隐私政策

Homard Cloud（以下简称「我们」）运营 homard.cloud 平台，该平台为用户提供一键部署和管理跨消息渠道 AI 助手机器人的软件即服务。我们致力于依照加拿大《个人信息保护和电子文件法》(PIPEDA)、魁北克省《私营部门个人信息保护法》(第25号法律) 及所有适用的加拿大隐私法律来保护用户的隐私和个人信息。本隐私政策说明了我们在您使用服务过程中如何收集、使用、披露和保护您的个人信息。

在提供服务的过程中，我们会收集以下类别的个人信息：

• 账户信息：您的姓名、电子邮件地址和身份验证凭据（包括通过 GitHub 或 Google 登录时的 OAuth 令牌）。
• 账单信息：通过 Stripe 安全处理的支付信息，包括订阅计划、账单周期和交易记录。我们不会在服务器上存储您的完整信用卡号。
• 使用数据：机器人配置详情、消息渠道偏好、LLM 路由设置、部署日志以及运营和改进平台所需的服务使用指标。
• 技术数据：IP 地址、浏览器类型、设备信息以及用于维持会话和保障平台安全的 Cookie。

我们将您的个人信息用于以下目的，每项均构成 PIPEDA 下合法且已确定的用途：

• 提供、运营和维护您的 AI 助手机器人及相关平台服务，包括基础设施配置和部署管理。
• 处理支付、管理订阅，以及发送交易类通信，如账单收据、服务提醒和账户通知。
• 通过聚合分析、错误监控和审计日志来提升平台的可靠性、性能和安全性。
• 就服务更新和安全通告与您联系，并在获得您同意的情况下，向您发送与我们服务相关的推广信息。

我们不会出售、出租或交换您的个人信息。我们与以下类别的第三方服务提供商共享您的数据，这些提供商对于运营我们的平台至关重要：

我们仅使用严格必要的 Cookie 来维持您的认证会话并确保平台正常运行。这些 Cookie 不会跨第三方网站跟踪您，且是服务运行所必需的。我们不使用广告 Cookie 或第三方跟踪脚本。如果将来引入可选的分析 Cookie，我们将在放置前依据第25号法律和 PIPEDA 的规定征得您的明确同意。

我们仅在实现收集目的所需的时间内或法律要求的时间内保留您的个人信息。账户数据将在您的有效订阅期间及之后的合理期限内保留，以满足法律、会计和审计义务。账户删除后，我们将在30天内清除或匿名化您的个人数据，除非适用法律要求继续保留。审计日志和聚合的、去标识化的分析数据可能会为安全和服务改进目的保留更长时间。请注意，与第三方 AI 提供商共享的数据可能会根据其自身的数据保留政策保留，这不在我们的控制范围内。

根据 PIPEDA 和魁北克第25号法律，您对个人信息享有以下权利：

• 访问权：您可以要求获取我们持有的您的个人信息副本，我们将在收到请求后30天内答复。请注意，我们无法检索第三方 AI 提供商持有的数据。
• 更正权：您可以要求我们更正记录中不准确或不完整的个人信息。
• 删除权：您可以要求从我们的系统中删除个人信息（受法定保留义务约束）。您也可以直接在仪表板设置中删除账户。从我们系统删除不会影响已传输给第三方 AI 提供商的数据。
• 撤回同意权：您可以随时联系我们撤回对个人信息处理的同意，但请注意撤回可能会影响您使用平台某些功能的能力。

作为加拿大公司，Homard Cloud 遵守 PIPEDA 和魁北克第25号法律（《私营部门个人信息保护法》）。我们已在组织内指定了个人信息保护负责人。对于涉及收集个人信息的新功能和服务，我们会进行隐私影响评估。如果发生可能造成严重损害风险的保密事件，我们将依据适用的时限通知魁北克信息访问委员会和受影响的个人。您的个人数据主要存储和处理在加拿大和美国。当数据转移至魁北克或加拿大境外的第三方 AI 提供商或基础设施服务时，我们承认这些提供商可能无法提供与加拿大法律要求相同级别的数据保护。

如果您对本隐私政策有任何疑问、希望行使隐私权利或需要报告隐私问题，请通过 support@homard.cloud 联系我们的隐私负责人。我们将在10个工作日内确认收到您的请求，并依据 PIPEDA 的要求在30天内给予实质性答复。