隐私政策

本隐私政策适用于 Georithm（“我们”）通过我们托管的 Web 应用程序、相关 API 以及任何支持或账户沟通处理的个人信息。

本政策旨在满足多种隐私框架的要求，包括欧盟通用数据保护条例 (GDPR)、英国 GDPR、加拿大《个人信息保护与电子文件法》(PIPEDA)、经《加州隐私权利法案》修订的《加州消费者隐私法》(CCPA/CPRA)，以及 1988 年《隐私法》（联邦）下的澳大利亚隐私原则 (APPs)。若特定法律授予您额外或不同的权利，则该法律将在您的数据处理方面处于支配地位。

如果您对本政策有任何疑问，请通过 jerogz@georithm.info 联系我们，或致函至 [Business Address], [Country]。

我们收集以下类别的信息：

• 账户信息 —— 姓名、电子邮件地址、密码哈希（用于电子邮件/密码登录），或当您通过 Google 登录时由 Google 提供的个人资料标识符、组织名称及职位。
• 使用数据 —— 查看的页面、使用的功能、平台内的搜索和查询历史、时间戳以及交互日志。
• 设备信息 —— 当您访问应用程序时自动收集的浏览器类型、操作系统、IP 地址和通用设备标识符。
• Cookie 及类似技术 —— 如我们的 [Cookie 政策](/legal/cookie-policy) 中所述。
• 分析数据 —— 用于了解产品性能的汇总和事件级使用统计数据。
• 支付信息 —— 账单姓名、账单地址和支付方式详情，由我们的支付处理商 Stripe 处理；我们不会在自己的服务器上存储完整的卡号。
• 支持沟通 —— 您与我们的支持团队分享的消息、附件和元数据。
• 位置和搜索查询 —— 您输入平台以生成地图或 AI 驱动见解的地址、坐标、地名和其他与位置相关的输入，以及由此产生的输出结果。

我们使用个人信息旨在：

1. 创建并维护您的账户并进行登录身份验证。
2. 提供 Georithm 核心服务，包括制图、搜索和 AI 生成的位置见解。
3. 通过 Stripe 处理订阅费用并管理账单。
4. 发送事务性电子邮件，如账户确认、安全警报和账单收据。
5. 分析使用情况以维护、保障和改进平台。
6. 回应支持请求并沟通服务更新。
7. 履行法律义务并执行我们的服务条款。

在适用 GDPR 或 英国 GDPR 的情况下，我们依赖以下法律依据：

• 履行合同 —— 以创建您的账户、提供 Georithm 服务并处理支付。
• 正当利益 —— 以保障平台安全、防止滥用、分析聚合使用情况并改进功能，这与您的权利和利益相权衡。
• 同意 —— 针对非必要的 Cookie、营销沟通及您选择加入的任何可选分析；您可以随时撤回同意。
• 法律义务 —— 为遵守适用法律（如税收或会计要求）而必须进行的处理。

您可以随时通过账户“隐私”设置查看或管理基于同意的处理。

只要您的账户处于激活状态，或根据提供服务的需要，我们会保留个人信息。账户关闭后，我们将保留数据一段有限的时间，以履行法律、税务、会计或争议解决义务，此后数据将根据我们的内部保留计划予以删除或匿名化。

支持沟通、账单记录和审计日志在法律或安全目的需要时可能会保留更长时间。您可以根据本政策所述的限制，申请提前删除您的数据。

反馈提交内容（包括您上传的任何截图或文件，以及随之捕获的浏览器、设备、页面和时间戳详情）最长保留 365 天。自动执行的日常任务将在期限届满后永久删除提交内容及其附件；管理员可以更早地进行清理。附件保存在仅限管理员访问的私有存储中，删除提交内容的同时也会删除其附件。您可以随时通过隐私请求要求我们删除您的反馈。

我们不出售个人信息。我们在合同规定的保密和数据保护义务下，与帮助我们运营 Georithm 的服务提供商（“子处理商”）共享个人信息，包括：

• Supabase —— 数据库托管和身份验证（电子邮件/密码及 Google 登录）。
• Mapbox —— 地图渲染和地理编码服务。
• Stripe —— 支付处理及账单管理。
• AI 模型网关提供商 —— 处理搜索和位置查询以生成 AI 驱动的见解。
• 事务性邮件提供商 —— 交付账户和账单通知。

我们也可能在法律要求、为保护我们的权利或用户安全，或与合并、收购、资产出售相关的场景下披露信息，前提是个人信息能得到持续保护。

Georithm 的基础设施和子处理商可能会在您所在国家/地区以外的国家/地区（包括美国和欧盟成员国）处理个人信息。当我们将个人信息转移出欧洲经济区或英国时，我们依赖适当的保障措施，包括欧洲委员会的标准合同条款 (SCCs)；对于英国的传输，则采用英国国际数据传输附录 (UK IDTA) 或其他法律认可的传输机制。

根据您所在地点的不同，您可能拥有以下权利：

• 访问 我们持有的关于您的个人信息。
• 更正 不准确或不完整的信息。
• 删除 您的个人信息（受法律例外限制）。
• 迁移 以结构化、机器可读的格式提取您的数据。
• 反对 某些处理行为，包括基于正当利益的处理。
• 限制 在某些情况下的处理。
• 撤回同意 在处理基于同意的情况下，随时撤回同意，且不影响撤回前的处理。
• 非歧视权利 —— 根据 CCPA/CPRA，您不会因为行使隐私权利而受到歧视性对待。

澳大利亚用户在澳大利亚隐私原则下享有同等权利，包括访问权和更正权，以及针对涉嫌侵犯隐私的行为提出投诉的权利。

您可以直接在产品内行使大多数权利：

• 使用应用内的隐私请求表单 /legal/privacy-request 提交访问、更正、删除、迁移或反对请求。
• 从 账户隐私设置 中管理同意偏好、沟通偏好并下载您的数据。
• 如果您需要帮助或无法在应用内完成请求，请致信 jerogz@georithm.info。

我们将在履行请求前验证您的身份，并在适用法律要求的时限内做出回应。

我们不出售个人信息，也不为了 CCPA/CPRA 定义下的跨上下文行为广告而共享个人信息。如果此类做法发生变化，我们将更新本政策并提供任何所需的退出机制。

Georithm 旨在用于商业和专业用途，不面向儿童。我们不会有意收集适用法定同意年龄（例如，根据司法管辖区不同为 13 岁或 16 岁）以下儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系 jerogz@georithm.info，以便我们进行审核并在适当情况下予以删除。

我们采取了一系列技术和组织措施来保护个人信息，包括：

• 使用行业标准协议对传输中的数据进行加密。
• 对存储的个人信息进行静态数据加密。
• 安全身份验证，包括支持电子邮件/密码和 Google 登录。
• 速率限制以减少自动化滥用。
• 对管理和安全相关操作进行审计日志记录。
• 限制访问个人信息且基于“按需知密”原则的角色权限管控。

这些措施旨在降低风险，但无法保证绝对安全；任何系统都不能保证完全安全。

Georithm 使用 AI 模型网关根据您提供的查询和数据生成基于地理位置的见解、摘要和建议。这些输出旨在辅助而非取代您自己的商业判断。我们不会在没有人工参与的情况下，使用这些 AI 生成的输出对个人做出法律或具有类似重大影响的自动化决策。在法律要求的情况下，您可以要求获取涉及影响您的重大自动化处理的逻辑信息。

我们可能会不时更新本隐私政策，以反映我们做法的变化或法律要求的更新。我们将更新“最近更新”日期，若变更属于重大变更，我们将提供额外通知，例如应用内消息或电子邮件。

如对本政策或我们的隐私做法有任何疑问，或需联系我们的数据保护官，请通过以下方式联系我们：

• 电子邮件：jerogz@georithm.info
• 数据保护官：[Data Protection Officer]
• 邮编地址：[Business Address], [Country]