隐私政策

1. 我们是谁

Chatixy 由在欧盟拉脱维亚注册成立的 SIA Devoflex 运营（注册号：40203700105，增值税号：LV40203700105）（以下称“Chatixy”或“我们”）。本平台让企业能够创建用自己的内容训练的客服助手，并将其嵌入到自己的网站中。本政策说明我们收集哪些个人数据、为何收集，以及您可以做出的选择。

2. 我们收集的数据

账户数据：当您创建账户或订阅付费套餐时，我们会收集您的姓名、电子邮件地址、公司名称和账单信息。

内容数据：您让我们抓取的网站、您上传的文档以及客服助手配置。这些内容仅用于驱动您自己的客服助手。

对话数据：您网站访客与您的客服助手或团队之间往来的消息。我们代您存储这些消息，以便您查看和回复。

使用数据：IP 地址、浏览器类型、在控制台内访问的页面等日志信息，用于保障安全和改进产品。

国家/地区信息：我们通过您注册时的 IP 地址、您在设置过程中填写的国家/地区，以及任何付款所使用的账单地址和付款方式所属国家/地区来确定与您账户关联的国家/地区。作为欧盟卖方，我们需要这些信息以履行法律义务，包括制裁和出口管制规定以及增值税要求。

3. 我们如何使用您的数据

我们使用您的数据来提供和改进服务，包括：对您的内容建立索引，以便您的客服助手据此作答；生成回复；传递和展示对话；处理付款；发送服务通知并提供支持。

我们不会出售个人数据，也不会用您的知识库内容或您客户的对话来训练我们自己或任何第三方的通用模型。

4. AI 处理与模型提供商

为生成答案，Chatixy 会将您知识库中的相关部分以及对话中的消息发送给第三方大语言模型提供商（目前为 OpenAI，部分客户为 Anthropic）。这些提供商根据数据处理协议作为我们的子处理者，仅处理这些内容以实时向我们返回响应。

我们的模型提供商不会用通过 Chatixy 的 API 发送的内容来训练其模型；我们也要求他们仅在交付响应和履行滥用监测义务所需的时间内保留这些内容。我们设有检索和提示词方面的防护措施，但 AI 生成的答案仍可能不完整或不准确，因此您应当审查您的客服助手是如何呈现您业务的。

5. 您与我们各自的角色

对于您的账户数据，Chatixy 是数据控制者。对于您网站访客与您的客服助手之间的对话，您是数据控制者，Chatixy 是您的数据处理者：我们按照您的指示处理这些数据，以运行您的客服助手。

您有责任就收集访客消息具备合法依据，并通过您自己的隐私声明告知访客：网站正在使用由 Chatixy 提供支持的客服助手。

6. 法律依据与数据保留

我们处理数据的依据包括：履行合同（运行您的账户）、合法利益（安全、产品分析），以及在法律要求时取得的同意（营销邮件）。

在您的账户处于活跃状态期间，我们会保留账户数据和内容数据。账户删除后，个人数据将在 30 天内被清除，但法律要求更长保留期限的情形除外（例如发票）。

确定并核查您所在的国家/地区是为了履行法律义务。为此我们仅保存两位字母的国家/地区代码，绝不保存您的城市或精确位置。

7. 数据共享与子处理者

我们仅与帮助我们运营服务的子处理者共享数据，包括云托管、用于生成答案的 AI 模型提供商（OpenAI、Anthropic）、支付处理（Stripe）以及邮件投递，且均受数据处理协议约束。我们可应要求提供最新的子处理者清单。

我们的基础设施和对话数据均托管在欧盟境内。如有子处理者在欧盟境外处理数据，相关传输将受标准合同条款的保护。

8. Google 日历（预约）

如果您将 Google 日历连接到 Chatixy - 这是您可以为每个产品启用的可选功能 - Chatixy 会请求查看您的空闲/忙碌时间以及创建和删除日历事件的权限，并仅将这些权限用于预约调度。

Chatixy 仅读取您的空闲/忙碌时间，以便聊天助手为访客提供真正空闲的时间段；它不会访问您现有事件的标题、描述、参与者或内容。当访客预约时，Chatixy 会添加一个包含服务名称、访客姓名和访客留下的任何备注的事件 - 绝不会包含访客的电子邮件地址或电话号码。当预约被取消时，Chatixy 会删除其创建的事件，并且绝不会更改或删除它未创建的事件。

Chatixy 存储 Google 发出的访问和刷新令牌（静态加密）以及连接账户的电子邮件地址，仅用于保持连接正常工作。在您的仪表板中断开 Google 日历连接将永久删除这些令牌，并且不会从您的日历中删除任何事件。

Chatixy 从 Google API 接收到的信息的使用和传输将遵循 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)，包括 Limited Use 要求。Google 日历数据仅用于提供此处描述的预约调度功能；绝不出售，绝不用于广告，除非为了提供功能、遵守法律或与合并或收购相关，否则绝不与他人共享。除非得到您的明确同意、出于安全原因或法律要求，否则 Chatixy 员工不会访问您的 Google 日历数据。

9. 安全

我们采用 TLS 加密保护传输中的数据，并对敏感凭据和数据库备份进行存储加密。我们按“最小必要知悉”原则限制对您数据的访问，并将每个租户的知识库和对话相互隔离。没有任何传输或存储方式是绝对安全的，但我们会持续努力，保护您托付给我们的信息。

10. 您的权利

您可以随时在账户设置中，或通过联系我们，访问、更正、导出或删除您的个人数据。如果您位于欧盟/欧洲经济区，您还有权反对相关处理，并向您所在地的监管机构提出投诉。

如需分步说明（包括如何在不登录的情况下申请删除），请参阅删除您的 Chatixy 账户。

11. Cookie

控制台仅使用严格必要的 cookie 来进行身份验证和会话管理。营销网站采用极简、注重隐私的分析方案，不会跨其他网站追踪您。

12. The shop website check

When you submit a shop address to the website check, we read up to 40 public pages of that site to test how well it answers customer questions. The report can be opened for 7 days. We then keep the data for up to 30 more days before it is deleted automatically, together with the test data and any email address you entered. If you enter an email address, we use it only to send you the report you asked for, and it is deleted with the report. Nothing is sold or shared.

13. 联系我们

如有隐私相关的问题或请求，请发送邮件至 info@chatixy.com，或写信至 SIA Devoflex（注册号：40203700105），拉脱维亚。