隐私政策

1. 适用范围与责任主体

本隐私政策适用于 Kabo 网站、iOS 和 Android 应用、身份验证服务、创作者资料分析、订阅以及相关法律和支持页面（统称“服务”）。Kabo 由 DEALISM PTE. LTD.（“DEALISM”“我们”或“我们的”）提供，由其对本政策所述个人数据负责。

2. 我们收集或处理的信息

• Apple 登录数据。当您选择通过 Apple 登录时，Apple 提供验证身份所需的账号标识和验证数据，并仅在 Apple 提供这些信息时，提供您的姓名、邮箱或私密转送邮箱地址。我们不会收到您的 Apple 账号密码。
• Google 登录数据。当您通过 Google 登录时，我们会收到所请求的 OpenID、邮箱和个人资料权限范围允许的资料信息，例如姓名、邮箱、头像、Google 账号标识和验证状态。我们不会收到您的 Google 密码。
• Kabo 邮箱登录数据。已有邮箱账号的用户可以登录或重置密码。我们处理账号名称、邮箱、单向密码哈希、密码重置码、账号标识及相关身份验证记录。我们不存储明文密码，重置码验证后也不再存储。
• 初始引导与创作者资料数据。我们处理您在初始引导中提供的回答，以及您提交的公开 Instagram 用户名或主页网址。为生成您的个人资料报告，我们可能处理公开的创作者信息，包括显示名称、头像、简介、受众和关注数量、帖子数量、互动信号、公开帖子元数据，以及由此生成的 AI 辅助洞察和个性化灵感。
• 经授权的 Instagram 数据。如果您的 Kabo 账号可使用 Instagram 连接功能，且您选择连接，我们会收到您的权限允许的标识、个人资料、媒体元数据、文案、媒体地址及可用的账号和媒体指标。我们在服务器上加密存储访问令牌，用于同步和刷新连接。我们不会收到您的 Instagram 密码。这些数据属于您的 Kabo 连接，与我们的公开创作者研究和公开资料报告分开保存。当您请求账号评估时，我们的 AI 服务提供商会处理已连接的个人资料、近期帖子文案和可用指标，以生成该评估。访问令牌不会发送给 AI 服务。
• 经授权的 TikTok 数据。如果您的 Kabo 账号可使用 TikTok 连接功能，且您选择连接，我们会收到您的权限允许的账号标识、资料信息、可用的粉丝和互动数量，以及公开视频元数据和计数，包括视频描述、封面、时长及在 TikTok 观看的链接。我们在服务器上加密存储访问令牌和刷新令牌，用于维持连接并同步这些信息。我们不会收到您的 TikTok 密码。经授权的 TikTok 数据仅显示在您的已连接账号中，与公开创作者研究分开。此连接不会下载原始视频、发布帖子，或将您的 TikTok 数据用于 AI 账号评估。
• 选取与录制的视频数据。当您选择视频进行分析或使用 Kabo 提词器录制片段时，我们会将视频上传至私有云存储，并处理相关文件元数据、音频、转录、分析结果、脚本和录制状态，以提供您请求的功能。如果您选择将录制内容保存至设备，本地副本也受您设备和备份设置的约束。
• 订阅与购买记录。Kabo Pro 购买由 Apple App Store 或 Google Play 处理。我们不会收到或存储您的完整支付卡信息。我们会接收并存储验证和恢复访问权限所需的信息，例如产品标识、签名交易或购买令牌、订阅状态、计费周期日期及相关订单元数据。
• 归因与应用活动。我们使用 Adjust 进行应用归因和有限的产品分析。Adjust 可能处理应用启动、会话、初始引导进度、应用及构建版本、平台信息，以及在设备设置和适用权限允许的情况下处理广告标识或其他设备标识。在 iOS 上，Kabo 会先请求 App Tracking Transparency 权限，再使用广告标识。
• 网站分析数据。在 Kabo 网站上，Google Analytics 处理经过清理的页面网址、来源域名或营销标签、大致位置、浏览器和设备信息、互动时长及 Kabo 交互事件。我们不向 Google Analytics 发送表单内容、创作者用户名、提示词、生成结果、密码、授权码或令牌。Kabo 免费工具也会在本地存储中保留随机匿名浏览器标识和各工具使用次数，并向 Kabo 发送事件名称、工具、时间及经过清理的页面路径。这些第一方遥测不包含工具输入或生成结果。
• 会话、技术与安全数据。我们处理会话标识及常规网络和安全记录，例如 IP 地址、请求时间、响应状态、请求标识和用户代理信息，以运行、保护、排查服务故障并防止滥用。为诊断视频上传可靠性，我们还会处理随机上传尝试标识、服务生成的资源和分析标识、文件大小、视频时长和估算码率、已上传和已传输字节数、上传各阶段耗时、连接类型、移动平台、应用及构建版本、结果、失败阶段、错误类别、是否手动重试、上传分块大小，以及已提交分块、重试、会话重启或停滞次数。这些诊断记录不包括视频内容、完整文件名、本地或签名上传地址、上传凭据或原始错误文本。
• 支持沟通。如果您联系我们，我们会处理您的联系方式和您选择提供的信息，以便回复并保留适当的支持记录。

3. 权限及 Kabo 不使用的数据

Kabo 仅在您选择提词器录制功能时请求摄像头和麦克风权限。摄像头按您的指示录制视频，麦克风录制对应音频；Kabo 不在后台录制。系统媒体选择器仅让 Kabo 访问您明确选取用于分析的视频；当您选择将录制视频保存至设备时，Kabo 只请求向媒体库添加内容的权限。Kabo 不在后台扫描媒体库，也不请求精确位置或通讯录。在 iOS 上，Kabo 会先请求 App Tracking Transparency 权限，再让 Adjust 处理广告标识。Adjust 可能按前文所述，为归因、衡量、分析和防欺诈处理其他设备标识。在网站上，Google Analytics 不会收到表单内容、创作者用户名、提示词、生成结果、密码、授权码或令牌。网站标签已禁用 Google 信号和广告个性化信号。Kabo 不展示第三方广告、不出售个人数据，也不使用用户私有数据训练提供给其他客户的模型。

4. 我们如何及为何使用信息

我们使用信息来验证用户身份、维持会话、保存初始引导进度、获取并分析您请求的公开创作者资料、生成和恢复个人资料报告及个性化灵感、展示和同步您授权的社交账号、按您的请求上传、录制、转录、分析和导出视频、保存脚本和录制状态、验证购买并提供 Kabo Pro 权限、衡量网站获客、互动和初始引导情况、诊断故障、防止欺诈、垃圾信息和滥用、回应请求、执行条款以及履行法律义务。

视您所在地区和具体情境而定，我们处理信息的法律依据可能包括应您的请求采取措施和履行与您的合同、您的同意、我们在运行、衡量和保护 Kabo 方面的合法利益，以及遵守法律。撤回同意不影响此前已依法进行的处理。

5. 我们发送的邮件

Kabo 可能向您发送四类邮件。账号及服务通知涵盖登录码、报告完成和点数变更，是账号运行的一部分，不能选择停收。使用提醒告知您分析过的账号本周发生了哪些变化。产品更新与内容灵感涵盖产品消息和下一步创作建议。研究邀请涵盖访谈和问卷。

使用提醒、产品更新和研究邀请在您主动同意前均关闭。您可以在应用或网站的邮件偏好设置中分别开启或关闭。以上三类邮件均包含仅针对该类别的一键退订。退订某一类不会停止其他类别，也不会停止账号及服务通知。账号及服务通知不包含营销退订入口。

关于这些邮件的疑问，请联系：developer@dealism.com。

6. 信息可能如何披露

我们可能向签约的托管、数据库、身份验证、公开数据获取、AI 处理、支付验证、分析与归因、监控、安全和支持服务提供商披露个人数据，但前提是其为向我们提供服务而需要这些数据，并承担适当的保密和数据保护义务。Apple App Store 和 Google Play 根据各自条款和隐私政策处理订阅交易。Google 作为我们的分析服务提供商处理网站分析数据。我们也可能在合理必要的情况下披露信息，以遵守法律或合法程序、保护用户、DEALISM 或他人、调查滥用、提出或抗辩法律主张，或在适当保障措施下完成公司交易。我们不允许服务提供商将个人数据用于其自身广告。

7. 跨境传输

DEALISM 位于新加坡，服务提供商可能在数据保护法律不同的其他国家处理数据。需要时，我们采用合同或其他保障措施，旨在确保适当或可比的保护标准，包括新加坡《2012 年个人数据保护法》（“PDPA”）要求的保障措施。

8. 保留期限

• 账号、会话、初始引导、创作者资料、公开创作者观测、生成报告、脚本、上传或录制的视频资源、转录、分析和录制元数据，会在提供和保护账号或所请求功能所需期间保留，并受删除请求和适用法律约束。
• 当您断开连接、通过 Instagram 撤销访问权限或删除 Kabo 账号时，经授权的 Instagram 资料、媒体、指标和由此生成的账号评估会从活动存储中移除。我们停止访问，并防止待处理任务恢复已移除的数据。远程权限撤销以异步方式处理。我们可能临时保留加密凭据和最少路由信息，仅用于完成或重试撤销，直至成功或令牌到期。断开 Instagram 连接不会移除独立收集的公开研究、您单独的草稿，或您通过其他 Kabo 功能选择保存的视频。
• 当您断开连接、通过 TikTok 撤销访问权限或删除 Kabo 账号时，经授权的 TikTok 资料、视频元数据和指标会从活动存储中移除。我们停止访问，并阻止待处理任务恢复数据。远程权限撤销以异步方式处理。仅为完成或重试撤销，我们可能保留加密凭据和最少路由信息，直至成功或刷新授权到期。断开连接不会移除独立收集的公开研究、单独的草稿，或通过其他 Kabo 功能保存的视频。
• 购买和订阅记录会在验证访问权限、支持恢复、防止令牌复用或欺诈、解决争议，以及满足法律或会计义务所需期间保留。
• 归因、分析及常规安全记录仅在衡量、可靠性、安全、防欺诈和合规合理所需的期间保留。
• 收到有效的账号删除请求后，关联的服务器账号数据将被删除或去标识化；但因法律、安全、防欺诈、争议、支付记录或备份完整性而合理需要有限保留的情况除外。

9. 安全

我们使用加密传输、访问控制、密钥隔离及合理的管理和技术保障措施，保护个人数据免遭未经授权的访问、丢失、滥用或篡改。任何传输或存储系统都无法做到绝对安全，因此我们无法保证绝对安全。请保护您的凭据，切勿通过邮件向我们发送密码、一次性验证码、购买令牌或授权令牌。

10. 账号删除与您的选择

iOS 和 Android 用户可以打开账号 → 删除账号。您也可以按照网页删除说明操作，或发送邮件至 developer@dealism.com。您可以在相应账号设置中撤销 Kabo 的 Apple 或 Google 授权，并通过系统设置重置或限制广告或设备标识。您可以通过浏览器设置或 Google Analytics 停用浏览器插件限制网站分析。清除 Kabo 网站数据会重置免费工具的匿名标识和本地使用次数。屏蔽分析不会影响 Kabo 核心功能。撤销授权会停止未来访问，但并不总能替代删除 Kabo 账号。

11. 访问、更正、删除及其他权利

视您居住地而定，您可以请求访问、更正、删除、限制处理、反对处理、撤回同意或行使某些数据可携权，并可向数据保护机构投诉。新加坡用户可行使 PDPA 适用的访问和更正权。请发送邮件至 developer@dealism.com 提交请求。我们可能核实您的身份，并在适用法律例外允许时保留信息或拒绝提供信息。

12. 儿童

Kabo 不面向 13 岁以下儿童。您还必须满足所在国家对同意数据处理或使用在线服务所规定的更高最低年龄。如果我们发现未经有效授权收集了儿童数据，会采取合理措施予以删除。

13. 变更与联系

当 Kabo、我们的数据处理方式或适用法律发生变化时，我们可能更新本政策。我们会更新生效日期，并在需要时提供额外通知。有关隐私和数据保护问题，请通过 developer@dealism.com 联系 DEALISM PTE. LTD.。