隐私政策

在 AI Rank Lab，我们致力于保护您的隐私并确保您的个人信息安全。 本隐私政策解释了您在使用我们的SaaS平台时，我们如何收集、使用、披露和保护您的信息。

1. 我们收集的信息

1.1 个人信息

我们收集您直接提供给我们的信息：

• 姓名、电子邮件地址和电话号码
• 公司名称和业务信息
• 账单地址和商品及服务税信息（如适用）
• 账户凭证（用户名和加密密码）
• 个人资料信息和偏好设置

1.2 支付信息

支付交易通过 Razorpay（我们经 RBI 授权的支付网关）处理。 我们不会在我们的服务器上存储您的完整信用卡/借记卡详细信息、CVV 或卡片PIN码。 Razorpay 按照 PCI-DSS 标准收集和处理支付信息。

1.3 使用数据

当您使用我们的平台时，我们会自动收集某些信息：

• IP地址、浏览器类型和设备信息
• 访问的页面、使用的功能以及在平台上花费的时间
• 搜索查询和交互数据
• 日志数据和错误报告
• Cookie及类似跟踪技术

1.4 内容和文件

您上传到我们平台用于处理、分析或存储的任何内容、文档或数据，作为我们服务的一部分。

1.5 Google Analytics 数据（分析聊天功能）

当您选择连接我们的分析聊天功能时，我们将通过安全的 OAuth 2.0 授权访问您的 Google Analytics 4 (GA4) 媒体资源数据。本节准确描述了我们访问的数据、我们如何使用它以及您如何撤销访问权限。

我们访问的 GA4 数据包括：

• 网站流量指标（会话、页面浏览量、用户）
• 转化和目标完成数据
• 用户行为数据（会话时长、跳出率、每次会话的页面数）
• 流量来源和获取渠道
• 人口统计和地理数据（根据您 GA4 媒体资源中提供的数据）
• 实时活跃用户数据

我们如何使用这些数据：

• 处理您的自然语言查询以生成可读的分析响应
• 生成关于您网站性能的实时AI驱动洞察
• 识别流量趋势、异常并提供可操作的建议

数据存储政策：

• 不存储任何原始分析数据。 All GA4 data is processed in real-time to answer your queries and is not persisted on our servers.
• 仅保存您的聊天对话历史记录（您的提问文本和我们的AI回复），以供您参考。
• OAuth 2.0 访问令牌和刷新令牌使用行业标准加密技术进行加密存储。

撤销访问：

您可以随时通过以下方式断开您的 Google Analytics 账户并撤销我们的访问权限：

• 您的 AI Rank Lab 仪表盘设置（分析聊天部分）
• Your Google Account permissions page at myaccount.google.com/permissions

撤销后，所有存储的 OAuth 令牌将立即删除。

2. 我们如何使用您的信息

我们使用收集到的信息用于：

• 服务交付： To provide, maintain, and improve our SaaS platform
• 账户管理： To create and manage your account, authentication, and access control
• 支付处理： To process subscriptions, generate invoices, and handle refunds
• 沟通： To send service updates, technical notices, security alerts, and support messages
• 客户支持： To respond to your requests, queries, and provide technical assistance
• 分析： To analyze usage patterns, improve features, and enhance user experience
• 安全： To detect, prevent, and address fraud, abuse, and security issues
• 法律合规： To comply with legal obligations and enforce our terms

3. 信息共享和披露

3.1 第三方服务提供商

我们可能会与以下方共享您的信息：

• Razorpay： For secure payment processing (PCI-DSS compliant)
• 云托管： For data storage and platform infrastructure
• 电子邮件服务： For transactional emails and notifications
• 分析工具： For usage analytics and performance monitoring
• Google Analytics API： To access your GA4 property data (read-only) when you connect the Analytics Chat feature via OAuth 2.0

所有第三方提供商均受严格的保密协议和数据保护义务的约束。

3.2 法律要求

如果需要，我们可能会披露您的信息以：

• 遵守法律义务、法院命令或政府要求
• 保护我们的权利、财产或安全以及我们用户的安全
• 调查欺诈、安全问题或服务条款违规行为
• 执行我们的协议和政策

3.3 业务转让

在发生合并、收购或资产出售的情况下，您的信息可能会被转移给收购实体，但仍受相同的隐私保护。

4. 数据安全

我们实施行业标准的安全措施：

• 数据传输采用 SSL/TLS 加密
• 敏感数据加密存储
• 定期安全审计和漏洞评估
• 访问控制和身份验证机制
• 安全备份和灾难恢复程序
• 员工数据保护和安全培训

注意： While we use best practices to protect your data, no method of transmission or storage is 100% secure. Use strong passwords and keep your credentials confidential.

5. 数据保留

我们会保留您的信息：

• 活跃账户： For the duration of your subscription and service usage
• 取消后： Up to 90 days for account recovery and legal compliance
• 财务记录： As required by Indian tax and accounting laws (typically 7 years)
• 匿名数据： Indefinitely for analytics and research purposes

6. 您的权利和选择

根据印度数据保护法规，您有权：

6.1 访问和可移植性

• 访问我们存储的您的个人信息
• 请求以可移植格式获取您的数据副本
• 导出您的内容和使用数据

6.2 更正和更新

• 随时更新您的个人资料和账户信息
• 更正不准确或不完整的数据

6.3 删除

• 请求删除您的账户及相关数据
• 删除特定信息（受限于法律保留要求）

6.4 选择退出

• 取消订阅营销电子邮件（服务电子邮件将继续发送）
• 通过浏览器设置禁用 Cookie
• 选择退出非必要数据收集

To exercise these rights, contact us at info@airanklab.com

7. Cookie和跟踪技术

我们使用 Cookie 用于：

• 身份验证和会话管理
• 存储用户偏好和设置
• 分析和性能监控
• 安全和欺诈预防

您可以通过浏览器设置控制 Cookie。禁用 Cookie 可能会影响我们平台的某些功能。

8. 国际数据传输

您的数据主要存储在位于印度的服务器上。如果数据进行国际传输（例如，用于云服务），我们将确保采取适当的保障措施，包括合同保护和遵守数据传输法规。

9. 儿童隐私

我们的服务不适用于18岁以下的个人。我们不会故意收集儿童的个人信息。如果您认为我们收集了未成年人的数据，请立即联系我们进行删除。

10. 隐私政策的变更

我们可能会定期更新本隐私政策，以反映我们的实践、法律要求或服务功能的变更。重大变更将通过以下方式通知：

• 向注册用户发送电子邮件通知
• 在我们的平台上发布显著通知
• 更新本政策顶部的“最后修改”日期

在变更后继续使用我们的服务即表示您接受更新后的政策。

11. 联系我们和投诉官

对于任何隐私相关问题、疑虑或请求：