隐私政策

一、我们收集的信息

账号信息：注册和登录时，我们收集你的邮箱地址。当你选择通过 Google 账号登录时，我们会经由 Google OAuth 获取你授权提供的基本资料（如邮箱地址、姓名与头像）；当你使用邮箱验证码登录时，我们会处理验证码的发送与校验记录。我们不会获取也不会存储你的 Google 账号密码。

使用数据：你在本服务中的操作记录，例如达人搜索与筛选条件、相似达人查找请求、联系邮箱查找记录、假量检测请求、收藏与达人名单、建联活动的发送与跟进状态、签约与交付跟踪中的流程节点，以及积分获取与消耗明细。这些数据用于提供功能、执行计费和生成使用记录。

你主动提供的内容：你在使用 AI 建联、专家 Agent 等功能时输入的指令、邮件模板与建联话术、合作条款草稿、审批意见，以及你上传或维护的联系人信息。你应确保对该等内容拥有合法的使用权。

设备与日志信息：访问本服务时自动产生的技术信息，例如 IP 地址、浏览器类型与版本、操作系统、语言设置、访问时间与页面路径、崩溃与错误日志，用于安全防护、故障排查与服务改进。

创作者公开信息：本服务的达人搜索（覆盖 5000 万+ 创作者的数据库）、相似达人查找与假量检测功能所处理的数据，来源于社交平台上公开可见的创作者信息。如你是创作者并希望更正或移除与你相关的公开资料索引，可通过本政策末尾的联系方式与我们联系。

二、Cookie 与同类技术

我们使用 Cookie 及同类技术保障服务正常运行。按用途划分：严格必要类 Cookie 用于维持登录会话——会话凭证以 HttpOnly Cookie 形式存储，页面脚本无法读取，以降低凭证被窃取的风险；功能类 Cookie 用于记住你的语言等偏好设置。

严格必要类 Cookie 是提供服务所必需的，无法在本服务内关闭。你可以通过浏览器设置查看、限制或删除 Cookie，但禁用必要 Cookie 后你将无法保持登录状态，部分功能可能无法使用。

如我们日后引入用于统计分析的 Cookie 或同类技术，我们将更新本政策，并按适用法律的要求征得你的同意或提供退出方式。

三、浏览器插件的数据处理

我们发布两款浏览器插件，分述如下。两款插件都不会收集、读取、存储或传输任何社交平台的 Cookie、密码、会话令牌或访问令牌——一个字节都不会。两款插件都不会读取这些平台的 localStorage 或 sessionStorage。两款插件都不包含远程加载的代码：它们执行的每一个文件都随插件安装包一起提交 Chrome 应用商店审核。两款插件都不会将数据发送给任何第三方、分析服务或广告网络。每款插件申请的浏览器权限，均以实现其自身功能所必需为限。

（一）Pheme 达人分析插件。仅在 TikTok、Instagram、YouTube 网站上运行，用于识别你当前浏览的创作者主页并提供分析。读取的内容仅限于页面上公开可见的创作者信息（如账号名、粉丝数、公开作品数据），并将其发送至我们的服务器以生成分析结果（如达人画像、假量评分）。不会收集你的浏览历史，不会读取上述三个网站以外的任何页面，也不会收集与所声明功能无关的数据。在本地存储的数据仅限于你的登录状态和使用偏好。

（二）Pheme Account Verification 账号验证插件。其唯一用途是确认你确实拥有你在 creator.pheme.work 达人资料中登记的社交媒体账号。在你显式发起验证之前（在网页端或插件自身的弹窗中），它不做任何事。发起验证时，它会打开（或复用）一个标签页显示你在该平台上自己的主页，读取该页面，并向我们的接口发送一份简短报告。它仅在以下站点运行，此外没有任何其他站点：youtube.com、instagram.com、tiktok.com、x.com（及其别名 twitter.com）、facebook.com、linkedin.com，以及我们自己的域名 creator.pheme.work 与 creators.lessie.ai。它不会申请访问所有网站的权限。

账号验证插件发送的内容：我们的服务器为本次验证签发的一次性挑战值；被验证的账号名；可选的公开显示名；可选的公开粉丝数；以及可选的、在页面上找到的「仅所有者可见」界面元素的名称（仅名称，绝不包含这些元素的内容）。除此之外不发送任何内容。

账号验证插件绝不收集的内容：任何平台的 Cookie、密码、会话令牌或访问令牌；邮箱地址、私信、关注或好友列表、帖子内容；你的浏览历史；被验证主页之外任何标签页的信息；以及上述站点列表之外任何网站的数据。

账号验证插件在你设备上存储的内容：会话存储（仅内存，浏览器关闭即清除）中保存我们签发的、短时效且权限受限的验证令牌，该令牌只能调用我们的三个验证接口，读不到你的邮箱，也无法触及你账号的任何其他部分；本地存储中保存最近一次验证的状态与结果文案、待验证账号的缓存清单（平台与账号名），以及一个仅供开发使用的后端地址覆盖项。

卸载任一插件即会清除其在本地存储的数据；你的账号数据仍由服务器端按本政策管理。账号验证成功后，我们会在你的达人资料上记录一枚验证徽章，连同账号名、所用验证方式和时间戳；验证挑战值会自动过期。你可以随时从达人资料中删除某个社交账号，其验证记录会一并删除。

四、AI 建联、代发邮件与自动化处理

当你使用 AI 建联与自动跟进功能时，我们会代你向你指定的创作者发送邮件，并为此处理收件人邮箱地址、邮件主题与正文、发送时间以及送达、回复等状态信息，用于执行建联流程、向你展示进度并支持自动跟进。

建联邮件的内容与收件人由你决定或经你确认。你是该等邮件的发起方，应确保你获取和使用收件人联系方式、发送商业邮件的行为符合适用法律与相关平台规则；我们按照你的指示处理相关数据。

专家 Agent 功能会基于你的指令和你账号内的业务数据（如候选达人名单、历史沟通记录）生成建议或执行任务。涉及对外发送、签约等关键节点时，流程中设有审批环节，须经你确认后方可执行；相关审批记录会被保存，用于流程追溯。

假量检测与数据追踪功能处理的对象是创作者的公开数据以及你自己的合作项目数据，其结果仅向你的账号展示。

五、Google 用户数据（Gmail 与 Google 登录）

本条适用于我们通过 Google API 接收的全部数据（“Google 用户数据”）；如本条与本政策其他条款不一致，就该等数据以本条（更严格者）为准。我们对从 Google API 接收的信息的使用及向任何其他应用的转移，将遵守《Google API 服务用户数据政策》（https://developers.google.com/terms/api-services-user-data-policy），包括其中的“有限使用”（Limited Use）要求。

Google 登录：我们仅接收你授权的基本资料（邮箱地址、姓名、头像），且仅用于创建与验证你的账号。

绑定 Gmail 邮箱（达人端）：达人可在 creator.pheme.work 选择绑定 Gmail 邮箱。我们请求以下权限，每一项都仅用于所述的产品功能：只读权限（gmail.readonly）——在应用内向你展示你的邮箱，并为你识别品牌合作邀约；修改权限（gmail.modify）——仅在你于应用内打开某封邮件时将其标记为已读；发送与撰写权限（gmail.send、gmail.compose，均为可选，你可以在 Google 授权页取消勾选）——发送由你撰写或明确批准的回复，以及把草稿保存到你自己的 Gmail 草稿箱。取消可选权限不影响阅读功能，仅会停用发送相关功能。

我们不存储你的邮件内容。邮件、会话与附件在你每次查看时实时从 Gmail 拉取，绝不会被复制到我们的服务器、数据库或备份中。我们仅存储：你的 OAuth 令牌（静态加密，AES-256-GCM）、你的 Gmail 地址与绑定状态，以及对被识别为品牌合作商单的会话，我们自行推导的结论（如品牌名、报价、谈判状态）和会话标识——绝不包含邮件正文本身。

当品牌商单功能借助大语言模型处理 Gmail 内容时，仅有有限的邮件摘录会被发送给我们的 AI 基础设施服务商，且仅用于生成向你展示的结果（例如识别合作邀约、起草待你批准的回复）。我们通过合同与技术手段限制该处理过程——包括在程序层面强制只使用数据政策为“不留存输入”的模型路由——确保 Google 用户数据绝不会被任何模型服务商留存，也绝不会被我们或任何第三方用于创建、训练或改进任何机器学习或人工智能模型（无论是否为通用模型）。

我们不会将 Google 用户数据用于广告或营销；不会出售；不会用于市场研究、信用评估或任何与上述产品功能无关的目的；除非获得你的明确同意、出于安全或滥用调查的必要、为遵守适用法律，或数据已经聚合并匿名化用于内部运营，否则不允许任何人工读取。本政策其他部分关于聚合分析、产品改进、新目的与业务转让的一般性表述，对 Google 用户数据仅在本条限度内适用；如因合并或收购需转移 Google 用户数据，将另行取得你的明确同意。

你可以随时在 Mailboxes 页面解绑 Gmail（解绑即删除所存令牌），或在 Google 账号设置（https://myaccount.google.com/permissions）中撤销我们的访问权限。上述“不存储邮件内容”的约束同样适用于你通过 Microsoft Outlook 或 IMAP 绑定的邮箱。

六、信息的使用

我们将收集的信息用于：提供、维护和改进本服务；执行你发起的搜索、分析、建联、签约与交付跟踪等请求；进行积分计费、账单管理与防止滥用；保障账号与系统安全，包括风险识别与故障排查；在获得你同意的情况下发送服务通知。

我们可能使用经去标识化或匿名化处理的数据进行统计分析与产品改进，该等数据不再指向特定个人。该等使用不适用于 Google 用户数据——其使用范围以第五条为限。

我们收集的数据均以实现上述目的所必需为限，不会用于与本服务无关的用途。如需将你的信息用于本政策未载明的新目的，我们将事先另行征得你的同意。

七、信息的共享与第三方服务

我们不会出售你的个人信息。

我们仅在以下情形共享必要信息：（1）为我们提供基础能力的服务商，包括云基础设施与托管服务商、支付通道服务商（处理积分购买时的支付事务，支付卡信息由其直接处理）、邮件发送基础设施服务商（用于投递登录验证码及你发起的建联邮件），共享范围仅限于其履行服务所必需，并受合同保密与数据保护义务约束；（2）法律法规要求，或司法、行政机关依法调取；（3）为保护我们或用户的合法权益所必需。

当你使用 Google 登录时，Google 作为独立的服务提供方处理你的相关信息，其处理行为受 Google 自身隐私政策约束；我们仅接收你授权范围内的基本资料。

如我们发生合并、收购或资产转让，你的信息可能作为交易的一部分被转移。届时我们将要求承继方继续受本政策约束，并就重大变化通知你。

八、数据存储、跨境传输与保留期限

你的信息可能存储于境内外的服务器上。当数据需要跨境传输时，我们将遵循适用法律的要求，并采取合同约束等合理措施，确保其在传输与存储环节获得不低于本政策标准的保护。

我们仅在实现本政策所述目的所必需的期间内保留你的信息。保留期限的确定依据包括：持续向你提供服务的需要、积分账本与交易记录等的法定留存要求，以及争议解决与法律责任的时效。

账号注销后，我们将在合理期限内删除或匿名化你的个人信息；法律法规要求留存的信息（如交易与计费记录），我们将在法定期限内以隔离存储等方式继续保护，期满后予以删除或匿名化。

九、数据安全

我们采用行业通行的安全措施保护你的信息，包括传输加密（HTTPS）、访问控制与最小权限原则、会话凭证的 HttpOnly Cookie 存储，以及对内部访问的审计。

请妥善保管你的登录邮箱与验证码。经你的登录会话发起的操作将被视为你本人或经你授权的行为；如发现账号被冒用，请立即联系我们。

互联网环境下不存在绝对安全的传输或存储方式，我们无法承诺你的信息百分之百安全。如发生危及你个人信息安全的事件，我们将按适用法律的要求采取补救措施并履行通知义务。

十、你的权利与账号注销

在适用法律范围内，你有权访问、更正、删除你的个人信息，有权获取你的个人信息副本，并有权撤回相关同意；撤回同意不影响撤回前基于同意所进行处理的合法性。

你可以在账号设置中自助管理部分信息，也可以通过本政策末尾的联系方式向我们提出请求。为保障安全，我们会先核实你的身份，并在合理期限内响应；对明显重复或超出合理范围的请求，我们可能视情况收取合理成本或予以拒绝并说明理由。

如需注销账号，你可以通过 support@pheme.work 向我们提出。注销后你将无法继续使用本服务，账号内的数据将按本政策第八节的规则删除或匿名化处理。

十一、未成年人保护

本服务面向企业与成年用户，不以未成年人为服务对象，我们不会有意收集未成年人的个人信息。

如我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。如你认为我们可能持有未成年人的信息，请通过本政策末尾的联系方式告知我们。

十二、政策的更新

我们可能适时更新本政策，以反映功能变化、法律要求或数据处理实践的调整。更新后的政策自公布之日起生效，本页顶部的「最后更新」日期将同步修改。

发生重大变更时（如处理目的、共享对象或你的权利发生实质变化），我们会通过网站公告或其他显著方式通知你。你在更新生效后继续使用本服务，即表示接受更新后的政策。

十三、联系我们

如对本政策或你的个人信息处理有任何疑问、意见或请求（包括行使本政策第十节所述的权利），请联系：support@pheme.work。

我们将在核实身份后于合理期限内回复。如你对处理结果不满意，还可以依据适用法律向有管辖权的监管机构投诉或寻求救济。