隐私政策

Bazas AI（以下简称“Bazas”“我们”）是由 Bazas AI LLC 运营、面向服务企业的 AI 驱动 CRM 平台。本隐私政策说明您使用我们的网站（bazas.ai）、网页应用及相关服务（统称“服务”）时，我们如何收集、使用、共享和保护信息。

使用我们的服务即表示您同意按照本隐私政策所述收集、使用和共享您的信息。如不同意，请勿使用我们的服务。

2.1 您直接提供的信息

• 账号信息： 创建账号时提供的姓名、邮箱、电话、密码、公司名称与角色。
• 业务数据： 您输入平台的客户、线索、工单、账单、报价单、收据、消息、笔记及其他运营数据。
• 沟通记录： 通过平台代表您发送或接收的短信、邮件与语音通话。
• 付款信息： 经批准的付费试用项目，其计费信息通过所使用的支付提供商处理。我们不会保存完整信用卡号。
• 候补名单与联系表单： 加入候补名单或联系我们时提供的邮箱、姓名、公司、电话与消息。

2.2 通过第三方集成收集的信息

• 财务数据（Plaid）： 当您选择通过 Plaid 连接银行账户时，我们会接收账户名称、类型、余额和交易历史等信息。只有在您明确同意后才访问这些数据，并仅将其用于平台内的财务功能。Plaid 详情请见第 8 条。
• 会计与导出数据： 按您的请求处理的账单、付款、客户或导出数据。
• Google 用户数据（Google Calendar，以及您主动连接时的 Gmail）： 仅当您使用 Google 登录并授予权限后才会访问。第 9 条具体说明我们访问哪些数据，以及如何使用、存储、共享和删除。

2.3 自动收集的信息

• 使用数据： 访问的页面、使用的功能、执行的操作、时间戳和会话时长。
• 设备信息： 浏览器类型、操作系统、设备类型、屏幕分辨率和 IP 地址。
• Cookie： 我们使用必要 Cookie 进行身份验证与会话管理。使用 Google Analytics 4 统计汇总使用情况，并使用 Microsoft Clarity 进行网站体验分析，例如热力图和会话回放。详情请见第 11 条。

我们收集的信息用于：

• 提供、运营与维护服务。
• 处理与管理您的业务运营，包括客户、工单、账单及消息。
• 在您的组织内生成 AI 建议、自动回复及分析。
• 发送事务性消息，例如账号验证、密码重置和付款收据。
• 提供客户支持并回复您的咨询。
• 根据汇总的使用规律改进并开发新功能。
• 检测、预防和处理欺诈、滥用与安全问题。
• 遵守法律义务。

您的数据不会用于训练 AI 模型。 AI 功能由 OpenAI 提供支持。根据 OpenAI 的 API 条款，输入和输出默认不会用于训练 OpenAI 的模型，但提供商可能为交付服务及保障安全而处理并临时保留这些数据。

我们不会出售、出租或交换您的个人信息，仅在以下情况下共享数据：

• 服务提供商（分包数据处理商）： 我们使用可信的第三方服务运营平台。每个分包数据处理商只处理必要的最少数据。完整列表请见第 7 条。
• 按您的指示： 当您连接会计导出、Plaid、Google Calendar 等集成，或发送短信、邮件时，会按照完成相应操作的需要与提供商共享数据。
• 法律要求： 如法律、传票、法院命令或政府要求必须披露，我们可能披露数据。
• 业务转让： 发生合并、收购或资产出售时，您的数据可能被转移。我们会在转移前通知您。

我们采取行业通行的安全措施保护您的数据：

• 传输加密： 设备与服务之间的连接使用 HTTPS/TLS。
• 静态数据加密： 存储保护取决于基础设施提供商与配置。请联系我们，确认试用项目所需的控制措施。
• 多租户隔离： 按组织划分的访问控制及资源权限限制业务数据的访问。支持、维护、安全或法律合规可能需要获授权的运营人员访问。
• 访问控制： 员工及合作伙伴的访问取决于所属组织、角色和资源权限。
• 密码安全： 账号与集成凭据按照相应的身份验证流程处理。请勿通过网站表单提交密码。
• API 身份验证： 访问 CRM 需要身份验证及相应权限。公共网站的咨询提交接口会验证填写内容，并限制请求频率。
• 基础设施： 服务采用受管理的托管提供商。备份与恢复的覆盖范围取决于已配置的服务和套餐。

更多详情，请查看我们的 安全页面.

只要账号有效，或为提供服务所需，我们会保留数据。具体包括：

• 活跃账号： 我们会保留履行已商定服务所需的记录。保留期限可能因流程、账户设置和提供商而异。
• 账号删除： 经验证的删除请求会被审核和处理，但须遵守法律、安全、防欺诈及会计数据保留要求。备份副本按照相应提供商的保留与轮换政策到期。请联系 privacy@bazas.ai，确认请求的状态和范围。
• 网站申请数据： 您的联系方式及提交的信息用于评估适配情况、讨论开始使用的安排并回复请求。您可联系 privacy@bazas.ai 申请删除。
• 财务数据（Plaid）： 断开银行连接后将停止继续导入；此前导入的财务记录可能仍会保留。您可以请求删除，但须遵守适用的法律和会计保留要求。
• 日志与分析数据： 日志与分析数据的保留期限取决于提供商及服务配置。汇总后的匿名分析数据可能被保留，以了解产品使用情况。

您可以通过联系以下地址申请删除数据： privacy@bazas.ai.

我们使用以下第三方服务提供商运营平台：

我们的平台使用 Plaid Inc.（以下简称“Plaid”）连接您的金融账户。当您在应用中使用 Plaid Link 时：

• 您直接向 Plaid 提供银行凭据，我们不会看到或保存银行登录凭据。
• Plaid 通过安全、加密的 API，将金融数据（账户余额、交易历史）传输给我们。
• 我们仅使用这些数据提供平台内的财务功能，例如费用追踪和收入查看。
• 我们不会为广告或向您提供服务以外的任何目的，出售、共享或使用您的财务数据。
• 您可以请求协助撤销 Plaid 访问权限，并删除关联的财务数据。适用的法律与会计数据保留要求仍可能适用。

Plaid 对您数据的使用受以下政策约束： Plaid 最终用户隐私政策.

只有当用户使用 Google 登录，并在 Google 的授权页面明确授予权限时，Bazas 才会连接 Google 服务。本节具体说明我们访问哪些 Google 用户数据、访问原因及处理方式。

9.1 我们访问的数据

• Google Calendar （权限范围 https://www.googleapis.com/auth/calendar）：您的日历列表及名称；您选择用于检查时间冲突的日历中的空闲／忙碌信息和活动详情（标题、开始与结束时间、地点、说明、参与者的电子邮件地址）；以及 Bazas 为您在 Bazas 中安排的预约自行创建的活动。
• Gmail （权限范围 https://www.googleapis.com/auth/gmail.readonly，仅当您在 Bazas 中连接个人 Gmail 时）：符合您设置的发件人和域名筛选条件的邮件所包含的发件人、主题、日期、正文和附件，例如供应商发送的收据。不符合筛选条件的邮件不会被保存。我们不会在您的 Gmail 账号中发送、修改、标记或删除邮件。
• 基本资料 （您的 Google 账号邮箱），用于显示已连接的 Google 账号。

9.2 我们如何使用数据

• Google Calendar： 用于在 Bazas 排期旁显示现有日历事件与忙碌时段，避免预约冲突；并在您选定的日历中，为您或团队在 Bazas 中预约、改期或取消的服务创建、更新和删除相应事件。按您的请求，Bazas 也可为这些预约创建独立日历。
• Gmail： 用于在 Bazas 中向您显示匹配的邮件；如果您启用此功能，还会读取邮件中的收据和账单，以费用草稿形式显示，供您审核确认。
• 我们仅将 Google 用户数据用于提供上述面向用户的功能，不用于广告、不出售，也不用于开发、改进或训练通用 AI 或机器学习模型。

9.3 谁可以查看数据

• 日历数据在您的 Bazas 组织内按角色与权限显示，与排期本身的访问方式相同。
• Gmail 数据仅对连接邮箱的用户本人可见，不会向组织内其他成员显示，包括管理员。
• Bazas 员工不会阅读您的 Google 用户数据，以下情况除外：您为支持请求明确授权；出于安全需要，例如调查滥用行为；或为遵守适用法律。

9.4 共享与传输

我们不会向第三方共享或转移 Google 用户数据，以下情况除外：交给第 7 节列出的托管和运营服务的分处理商（例如我们的托管和数据库提供商）；仅针对收据读取功能，交给我们的 AI 提供商 OpenAI，提取您请求 Bazas 处理的收据字段，并遵守禁止将其用于训练模型的条款；法律要求的情况；或在事先通知您的情况下，作为合并或收购的一部分进行转移。

9.5 存储与安全

OAuth 令牌和保留的 Google 数据在服务器端处理，访问权限仅限于已连接功能所需的服务和权限。连接使用 HTTPS/TLS；存储和备份保护取决于所配置的基础设施。请联系我们确认试用所需的安全措施。

9.6 保留、删除与撤销访问

• 使用受支持的连接设置，或联系支持以断开 Google Calendar 或 Gmail。您可以请求删除保留的 Google 数据，并通过 privacy@bazas.ai 确认状态。您在 Bazas 中创建的预约可能会作为业务记录保留；保留和删除遵循第 6 节。
• 您也可以随时在以下页面撤销 Bazas 的访问权限： myaccount.google.com/permissions.
• 账号与 Google 数据的删除申请按第 6 条处理，包括须保留的业务记录及提供商保存的副本。请联系 privacy@bazas.ai ，以确认范围及完成状态。

9.7 有限使用

Bazas 使用通过 Google API 获取的信息，或将其传输至其他应用时，将遵守 Google API 服务用户数据政策，包括“有限使用”要求。

根据您所在司法管辖区，您可能享有以下个人数据权利：

• 访问权限： 申请获取我们持有的您的个人数据副本。
• 更正： 申请更正不准确或不完整的数据。
• 删除： 联系隐私支持，申请删除您的个人数据。
• 数据可迁移性： 请求导出您的数据。可用导出因流程而异；请与我们确认范围和格式。
• 退出： 使用任意营销邮件中的链接取消订阅，或联系我们。
• 撤回同意： 可随时断开任何第三方集成。

如需行使上述权利，请联系我们： privacy@bazas.ai。我们会逐一审核申请，并确认后续步骤和预计时间。

我们仅使用少量必要的 Cookie：

• 必要 Cookie： 用于身份验证与会话管理，为必要功能，无法禁用。
• 网站语言： 我们会将您选择的语言保存最多180天。若未保存选择，我们会使用浏览器发送的语言偏好。您可以在页眉中切换语言，也可以在浏览器中清除该偏好。
• 分析工具（Google Analytics 4）： 收集匿名使用数据，帮助我们改进产品。不会跨网站跟踪个人用户。您可通过浏览器设置或 Cookie 拦截扩展退出。
• 网站体验分析（Microsoft Clarity）： 通过汇总行为分析、热力图和会话回放，帮助我们了解访客如何使用营销网站，以改进易用性和转化流程。Clarity 可能收集交互、设备、浏览器及大致位置数据。我们不将 Clarity 用于广告或再营销。

我们不使用广告 Cookie 或再营销像素。

我们的服务不面向 18 岁以下人士。我们不会故意收集儿童的个人信息。如果发现已收集 18 岁以下儿童的数据，我们会及时删除。

我们可能不时更新本隐私政策。发生重大变更时，会更新页面顶部的“生效日期”，并通过邮件通知已注册用户。变更后继续使用服务，即表示接受更新后的政策。

如对本隐私政策或数据处理方式有疑问，请联系我们：

• 电子邮件： privacy@bazas.ai
• 公司： Bazas AI LLC
• 地址： 350 Northern Blvd Ste 324 #1412, Albany, NY 12204