隐私政策
简介
Podhoc（“我们”）致力于保护您的隐私，并确保遵守适用的数据保护法律，包括《通用数据保护条例》（GDPR）和《加州消费者隐私法案》（CCPA）。本隐私政策说明当您使用我们的播客生成服务时，我们如何收集、使用、披露和保护您的信息。
使用我们的服务即表示您同意按照本政策收集和使用您的信息。如果您不同意我们的政策和做法，请不要使用我们的服务。
我们收集的信息
您直接提供的信息
- 账户信息：当您创建账户时，我们会收集您的电子邮箱地址、姓名和密码（使用行业标准的哈希算法进行安全存储）。
- 个人资料信息：可选信息，例如偏好设置、语言设置和通知偏好。
- 内容：您为生成播客而提交的 URL、文本、文档及其他内容。
- 支付信息：支付信息通过 Stripe 安全处理；我们不会存储您的完整支付卡信息。我们仅存储账单地址和交易记录。
- 通信信息：您发送给我们的消息，包括支持请求和反馈意见。
自动收集的信息
- 使用数据：您如何使用我们的服务，包括使用的功能、停留时间、访问的页面以及执行的操作。
- 设备信息：浏览器类型、操作系统、设备标识符、屏幕分辨率和设备能力。
- 日志数据：IP 地址、访问时间、查看的页面、来源 URL 以及错误日志。
- Cookie 和跟踪技术：我们使用 Cookie 及类似技术，具体说明见下文的 Cookie 政策。
来自第三方的信息
- 认证服务提供商：如果您通过 Google、Apple 或其他 OAuth 提供商登录，我们会收到基本的个人资料信息。
- 支付处理方：来自 Stripe 的交易信息，用于计费目的。
- 人工智能服务提供商：我们使用人工智能服务（Google Gemini、OpenAI）生成内容；这些提供商可能会根据其自身的隐私政策临时处理文本数据。
我们如何使用您的信息
我们将收集到的信息用于以下目的：
提供服务
- 提供、维护和改进我们的播客生成服务
- 处理您的播客生成请求并交付音频内容
- 验证用户身份并管理账户
- 向您发送与服务相关的通知（例如播客已生成、账户更新）
通信
- 回应您的评论、问题和支持请求
- 向您发送有关我们服务的重要更新
- 提供客户支持和技术支持
- 发送市场营销通信（基于您的同意，您可随时撤回该同意）
分析与改进
- 监测和分析使用趋势，以改进用户体验
- 开展研究与开发，以提升我们的服务
- 理解用户如何与我们的服务交互
- 测试新功能和新特性
安全与合规
- 发现、调查并防止欺诈性交易和滥用行为
- 保护我们服务的安全性和完整性
- 遵守法律义务并执行我们的《服务条款》
- 解决争议并排查问题
处理的法律依据（GDPR）
根据 GDPR，我们基于以下法律依据处理您的个人数据：
- 合同必要性：为了向您提供您所请求的服务
- 合法利益：为了改进我们的服务、确保安全以及防止欺诈
- 同意：用于市场营销通信和非必要 Cookie（您可随时撤回同意）
- 法律义务：为了遵守适用的法律法规
数据共享与披露
我们不会出售您的个人信息。我们可能在以下情况下共享您的信息：
服务提供商
我们会与代表我们提供服务的第三方供应商共享信息：
- 云托管：用于基础设施的 AWS（Amazon Web Services）
- 支付处理：用于支付交易的 Stripe
- 分析工具：经您同意，用于网站分析的 Google Analytics
- 电子邮件服务：用于事务性和营销电子邮件
- 人工智能提供商：用于内容生成的 Google Gemini 和 OpenAI
这些服务提供商在合同上有义务保护您的信息，并仅按照我们指定的目的使用这些信息。
人工智能服务提供商
当您请求生成播客时，我们会将您的内容发送给人工智能服务提供商（Google Gemini、OpenAI）进行处理。这些提供商：
- 会临时处理文本数据以生成音频内容
- 不会将您的内容用于训练其模型（除非您明确同意）
- 受各自的隐私政策和数据处理协议的约束
法律要求
在以下情形中，如法律要求，我们可能会披露您的信息：
- 有效的法律请求（传票、法院命令、搜查令）
- 政府调查
- 保护我们的权利、财产或安全
- 保护我们的用户或他人的权利、财产或安全
业务转让
如发生合并、收购或资产出售，您的信息可能会在相同隐私保护条件下转移给收购方。
跨境数据传输
您的信息可能会被传输至您所在国家/地区以外的国家并在当地进行处理。这些国家的数据保护法律可能不同于您所在国家的法律。在进行跨境数据传输时，我们会采取适当的安全保障措施：
- 标准合同条款：我们与服务提供商签订经欧盟批准的标准数据保护条款
- 充分性决定：在适用情况下，我们依赖欧盟的充分性决定
- 其他保障措施：必要时实施额外的技术和组织措施
数据保留
我们会在为实现以下目的所必需的时间内保留您的个人信息：
- 向您提供我们的服务
- 维护您的账户（在账户处于活跃状态期间）
- 遵守法律义务
- 解决争议并执行协议
具体保留期限：
- 账户数据：在您的账户处于活跃状态时予以保留，并在账户关闭后 30 天内删除
- 生成的播客：根据您的订阅计划进行存储（免费：30 天；付费：订阅有效期内）
- 支付记录：根据税务和会计法律的要求保留 7 年
- 日志数据：为安全和排障目的保留 90 天
- 营销数据：保留至您撤回同意或取消订阅为止
您的权利（GDPR 与 CCPA）
根据您所在的地区，您可能享有以下与个人数据相关的权利：
访问权
- 要求访问您的个人数据并获取一份副本
- 了解我们持有的关于您的个人数据
更正权
- 要求更正不准确或不完整的数据
- 通过账户设置直接更新您的账户信息
删除权（“被遗忘权”）
- 要求删除您的个人数据
- 除非我们依法有义务保留数据，否则我们将删除您的数据
数据可携权
- 以结构化、常用且机器可读的格式接收您的数据
- 将您的数据传输给其他服务提供商
限制处理权
- 要求我们限制对您个人数据的处理方式
- 这可能会影响我们向您提供某些服务的能力
反对权
- 反对基于合法利益进行的处理
- 反对直接营销（您可以随时取消订阅）
撤回同意权
- 对基于同意的处理在任何时间撤回您的同意
- 撤回同意不会影响在撤回之前基于同意所进行处理的合法性
不受歧视权（CCPA）
- 在行使您的隐私权时不受歧视
- 我们不会因为您的隐私选择而拒绝向您提供服务或收取不同价格
如需行使上述权利，请通过 privacy@podhoc.com 与我们联系。我们将在 30 天内（或适用法律要求的期限内）答复您的请求。
Cookie 和跟踪技术
我们使用 Cookie 和类似技术用于：
- 记住您的偏好和设置
- 分析您如何使用我们的服务
- 在征得您同意的前提下，提供个性化内容和广告
有关我们如何使用 Cookie 的详细信息，请参阅下文的 Cookie 政策。
安全措施
我们采取适当的技术和组织安全措施来保护您的个人信息：
- 加密：传输中的数据通过 TLS/SSL 进行加密
- 访问控制：仅在“必要知情”的基础上授予对个人数据的访问权限
- 安全存储：静态数据经过加密并安全存储
- 定期审计：我们会进行安全审计和漏洞评估
- 员工培训：我们的员工会接受数据保护和安全实践方面的培训
- 事件响应：我们建立了应对安全事件的响应流程
然而，通过互联网传输或电子存储的任何方式都无法保证 100% 安全。尽管我们努力保护您的数据，但无法确保绝对安全。
儿童隐私
我们的服务并非面向 13 岁以下的儿童（或欧盟内 16 岁以下的儿童）。我们不会在明知的情况下从儿童处收集个人信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请立即与我们联系。一旦我们发现从儿童处收集了个人信息，我们将采取措施删除该信息。
数据保护官
对于欧洲经济区（EEA）的用户，您可以通过以下方式联系我们的数据保护官（Data Protection Officer）：
- 电子邮箱: dpo@podhoc.com
- 邮件主题: “Data Protection Inquiry”
本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们在实践、技术、法律要求或其他方面的变更。对于重大变更，我们将通过以下方式通知您：
- 在本页面上发布新的隐私政策
- 更新“最后更新”日期
- （针对重大变更）向您发送电子邮件通知
- 在我们的服务中显示提示
我们建议您定期查阅本隐私政策。在变更生效后继续使用我们的服务，即表示您接受这些变更。
Cookie 政策
什么是 Cookie？
Cookie 是您访问网站时存储在设备上的小型文本文件。Cookie 有助于网站记住您的偏好并提升使用体验。
我们使用的 Cookie 类型
必要的 Cookie（始终启用）
这些 Cookie 对于服务的运行至关重要，无法被关闭：
- 身份验证：记住您的登录状态
- 安全性：防止欺诈和滥用
- 会话管理：在您使用服务时维持会话
分析类 Cookie（需征得同意）
这些 Cookie 帮助我们了解访问者如何使用我们的服务：
- Google Analytics：跟踪页面浏览量、用户交互和网站性能
- 使用分析：帮助我们改进服务
营销类 Cookie（需征得同意）
这些 Cookie 用于提供个性化广告：
- 广告网络：跟踪您的兴趣，以展示相关广告
- 社交媒体：支持社交媒体分享和行为跟踪
Cookie 管理
您可以通过以下方式管理 Cookie：
- 浏览器设置：大多数浏览器允许您拒绝或删除 Cookie
- 我们的 Cookie 横幅：使用 Cookie 偏好设置面板管理您的同意
- 退出工具（Opt‑out）：使用行业提供的退出工具以禁用广告 Cookie
注意：禁用某些 Cookie 可能会影响我们服务的功能。
联系我们
如果您对本隐私政策有任何疑问、担忧，或希望行使您的隐私权，请与我们联系：
电子邮箱: privacy@podhoc.com
数据保护官: dpo@podhoc.com
地址: [Your Company Address]
我们将在 30 天内（或适用法律要求的期限内）回复您的请求。
最后更新日期：2026 年 1 月 8 日