隐私政策

最后更新

本页内容

1. 我们是谁

AFP.MONSTER 由 FJORN LLC, a limited liability company organised under the laws of the State of Wyoming, USA (filing ID 2026-002021904)（地址：75 E 3rd St, Sheridan, WY 82801, USA）（“我们”）运营。除非本政策另有说明，我们是此处所述个人数据的控制者。隐私事务联系方式：[email protected]。

我们为全球客户提供服务，包括英国和欧洲经济区（“EEA”）的客户。对于英国的个人，我们遵守英国 GDPR（UK GDPR）和《2018年数据保护法》（Data Protection Act 2018）。对于 EEA 的个人，我们遵守欧盟 GDPR。加利福尼亚州居民请参阅第12节。

2. 我们收集的数据

  • 账号数据：姓名、电子邮箱、密码哈希值、Facebook 用户 ID，以及您连接的主页和 Instagram 账号。
  • 已连接账号的内容：您所连接的主页和账号上的评论和帖子，发表这些内容的人的姓名或 ID，以及（如果您开启）发送到您所连接账号的私信。
  • 您在本服务中创建的规则、模板和设置。
  • 您输入到 AI 助手中的文字，以及其作答所需的自动化设置。
  • 账单数据：套餐、日期、金额、国家或地区、税务信息和付款状态。我们不会接收或存储您的完整银行卡号。
  • 技术和使用数据：IP 地址、设备和浏览器数据、日志，以及所使用的页面。
  • 您发送给我们的客服消息。
  • Cookie 和分析数据，详见第8节。
  • 提供本服务和您的账号（合同）。
  • 处理付款、发票、税费和退款（合同和法定义务）。
  • 保障本服务安全，防止滥用和欺诈（正当利益）。
  • 提供支持并答复您（合同和正当利益）。
  • 利用使用数据改进本服务（正当利益；法律要求时取得同意）。
  • 与 Google 和 Meta 一起衡量我们自己的广告效果（正当利益；Cookie 须取得同意，见第8节）。
  • 发送收据、套餐变更等服务类邮件（合同）。我们仅在取得您同意后才发送营销邮件，您可以随时退订。
  • 遵守法律并应对法律主张（法定义务和正当利益）。

对于向您的账号发送评论和消息的人的评论和消息，由您决定本服务为何处理以及如何处理，我们代您处理。在这种情况下，您是控制者，我们是您的处理者。如需数据处理协议，请给我们发送邮件。

4. Facebook 和 Instagram 权限

当您连接账号时，Meta 会要求您授予本服务所需的权限。我们仅将这些权限用于您开启的功能，并遵守 Meta Platform Terms 和开发者政策。例如：使用 pages_show_list 列出您的主页；使用 pages_read_user_content 和 pages_manage_engagement 读取、隐藏或删除评论；使用 pages_messaging 发送私信回复；使用 pages_manage_metadata 实时接收新评论；对于 Instagram 账号，则使用相应的 Instagram 权限。

5. 我们不出售您的数据

我们不出售个人数据。我们仅为衡量我们自己的广告效果而与 Google 和 Meta 共享数据，详见第8节。

6. 数据接收方

我们仅与协助我们运营本服务的服务商共享数据，并通过合同对数据加以保护：

  • Meta Platforms - Graph API（本服务所处理内容的来源），以及用于衡量我们自己广告效果的 Meta Pixel 和 Conversions API。
  • Google - 用于网站和产品分析的 Google Analytics 4，以及对我们自己的 Google Ads 的效果衡量。
  • PostHog - 产品分析和会话录制（您在网站上的浏览路径；输入的文字会被屏蔽），托管于欧盟，仅在您同意分析的情况下使用。
  • Paddle - 我们银行卡支付的登记商户（Merchant of Record）。Paddle 作为卖方，同时是您付款数据的独立控制者。我们从它那里接收有限的数据，例如您的电子邮箱、国家或地区、套餐、税务信息和付款状态。
  • Cryptomus - 处理加密货币支付。它接收付款金额和订单详情。
  • Cloudflare - 网络安全、内容分发和文件存储。
  • 基础设施服务商：位于欧盟的服务器和数据库托管、服务类邮件的发送、为 AI 助手作答的 AI 模型服务商（它们仅接收您输入的内容以及作答所需的自动化设置，且不会将其用于训练其模型），以及仅在您连接时使用的通知消息服务。
  • 专业顾问、监管机构或法院（法律要求时）。

如果我们出售或重组业务，数据可能会在同等保护下转移给新的所有者。

7. 国际传输

我们位于美国，我们的服务器在欧盟，部分服务商位于其他国家。当我们将个人数据传输出英国或 EEA 时，我们会采用法律保障措施，例如充分性认定、英国国际数据传输协议或附录，或欧盟标准合同条款（Standard Contractual Clauses）。您可以向我们索取该保障措施的副本。

8. Cookie 及类似技术

严格必要的 Cookie 用于保持您的登录状态并保障本服务安全。它们无需取得同意。

在您通过我们的 Cookie 横幅接受之前，分析类 Cookie（Google Analytics、PostHog）和营销类 Cookie（Meta Pixel）均处于关闭状态。您可以随时通过每个页面底部的“Cookie 设置”链接更改您的选择。

除 Cookie 之外，我们的服务器还会向 Google 和 Meta 发送少量转化事件，例如账号注册或购买。这些事件通过经哈希处理（不可逆）的电子邮箱而不是 Cookie 来识别您，且不会在您的设备上存储任何内容。我们基于衡量自身广告效果的正当利益发送这些事件。您可以随时通过电子邮件提出反对，我们将停止发送有关您的事件。

9. 数据保留期限

  • 账号数据：在您的账号保持开通期间。
  • 来自已连接账号的内容：在您的套餐有效期间。套餐结束后，我们会在60天后删除这些数据，除非您要求我们提前删除。
  • 您删除账号后，我们会保留30天以便您恢复，之后予以删除。
  • 账单记录：按税务和会计法律要求的期限保留（通常为6至7年）。
  • 日志：保留较短时间，仅限于安全和调试所需的时长。

10. 删除您的数据

您可以在账号设置中删除账号，或发送邮件至 [email protected]。我们会在30天内处理删除请求，但法律要求我们保留的数据除外。

如果您从 Facebook 或 Instagram 账号中移除了我们的应用，您还可以要求我们删除通过该应用获得的数据。请发送邮件至 [email protected]，主题写明“Data deletion”，并提供您账号的电子邮箱或 Facebook 名称。本页面是我们提交给 Meta 的数据删除说明网址：https://afp.monster/zh/privacy-policy#data-deletion。

11. 您的权利

您可以要求我们：向您提供您的数据副本；更正数据；删除数据；限制或反对对数据的使用；将数据转移到其他服务；并可随时撤回同意。我们会在一个月内答复。请发送邮件至 [email protected]。我们可能需要核实您的身份。

如果您向我们的某位客户发表了评论或发送了消息，您也可以联系该客户，或通过上述邮箱联系我们。

12. 加利福尼亚州居民

我们不会出售 CCPA 和 CPRA 所定义的个人信息。加利福尼亚州居民可以通过发送邮件至 [email protected]，要求了解、删除或更正个人信息，并选择退出为跨情境行为广告而进行的共享。您行使这些权利，我们不会对您区别对待。

13. 儿童

本服务面向年满18周岁的人士。我们不会故意收集儿童的数据。如果您认为有儿童向我们提供了数据，请给我们发送邮件，我们会将其删除。

14. 安全

我们采用技术和组织措施，例如传输加密、访问控制和日志记录。没有任何系统是完全安全的。如果数据泄露事件影响到您，我们会遵守法律关于通知的规定。

15. 投诉

请先发送邮件至 [email protected] 联系我们。您也可以向英国信息专员办公室（Information Commissioner's Office）投诉，网址为 ico.org.uk/make-a-complaint，或向您在 EEA 所在国家的数据保护机构投诉。

16. 变更

我们可以更新本政策。我们会在此处发布带有新日期的新版本。对于重大变更，我们会通过电子邮件或在本服务内通知您。