隐私政策
最后更新:2026年4月10日
1. 一般条款
本隐私政策解释了Myicode sp. z o.o.(注册地址:华沙(ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154)(以下简称“运营商”、“我们”)如何收集、处理、存储和保护您的个人数据,遵循通用数据保护条例(条例(EU)2016/679,以下简称“GDPR”)及2018年5月10日波兰个人数据保护法。
使用本平台即表示您确认已阅读本政策。如果您不同意数据处理条款,请勿使用本平台。
2. 数据控制者
Myicode sp. z o.o.
ul. Postępu 15, 02-676 华沙, 波兰
NIP: 5214167154
平台: Draft2Live
电子邮件: [email protected]
网站: draft2live.ai
3. 我们收集的数据
3.1. 您直接提供的数据
- 注册数据: 名字,姓氏,电子邮件地址,密码
- 支付数据: 信用卡/借记卡信息,账单地址(通过认证的支付提供商处理)
- 个人资料数据: 公司名称,网站,语言设置,品牌声音
- 上传的文件: 知识库文档,图像,待处理文本
- 沟通数据: 客户支持消息,反馈
3.2. 自动收集的数据
- 技术数据: IP地址,浏览器类型和版本,操作系统,屏幕分辨率
- 使用数据: 访问的页面,会话持续时间,在平台上的操作,生成的文章数量
- Cookie和类似技术: 详情请参见我们的Cookie政策
4. 处理目的和法律依据
我们在以下法律依据下处理您的个人数据(GDPR第6条):
合同的履行 (第6条第1款(b) GDPR)
- 创建和管理您的账户
- 提供平台服务(内容生成、SEO优化、发布)
- 处理支付和开具发票
- 技术支持
合法利益 (第6条第1款(f) GDPR)
- 改进和开发平台
- 使用和性能分析
- 确保安全和防止欺诈
- 发送有关平台操作的服务通知
同意(GDPR第6(1)(a)条)
- 市场营销通讯和SEO建议
- 分析和营销Cookie
- 处理数据以提供个性化推荐
法律义务(GDPR第6(1)(c)条)
- 维护会计和税务记录
- 遵守数据保护法律要求
5. 数据转移至第三方
为了提供服务,我们将您的数据转移给第三方服务提供商(数据处理者)。以下是接收者类别和具体服务。
基础设施和托管
- Hetzner Online GmbH (德国/EU) — 服务器基础设施和数据存储
AI服务
该平台使用 OpenRouter, Inc. (美国) 作为访问人工智能模型的唯一API网关。通过OpenRouter,您的内容可能会被以下提供商处理:
- Anthropic (美国) — Claude:文本生成,内容人性化
- OpenAI (美国) — GPT:文本生成,翻译,嵌入(向量搜索),图像生成
- Google (美国) — Gemini:文本和图像生成
- Meta (美国) — Llama:文本生成
- Mistral AI (法国/EU) — 文本生成
- Black Forest Labs (FLUX) — 图像生成
AI检测和内容质量
- GPTZero (美国) — 检查文本中的AI标记
- ZeroGPT — 替代AI文本检测器
- Winston AI — AI内容检测
媒体处理
- Replicate, Inc. (美国) — 图像分辨率增强(放大)
- Kling AI — 从文本和图像生成视频
SEO和内容分析
- Serpstat — 关键词研究,搜索量,竞争分析
- Jina AI (德国/EU) — 从网页提取文本进行竞争分析
- Tavily — 网络搜索和数据收集以进行研究
支付
- Stripe, Inc. (美国) — 支付处理,订阅,账单管理。卡数据仅由Stripe处理(PCI DSS 1级),并不存储在我们的服务器上。
分析和营销
- Google Analytics (Google LLC, 美国) — 流量和平台使用分析
- Meta Pixel (Meta Platforms, Inc., 美国) — 广告效果测量
- Google Ads (Google LLC, 美国) — 转化跟踪
- LinkedIn Insight Tag (LinkedIn Corp., 美国) — 广告活动分析
这些服务使用cookie。有关详细信息,请参见我们的 Cookie政策。
通知
- Telegram Bot API(Telegram FZ-LLC,阿联酋)— 向平台管理员发送服务通知
关于第三方服务的重要通知
我们仅向第三方提供商转移执行特定功能所需的数据(数据最小化原则,GDPR第5条第1款(c))。我们不代表第三方提供商存储数据,也不在数据转移后控制其数据处理实践。
每个第三方提供商都是独立的数据控制者或处理者,并按照其自己的隐私政策运营。特别是,但不限于:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
运营方对第三方提供商在根据DPA条款正确转移数据后的个人数据处理实践不承担责任。我们建议查看他们的隐私政策。
与所有接收个人数据的数据处理者签订了符合GDPR第28条的数据处理协议(DPA)。
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. 国际数据传输
我们的部分服务提供商位于欧洲经济区(EEA)之外。在这种情况下,我们通过以下方式确保数据保护的适当水平:
- 0
- 1
- 2
7. 数据保留期限
- 账户数据: 在您的账户有效期内及其删除后30天内
- 支付数据: 根据税法要求(通常最长可达10年)
- 分析数据: 最长可达26个月
- 营销同意: 直到撤回同意为止
- 上传文件: 在账户有效期内;在账户删除后30天内删除
8. 您的权利
根据GDPR,您对个人数据享有以下权利:
- 访问权(GDPR第15条)— 获取您的个人数据副本
- 更正权(GDPR第16条)— 更正不准确或不完整的数据
- 删除权(GDPR第17条)— “被遗忘权”
- 限制处理权(GDPR第18条)
- 数据可携带权(GDPR第20条)
- 反对权(GDPR第21条)
- 撤回同意权(GDPR第7(3)条)
要行使这些权利,请发送邮件至[email protected]。我们将在30天内回复。
您还有权向数据保护监督机构提出投诉。在波兰,这是个人数据保护办公室(UODO),地址:ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl。如果您位于其他欧盟国家,可以联系您所在国家的监督机构。
9. 提供数据的义务
提供注册数据(姓名、电子邮件)是达成协议和使用平台的必要条件。没有这些数据,我们将无法创建账户并提供服务。
提供支付数据是支付订阅的必要条件。提供营销通讯数据是自愿的,不影响使用平台的能力。
10. 数据安全
- 0
- 1
- 2
- 3
- 4
11. 自动决策
平台使用AI生成内容,这是其核心服务功能。我们不使用对您有法律效力的自动决策或分析(GDPR第22条)。
12. 儿童数据
该平台不适用于16岁以下的个人。我们不会故意收集儿童的数据。如果您发现儿童向我们提供了个人数据,请联系[email protected]。
13. 政策的修订
我们可能会更新本政策。我们将通过电子邮件或通过平台界面通知您重大变更。最后更新日期在本页面顶部标明。