数据；重新连接时这些数据会被替换，断开连接时会被删除。

当 Meta 向我们发送 Threads 数据删除请求时，整个 Threads 条目都会被移除。

根据英国 GDPR 以及适用情况下的欧盟 GDPR，我们对个人数据的每一种使用都需要一项法律依据，即法律认可的理由。我们依赖以下法律依据。

合同：提供你注册或开启的账户、资料、市场、消息、订阅和连接功能，包括在你的资料中显示你选择连接的社交账号。

合法利益：保障 HeyCollabz 安全并防止欺诈和滥用，计算汇总数值并对发现结果排序，利用汇总信息改进服务，根据社交平台的通知采取行动，以及保存争议所需的记录。我们会在这些利益与你的权利之间进行权衡，你也可以按“你的权利”部分所述反对此类处理。

同意：用于可选的分析 Cookie 和类似技术。你可以随时在 Cookie 设置中撤回同意；这不影响此前已进行的处理。

法律义务：用于我们必须保存的记录，例如付费订阅的税务和会计记录，以及回应合法请求。

在社交平台上授权 HeyCollabz，就是你指示该平台与我们共享信息。我们依据这一指示来提供你所要求的连接功能，而不是依据数据保护法意义上的同意。你可以随时通过断开连接，或在平台设置中移除 HeyCollabz 来撤回这一指示。

HeyCollabz 使用自动化处理来根据社交统计数据计算数值、对发现结果排序、生成 ROI 估算，并帮助检测欺诈、垃圾信息和滥用。这些功能帮助成员进行搜索、比较并保持安全。

这些处理不会产生对你具有法律效力或类似重大影响的决定。与谁合作由成员自行决定，限制账户的决定由经授权的工作人员作出。

当你使用 AI 辅助功能（例如写作协助）时，你的提示、相关流程背景（例如活动或提案详情）以及输出会发送给我们的 AI 服务提供商 OpenAI 以生成回复，同时附带提供和保护该功能所需的有限运行元数据。请勿向 AI 工具提交秘密或不必要的敏感信息。

已连接的社交数据不会发送给 AI 功能，HeyCollabz 也不会使用你的个人数据训练 AI 模型。

你可以随时自行断开社交账号，具体见“已连接的社交账号”。如需删除从某个平台导入的信息，或删除你的整个 HeyCollabz 账户，请发送电子邮件至 privacy@heycollabz.com。

我们的数据删除页面会逐步说明每种方式：哪些内容会被删除、哪些会被保留、如何处理来自 Meta 和 TikTok 的请求，以及请求需要多长时间。

我们采取与风险相适应的技术和组织措施，包括加密连接、面向工作人员的基于角色的访问控制、敏感操作的审计日志以及服务器端授权检查。

社交平台访问凭据使用 AES-256-GCM 加密，绑定到其所属账号，仅保存在我们的服务器上，绝不会出现在日志、错误报告或分析中。

没有任何系统是完全安全的。如果个人数据泄露可能危及你的权利，我们会按照法律要求通知你和相关主管机关。

加利福尼亚州及其他一些地方的居民有权了解我们收集、使用和披露哪些个人信息，有权要求删除和更正这些信息，并且不会因行使这些权利而受到差别对待。你可以发送电子邮件至 privacy@heycollabz.com 行使这些权利；经你书面许可，授权代理人可代表你行事。

HeyCollabz 不会出售个人信息，也不会为跨情境行为广告共享个人信息，并且仅为提供和保护服务而使用敏感个人信息（例如账户登录信息）。