Privacy Policy

关键详情 — 这些值仅在此处出现。要更新公司、国家、产品、联系方式或日期，请在此处更改，不要更改文档中的其他任何位置。

字段	值
公司/数据控制者	ZARSK Ltd（在本文件中称为**“本公司”、“我们”或“我们的”**）
公司注册号	[COMPANY NUMBER]
注册地址	[REGISTERED ADDRESS]
产品/服务名称	ZARZOOM（“服务”）
网站	[WEBSITE URL]
管辖法律	英国英格兰和威尔士
隐私/数据联系方式	[PRIVACY EMAIL]
数据保护代表（如果已任命）	[EU/UK REPRESENTATIVE, IF ANY]
上次更新	[DATE]

---

1. 关于本政策

1.1 本隐私政策解释了当您使用服务、访问我们的网站或以其他方式与我们互动时，我们如何收集、使用、共享和保护个人数据。它与我们的服务条款和Cookie 政策同时适用。

1.2 根据数据的不同，我们扮演两种不同的角色：

• 作为控制者 — 针对作为我们客户的您的个人数据、您的账户、账单、支持以及我们网站访问者的数据。本政策涵盖此角色。
• 作为处理者 — 针对您输入服务中的个人数据，或我们在生成和发布内容以及运营您的关联账户时代表您处理的个人数据。对于此角色，您是控制者，我们的数据处理协议规定了我们如何处理这些数据。第 9 节解释了这种划分。

1.3 我们遵守英国 GDPR 和 2018 年数据保护法，适用的欧盟 GDPR，以及适用的美国州隐私法，包括 CCPA/CPRA，具体取决于您所在的位置。

2. 我们收集的个人数据

我们收集以下类别的个人数据：

(a) 账户和身份数据 — 姓名、电子邮件地址、密码（以哈希形式存储）、组织名称和账户设置。

(b) 账单和交易数据 — 账单姓名、账单地址、国家、货币、计划、订阅和支付历史。银行卡详细信息由我们的支付处理商处理；我们不存储完整的银行卡号。

(c) 工作区和内容数据 — 您在工作区内创建的品牌、提示、指令、内容、日程和配置。如果您选择包含个人数据，其中可能包含个人数据。

(d) 关联账户数据 — 发布到您的关联账户所需的访问令牌和标识符、您连接的平台以及这些平台返回的帖子和表现数据（例如，帖子状态、展示次数和互动指标）。

(e) 头像和肖像数据 — 如果您使用头像功能，您提供的面部或图像参考以及由此生成的合成肖像。**根据使用方式，可识别个人的图像数据可能属于敏感数据。**您有责任拥有提供这些数据的权利和同意（请参阅服务条款中的保证），我们仅为向您提供该功能而处理这些数据。

(f) 支持和通信数据 — 您发送给我们的消息内容、支持工单以及我们的回复，包括与我们的人工智能客服代理的任何互动。

(g) 技术和使用数据 — IP 地址、设备和浏览器信息、日志数据、使用的页面和功能以及有关服务使用方式的分析。

(h) Cookie 和类似数据 — 如Cookie 政策中所述。

3. 我们如何使用个人数据以及我们的法律依据

我们将个人数据用于以下目的。如果适用英国/欧盟 GDPR，则会显示我们的法律依据。

3.2 如果我们依赖合法权益，我们已考虑您的权利和利益，您可以向我们询问该评估。如果我们依赖同意，您可以随时撤回，而不影响之前的处理。

3.3 我们不会使用您的私人工作区内容或您的客户数据来训练我们自己或第三方的通用人工智能模型。人工智能提供商根据第 7 节和我们的 DPA 中的条款处理内容以向您提供输出。

4. 头像、面部和语音数据 — 额外注意

4.1 某些功能会根据面部或图像参考生成合成肖像，以及合成语音。如果图像或语音数据与可识别的个人相关，并用于唯一识别他们，则可能属于特殊类别（生物识别）数据，需要额外保护和特定的法律依据。

4.2 我们依赖您确保在提供任何此类参考之前拥有必要的权利和明确同意，如服务条款所要求。我们仅为提供您请求的头像和语音功能而处理这些数据，仅在为该目的所需的时间内保留这些数据，并采取适当的保护措施。如果您无权提供此类数据，则不得使用这些功能。

5. 儿童

本服务不适用于 18 岁以下的任何人，我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了数据，请联系我们，我们将删除这些数据。

6. 我们与谁共享个人数据

我们与以下方共享个人数据：

(a) 服务提供商/子处理商，他们在合同要求下帮助我们运行服务，这些合同要求他们保护数据并仅根据我们的指示使用数据。目前包括以下提供商：

• 托管和数据库（例如 Vercel；Supabase）；
• 文件和内容存储（例如 Cloudflare R2）；
• 人工智能模型路由和生成（例如 OpenRouter；fal.ai）；
• 文本转语音（例如 Inworld；ElevenLabs）；
• 社交发布路由（我们的发布合作伙伴，例如 Upload-Post / Ayrshare）；
• 支付（例如 Stripe）；
• 电子邮件发送、分析和支持工具。

可应要求提供子处理商的最新列表，并根据 DPA 为企业客户维护。

(b) 第三方平台 — 当您发布时，相关内容和相关数据会发送到您选择的关联账户和平台。一旦数据到达这些平台，它们将根据自己的隐私政策成为数据的独立控制者。

(c) 专业顾问、当局和收购方 — 我们的顾问；法律要求时的主管部门；以及合并、收购或重组中的买方或继承方（您的数据将受到同等条款的保护）。

我们不出售您的个人数据。

7. 人工智能提供商以及内容如何处理

7.1 为了生成内容，我们通过安全连接将您的提示、指令和相关材料发送给人工智能模型提供商。他们处理这些数据以向我们返回输出，然后我们将其交付给您。我们使用的提供商在合同上限制其使用这些数据仅用于提供服务，并且（在适用情况下）不将其用于训练其通用模型，并且我们在存在选项的情况下将他们的服务配置为达到此目的。

7.2 您不应在提示或内容中包含任何您无权处理的个人或机密数据，并且应避免将敏感个人数据放入服务中，除非您有合法依据并已适当配置服务。

8. 国际传输

8.1 某些提供商位于英国/欧洲经济区之外。当我们进行国际个人数据传输时，我们使用合法的传输机制，例如英国和欧盟的充分性决定、英国国际数据传输协议/附录或欧盟标准合同条款，以及适当的保障措施。您可以向我们询问所用保障措施的详细信息。

9. 控制者与处理者 — 您的数据与您的客户数据

9.1 对于作为我们客户的您的数据（账户、账单、支持、网站使用），我们是控制者，本政策适用。

9.2 对于您输入服务中的数据或属于您的受众和客户的数据 — 包括关注或与您的关联账户互动的人的个人数据，以及您内容中的任何个人数据 — 您是控制者，我们作为您的处理者。您有责任拥有合法依据并向这些个人提供您自己的隐私通知。我们的数据处理协议规定了该处理，包括我们的安全和子处理商承诺。如果您是企业客户，DPA 构成了您与我们协议的一部分。

10. 我们保留个人数据的时间

10.1 我们将个人数据保留至上述目的所需的时间：您的账户生命周期以及之后的一段合理时间；如果法律、税务、会计、安全或争议解决原因要求，则保留更长时间；如果您要求我们删除且我们能够删除，则保留更短时间。具体的保留期限（例如，合规性审计日志）由相关功能和法律规定。

10.2 账户关闭后，我们将在合理期限后删除或匿名化个人数据，但我们必须保留的数据除外。

11. 我们如何保护个人数据

我们采用适当的技术和组织措施，包括传输加密、访问控制、凭证和令牌的秘密管理、网络控制和监控。没有系统是绝对安全的，但我们努力保护您的数据并检测和响应事件，并且在法律要求时，我们将通知您和任何监管机构。

12. 您的权利

12.1 根据适用于您的法律，您有权：

• 访问您的个人数据并获取副本；
• 纠正不准确或不完整的数据；
• 在某些情况下删除数据；
• 限制或反对某些处理，包括随时反对直接营销；
• 某些数据的数据可移植性；
• 在我们依赖同意时撤回同意；以及
• 不受仅基于自动化决策的法律或类似重大影响的约束，除非法律允许。

12.2 如果 CCPA/CPRA 适用于您（加利福尼亚州），您还有权了解我们收集哪些个人信息以及我们如何使用和披露这些信息，访问和删除这些信息，纠正这些信息，选择退出任何“出售”或“共享”（我们不出售个人数据），以及在行使您的权利时不受歧视。

12.3 要行使任何权利，请使用关键详情中的隐私联系方式与我们联系。我们可能需要验证您的身份。我们将在法律要求的时间范围内回复。

12.4 如果我们作为处理者（第 9.2 节），您的受众或客户的请求通常应直接发送给作为控制者的您；我们将根据 DPA 的规定协助您。

13. 营销

我们仅在法律允许的情况下发送营销信息，您可以随时使用退订链接或联系我们选择退出。选择退出营销不会停止基本服务消息。

14. 投诉

如果您有疑虑，请首先使用关键详情联系我们。您也有权向数据保护机构投诉 — 在英国，是信息专员办公室 (ICO)；在欧盟，是您当地的监管机构。

15. 本政策的变更

我们可能会更新本政策。如果变更重大，我们将给予合理通知。关键详情中的“上次更新”日期显示当前版本。

16. 语言

16.1 本政策的权威版本是英文版本。翻译仅为方便起见。

16.2 如果英文版本与任何译文之间存在任何冲突、不一致、歧义或解释问题，以英文版本为准。

---

隐私政策结束。