法律声明
隐私政策
本隐私政策阐述了 Clearmont Digital LLC（以 InnLead.ai 名义运营，以下简称“InnLead.ai”、“我们”）在您使用我们的网站 www.innlead.ai 和我们的 AI 销售智能平台（统称为“服务”）时，如何收集、使用、存储和披露信息。www.innlead.ai
1. 关于我们
Clearmont Digital LLC 是一家位于美国怀俄明州的有限责任公司，以 InnLead.ai 名义运营。如有隐私相关问题，请联系 hello@innlead.ai。hello@innlead.ai
2. 我们收集的信息
2.1 您提供的信息
- 账户详情 — 通过联系表单、注册表单或入职表单提交的姓名、工作邮箱、公司、职位和国家/地区。
- 产品目录数据 — 您上传的产品规格、定价、目标细分市场以及其他商业信息，以便平台能将您的产品与酒店翻新信号进行匹配。
- 主动触达配置 — 您提供的目标市场、酒店细分市场、排除列表和品牌声调样本。
2.2 当您连接邮箱时我们收集的信息
为了从您自己的邮箱地址发送主动触达邮件，您可以授权 InnLead.ai OAuth 2.0 访问您的 Google Workspace (Gmail) 或 Microsoft 365 邮箱。当您这样做时：
- 我们绝不会查看、请求或存储您的密码。OAuth 令牌由您的服务提供商颁发，并且可以随时从您的服务提供商账户设置中撤销。
- 我们使用列级加密 (pgsodium) 对静态 OAuth 刷新令牌进行加密存储，确保只有应用程序能够解密。
- 我们仅使用该令牌从您的地址发送经批准的主动触达邮件，并读取对这些主动触达邮件的直接回复以进行情感分类。我们不会扫描、索引、利用您的邮箱内容训练模型或出售您的邮箱内容。
2.3 我们自动收集的信息
- 网站分析数据 — 通过 Cloudflare Web Analytics 和 Clicky 收集的匿名流量指标（页面浏览量、引荐来源、国家/地区、设备类型）。不使用第三方广告Cookie。
- 应用程序日志 — 请求元数据（时间戳、IP地址、用户代理、URL），保留用于操作调试和防止滥用，通常保留长达90天。
2.4 我们从公共来源收集的信息
本服务抓取公开的商业智能数据，用于识别酒店翻新、开业和采购信号，数据来源包括行业出版物、品牌新闻稿、公开的LinkedIn公司页面、施工许可证和Google新闻。这些数据描述的是酒店和品牌，而非网站访客。
3. 我们如何使用信息
- 运营和改进服务：将您的产品与正在进行的翻新项目进行匹配，生成主动触达草稿，对回复进行分类，并生成绩效仪表盘。
- 验证用户身份，防止滥用，并防范欺诈或未经授权的访问。
- 发送关于您的账户、账单以及服务重要变更的交易性邮件。
- 经您明确同意，发送产品更新和教育内容。您可以随时选择退出任何营销邮件。
我们不出售您的数据。我们不会与其他 InnLead.ai 客户共享您的产品目录、主动触达草稿或回复数据。
4. 法律依据（欧盟/英国用户）
对于欧盟和英国的用户，我们根据GDPR / 英国GDPR的以下一项或多项法律依据处理个人数据：
- 合同 — 为提供您已注册的服务。
- 合法权益 — 运营、保护和改进服务；在您授权我们代表您行事并符合适用法律的情况下，向企业职能邮箱发送B2B主动触达。
- 同意 — 用于可选的营销邮件；您可以随时撤回同意。
- 法律义务 — 遵守适用法律，包括回应公共机构的合法请求。
5. 数据存储位置
应用程序数据存储在 Supabase (PostgreSQL) 中，并进行静态和传输加密。前端运行在 Cloudflare Pages 上。后台 AI 工作程序运行在 Railway 上。Supabase 和我们的托管服务提供商均符合 SOC 2 标准。数据可能在美国和欧盟进行处理。当个人数据从欧洲经济区/英国传输时，我们会在适用情况下依赖标准合同条款。
6. 数据保留
- 账户、配置和目录数据：在您的账户有效期内保留，并在账户关闭后30天内删除，除非法律或会计目的要求我们保留。
- 回复内容：在相关营销活动有效期内保留，以确保情绪分析、后续跟进和仪表盘的准确性；可根据请求或在账户关闭时删除。
- 应用程序日志：最长90天。
- 账单记录：根据适用的会计和税法要求保留。
7. 与第三方共享
我们仅在书面保密和数据保护条款下，与为运营本服务所必需的子处理方共享个人数据：
- 托管和基础设施：Cloudflare, Supabase, Railway.
- AI模型提供商：Anthropic, Google (Vertex AI), 和 OpenAI，用于本服务执行的特定文本生成任务。包含您数据的提示不会用于训练提供商的基础模型。
- 电子邮件投递：Google (Gmail API) 和 Microsoft (Graph API)，在您的OAuth授权下调用。
- 数据分析：Cloudflare Web Analytics, Clicky.
- 支付：Stripe（适用于付费方案）。
我们可能会在遵守适用法律要求、有效的法律程序，或为保护 InnLead.ai、我们的用户或他人的权利、财产或安全时披露信息。
8. 您的权利
根据适用法律（包括GDPR、英国GDPR和《加州消费者隐私法案》），您有权访问、更正、导出、限制或删除您的个人数据，并反对某些处理。如需行使这些权利，请发送电子邮件至 hello@innlead.ai。我们将在30天内回复。您也有权向您居住国的监管机构提出投诉。hello@innlead.ai
9. Cookie
我们使用最少量的Cookie进行网站分析并记住用户界面偏好。我们不使用第三方广告Cookie，也不进行跨站追踪。您可以在浏览器中禁用Cookie；即使没有它们，本服务仍可正常运行。
10. 儿童
本服务面向商业用户，不针对16岁以下的儿童。我们不会有意收集儿童的个人信息。
11. 安全
我们使用传输中（TLS）和静态加密、基于OAuth的邮箱访问（不存储密码）、最小权限访问控制、隔离环境以及例行备份。没有任何系统是绝对安全的；如果您发现任何漏洞或事件，请联系 hello@innlead.ai。hello@innlead.ai
12. 修订
我们可能会更新本政策。重大变更将在此页面上公布，并更新“最后更新”日期，以及在法律要求的情况下，通过直接通知。在变更后继续使用本服务即表示接受更新后的政策。
13. 联系方式
Clearmont Digital LLC，以 InnLead.ai 名义运营 电子邮件：hello@innlead.ai 另请参阅我们的服务条款。
hello@innlead.ai
服务条款