隐私政策

本隐私政策说明当您使用我们的网站及 Hermoso 应用程序（以下简称"服务"）时，Hermoso（以下简称"Hermoso"、"我们"）如何收集、使用和保护信息。我们尽量以普通人而非律师的方式来撰写它。

1. 我们收集的信息

• 账户信息：您创建账户或注册时提供的姓名、电子邮件地址和身份验证详情。
• 品牌与创意输入：您提供的品牌详情、产品图片、提示词、参考广告以及其他内容，以便本服务为您生成创意。
• 生成内容：您使用本服务创作的图片、视频、文案和项目。
• 溯源记录：对于本服务交付的每一个图片、视频和音频文件，包括该文件的 SHA-256 哈希值，以及针对图片和视频的感知指纹，连同制作该文件的账户、用户和品牌、制作时间、所使用的模型以及生成该文件的指令。参见第 8 条。
• 同意记录：当您确认您有权使用真实人物的面部或声音时，包括该确切照片或声音文件的 SHA-256 哈希值、您所同意的确认措辞版本、时间，以及作出确认的账户和用户。我们还会记录您的账户接受了我们条款的哪个版本以及接受时间。参见第 8 条。
• 账单信息：由我们的支付处理商（Stripe）处理。我们仅接收有限的详情，例如套餐、状态以及您卡号的最后四位数字；我们绝不存储完整的卡号。
• 使用与设备数据：日志数据、大致位置、浏览器/设备类型，以及您与本服务的交互方式，为运营和改进本服务而收集。
• Cookie 与类似技术：参见下文"Cookie"。

2. 我们如何使用您的信息

• 为提供、运营和改进本服务，包括根据您的输入生成创意。
• 为使本服务贴合您的品牌进行个性化定制，并记住您的偏好和过往工作。
• 为处理付款、管理订阅和积分，以及防止滥用或欺诈。
• 为就您的账户、更新以及（经您同意后）产品资讯与您进行沟通。
• 为遵守法律义务并执行我们的条款。
• 为调查对本服务的滥用行为、对下架请求以及关于以本服务制作的内容的主张采取行动，并回应主管机关的合法请求，使用第 8 条所述的溯源和同意记录。

3. 处理的法律依据（EEA/英国）

在适用 GDPR 或 UK GDPR 的情况下，我们基于以下依据处理您的个人数据：履行我们与您之间的合同（以提供本服务）；我们在运营、保护和改进本服务以及防止滥用方面的合法利益；在我们征求的情况下您的同意（例如可选的分析或营销）；以及遵守法律义务。我们基于我们在防止滥用本服务以及在提出、行使或抗辩法律主张方面的合法利益，并在法律要求的情况下为遵守法律义务，保留第 8 条中的溯源和同意记录。您可随时撤回同意。

4. 您的输入与 AI 生成

为生成创意内容，您的提示词和素材可能会被发送给为本服务提供支持的可信第三方AI模型提供商。我们仅共享履行您请求所必需的内容，并且我们不会出售您的输入内容。未经您同意，我们不会使用您的私有品牌素材来训练第三方基础模型。您对您的输入内容保留权利，并在遵守我们条款的前提下，对您所生成的内容保留权利。

5. 我们如何共享信息

我们不会出售您的个人信息。我们仅与以下各方共享：

• 服务提供商：支付处理（Stripe）、云托管、AI 模型提供商、分析以及电子邮件递送，每一方均受合同约束代表我们处理数据。
• 广告库数据：我们的研究功能会查询公开可用的广告库（例如 Meta、Google、LinkedIn、TikTok）。为此，我们不会与其分享您的私人数据。
• 法律与安全：在法律要求时、为回应主管机关的合法请求，或为保护权利、安全以及本服务的完整性时。这可包括识别出制作了向我们举报的文件的账户的溯源或同意记录。
• 业务转移：与合并、收购或资产出售相关，并在要求时予以通知。

6. Google用户数据及有限使用

Hermoso 对从 Google API 接收的信息向任何其他应用的使用和传输，将遵守 Google API 服务用户数据政策，包括 有限使用 要求。对从 Google Workspace API 接收的原始或衍生用户数据的使用，将遵守 Google 用户数据政策，包括有限使用要求。

您可以将 Google 账户连接到 Hermoso，使其能够在您已拥有的渠道上发布和衡量工作成果。这涵盖通过 Google Workspace API（Google Drive、Google Sheets 和 Google Docs）以及通过 Google Ads、YouTube Data 和 YouTube Analytics API 获取的数据。对于所有这些数据：

• 我们仅使用这些数据来提供或改进您连接该账户所针对的面向用户的功能，且这些功能在本服务中处于显著位置；
• 我们不会向第三方转让或出售这些数据，除非为提供或改进这些功能、遵守适用法律，或作为合并或收购的一部分所必需；
• 我们不会将这些数据用于投放广告，包括重定向或个性化广告；
• 我们不允许人员读取这些数据，除非我们已就特定消息获得您的明确同意，或出于安全目的（例如调查滥用行为）所必需，或为遵守适用法律，或该数据已经过聚合和去标识化处理；
• 我们不使用原始或衍生的 Google Workspace 数据来开发、改进或训练通用或非个性化的人工智能或机器学习模型。 Hermoso 使用第三方 AI 模型生成广告创意，任何涉及的 Google 用户数据仅用于在您自己的会话中向您返回输出；绝不用于训练这些模型，我们不会为训练目的而保留该数据，并且我们以合同约定要求我们的 AI 提供商不得对其进行训练。

我们仅请求我们的功能所需的最窄范围的 Google 权限。对于 Google Drive、Sheets 和 Docs，我们仅请求 drive.file 这一按文件授予的权限，它使本服务能够查看和编辑仅其代表您创建的文件，绝不涉及您 Drive 中的其余部分。您可随时在 myaccount.google.com/permissions 查看或撤销 Hermoso 的访问权限，或在应用内 Workspace ▸ Connectors 下断开任何 Google 账户的连接。

7. Cookie、分析与会话录制

我们使用必要的 Cookie 以使您保持登录状态并使本服务正常运行。除此之外，我们的网站和应用会加载一小组具名的第三方工具：

• Google Analytics 4：汇总流量和使用情况的测量。
• Google Ads：针对我们在 Google 上投放的广告进行转化测量和再营销。
• Meta pixel：针对我们在 Facebook 和 Instagram 上投放的广告进行转化衡量和再营销。
• Mixpanel：产品分析，以及 Hermoso 应用内的会话录制：Mixpanel 会记录应用中您屏幕上发生的情况（您打开的页面、您的点击、您的输入以及您的滚动），并将其回放给我们，以便我们能够了解产品在哪些地方运行缓慢、令人困惑或存在故障。我们不会录制我们的营销网站。
• Intercom：Hermoso 应用内的支持聊天。当您在登录状态下打开它时，它会接收您的姓名、电子邮件、账户 ID、注册日期、套餐、积分余额、您已连接的渠道数量，以及您正在处理的品牌的名称和网站，以便我们的团队无需询问即可为您提供帮助。它绝不会接收您的付款详情或连接您账户的令牌。
• ChatGPT Ads，来自 OpenAI：针对我们在 ChatGPT 上投放的广告进行转化衡量。它在我们的网站和应用中运行。

在法律要求选择加入同意的地方（在 EEA、英国和瑞士），在您于我们的 Cookie 横幅上接受之前，上述任何内容都不会追踪您：Google 的标签被阻止设置 Cookie 或识别您，Mixpanel 被关闭且不记录任何内容，Meta 和 ChatGPT Ads 像素则根本不会加载。在其他任何地方，我们假定同意，因此这些内容会在您到达时加载。Intercom 是唯一的例外，且它仅在应用中运行，绝不在我们的网站上运行：它会在您登录后加载，以便在您需要时提供支持。

您可以随时通过我们网站页脚中的"Cookie 设置"或应用内的"设置"进行拒绝或改变主意。拒绝将使您退出 Mixpanel 和会话录制，撤销广告像素，并关闭支持聊天。您也可以通过您的浏览器控制 Cookie。如果您的浏览器发送 Global Privacy Control 信号，我们会在您所在的任何地方将其视为选择退出（在每个国家/地区，而不仅仅是法律要求的地方），除非您之后明确接受。我们不会响应较旧的"Do Not Track"浏览器标头。

当这些工具处于活动状态且您已登录时，我们会将您的电子邮件地址提供给 Google 和 Meta 标签，以便注册或购买能够与其来源的广告相匹配。

8. 数据保留、来源和同意记录

我们会在您的账户处于活动状态期间，或在提供服务所需的期间，保留您的信息，然后在合理期间内保留以遵守法律义务、解决争议和执行协议。您可以随时请求删除，此后我们将删除或去标识化您的数据，但法律要求保留的情形以及下文所述的来源和同意记录除外。

为防止对服务的滥用并应对有关使用其制作的内容的索赔，我们保留将服务交付的每个文件与制作该文件的账户相关联的记录，如我们的服务条款第 7A 节所述。

• 溯源记录所包含的内容：所交付文件的 SHA-256 哈希值；对于图像，为该图片的感知指纹，对于视频，则为其中若干帧的感知指纹；创建该文件的账户、用户及品牌；时间；所使用的模型；以及生成该文件的指令。感知指纹使我们能够在文件经过尺寸调整或重新编码后再次识别出同一文件。它是文件的指纹，而非人脸的指纹，我们不将其用于识别某个人。该指纹保存于我方一侧；文件中不写入任何可识别 Hermoso、您的账户或您本人的信息。由 AI 生成的文件仅带有一项标准的、机器可读的说明，表明其为 AI 生成。
• 同意记录包含的内容：当您确认您有权使用真实人物的面部或声音时，包括该确切照片或声音文件的 SHA-256 哈希、您同意的确认措辞的版本、时间，以及做出确认的账户和用户。您的电子邮件地址在这些记录中仅以哈希形式保存。我们还会记录您的账户接受了我们条款的哪个版本、何时接受以及如何接受。
• 我们保留它们的原因：为调查对服务的滥用，为对下架请求和索赔采取行动（例如，某文件未经他人许可展示了某人或侵犯了某人的权利），以及为响应来自当局的合法请求。当有文件被举报给我们时，我们可能会使用这些记录来识别哪个账户制作了它，以及该账户是否确认它拥有许可。
• 我们保留它们多长时间：这些记录在其所描述的文件被删除之后，以及在制作它们的账户被关闭或删除之后，仍会被保留，只要为了这些目的以及为了确立、行使或抗辩法律索赔而有必要即予保留。这是对上文以及第 10 节所述删除的一项例外。

9. 安全

我们采用行业标准措施（传输中加密、访问控制以及信誉良好的基础设施提供商）来保护您的数据。没有任何系统是完全安全的，但我们努力确保您的数据安全。

10. 您的权利

根据您居住地的不同（包括根据 GDPR 和 CCPA/CPRA），您可能有权访问、更正、删除、移植或限制对您个人信息的使用，以及反对某些处理。要行使上述任何权利，请发送电子邮件至 hello@hermoso.ai。删除请求会移除您的账户及其内容，但不包括第 8 节所述的来源和同意记录，我们出于该处所述的原因保留这些记录。我们不会因您行使权利而对您加以歧视，并且您可能有权向您当地的数据保护机构提出投诉。

11. 加利福尼亚州隐私（CCPA/CPRA）

在过去 12 个月内，我们可能收集了以下类别的个人信息：标识符（姓名、电子邮件）、商业信息（套餐和购买历史）、互联网或网络活动（使用和设备数据）、大致地理位置、您上传或生成的视觉内容，以及第 8 节所述的来源和同意记录。我们出于上文所述的商业目的收集这些信息。我们不会按照 CCPA/CPRA 所定义的这些术语"出售"或"共享"您的个人信息，我们也不会在知情的情况下出售或共享未成年人的数据。我们不会出于会触发限制权利的目的使用或披露敏感个人信息。加利福尼亚州居民可以行使其知情、删除、更正和选择退出的权利，并可以使用授权代理人。

12. 国际传输

我们可能在您所在国家以外的国家处理和存储信息。在必要时，我们会对国际传输使用适当的保障措施（例如标准合同条款）。

13. 儿童

本服务并非面向 16 岁以下的儿童，我们也不会在知情的情况下收集其个人信息。如果您认为某位儿童向我们提供了数据，请联系我们，我们将予以删除。

14. 变更与语言

我们可能会不时更新本政策。我们将在此处发布新版本并更新"最后更新"日期；重大变更将在适当情况下予以告知。本政策以英文撰写；任何译文仅为便利之用，且以英文版本为准。

15. 联系方式

对隐私有疑问？请通过电子邮件联系我们：hello@hermoso.ai。