隐私政策

谁对您的数据负责

PostNexa 是 ALTINKEY 的产品，而非一家独立的公司。ALTINKEY INNOVATION AI SOLUTIONS L.L.C 是通过本服务处理的个人数据的数据控制者，也是与您订立合同的一方（“我们”）。地址：Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye。电话：+971 50 745 5120。电子邮箱：support@postnexa.io。

我们收集的数据

• 账户数据：您的 WhatsApp 号码（用于发送一次性登录验证码）、您可选择添加的姓名和电子邮箱、您的界面语言，以及您设备的时区。时区由您的浏览器提供给我们，以便我们电子邮件中的时间与您的时钟一致。您已验证的电子邮箱地址也可以接收您的一次性登录验证码。
• 项目数据：您输入的品牌信息（名称、服务、受众、颜色、标志）、您的产品目录，以及在本服务中创建的帖子、图片和视频。
• 已连接的社交账户：当您连接某个平台时，我们存储账户/公共主页的标识符、其显示名称以及该平台签发的访问令牌。令牌以加密方式（AES-GCM）存储，并且仅用于：读取已连接账户的基本资料、您在该账户中管理的公共主页或组织（以便您选择发布位置）以及该平台允许该账户使用的发布选项；发布您要求我们发布的帖子；以及读取这些帖子的表现数据（见下一项）。我们绝不读取您的动态、消息、联系人或关注者。
• 帖子表现数据：在本服务显示您帖子表现的情况下，本服务会从平台读取该平台针对通过本服务发布的每条帖子所提供的数据——例如浏览量、覆盖人数、点赞等回应、评论、分享、收藏和链接点击——并将其与该帖子一同存储，供您和您项目的成员查看。这些仅为计数：我们不读取评论的内容，也不读取谁浏览、回应或分享了帖子；我们也绝不读取您其他帖子或其他账户的数据。
• 账单数据：您为发票填写的账单信息（名称、地址、国家/地区，企业还包括其税号）、您的代币购买和使用记录，以及我们向您开具的发票。为适用您所在国家/地区的税费，我们还会在每笔付款时记录您 WhatsApp 号码的国家/地区代码、您付款所用 IP 地址所在的国家/地区，以及您付款所用支付卡的国家/地区。付款由我们的支付服务商处理。我们绝不接收或存储您的卡号或安全码。我们仅保留支付服务商告知的卡类型、卡号后四位及发卡国家/地区。如果您填写了欧盟国家企业的税号，我们会通过欧盟委员会的 VIES 服务进行核验，该服务为此目的接收该税号和您填写的名称，我们会将其答复与您的账单信息一并保存。
• 等候名单：如果您在注册开放之前加入等候名单，则为您输入的 WhatsApp 号码、电子邮箱地址或两者，以及您的界面语言。我们仅将其用于在访问开放时通知您，并会应请求将其删除。
• 技术日志：为安全和故障排查目的而保留的标准请求日志（IP 地址、时间、端点）。

我们不做的事

• 我们不出售或出租任何个人数据。
• 未经明确的操作（点击发布或您创建的排程），我们不会发布任何内容。
• 我们不会将从社交平台获得的数据用于广告或用户画像，也不会将其提供给除代表我们托管和运营本服务的服务提供商以外的任何人。

Cookie 与本地存储

我们仅使用本服务正常运行所需的 Cookie。我们不使用广告类或分析类 Cookie，也没有任何第三方通过本服务设置 Cookie。

• access_token 和 refresh_token——使您保持登录状态。它们在您登录时设置，页面中的脚本无法读取，并分别在 30 分钟和 7 天后过期；在您使用本服务期间，它们会被续期。
• lang——记住界面语言（一年）。
• theme——记住您选择的外观：浅色、深色或跟随设备（一年）。
• cookies_ok——记住您已看过 Cookie 提示（一年）。
• 您浏览器的本地存储中保存着两个小的值：auth_sync_signal 和 system_super_admin，用于在您登录或退出登录时使每个已打开的标签页保持同步。它们保存的是一个时间戳和一个显示标志——绝不是您的令牌或个人信息。

这些 Cookie 要么是登录所必需的，要么用于存储您所选择的偏好设置。您可以随时在浏览器中删除或阻止它们；没有登录 Cookie，您将无法保持登录状态。

数据存储在何处

数据存储在位于欧盟（荷兰，europe-west4）的 Google Cloud（Cloud SQL、Cloud Storage、Cloud Run）上。AI 生成在 Google Vertex AI 上运行。部分模型由 Google 的全球端点或美国端点提供服务——视频生成在美国运行——因此生成请求的内容可能在欧盟以外被处理。发送给模型的仅限于任务所需的内容：品牌简介、帖子主题、帖子所涉及产品的详细信息，以及您要求我们读取的网站的公开页面——绝不包括您的社交账户令牌。

Google 可能会保留生成请求的临时副本：为加快类似请求的处理，在内存中保留最多 24 小时；当某项功能为您搜索网络时，为便于调试，将搜索查询保留最多 3 天。Google 不会使用这些数据训练其模型，并会自动将其删除。

一次性登录验证码通过 WhatsApp Business Platform（Meta）发送，该平台为此目的接收您的 WhatsApp 号码。如果您选择通过电子邮箱登录，验证码将改为发送至您已验证的电子邮箱地址。

保留与删除

在您的账户处于活跃状态期间，数据会被保留。断开某个社交账户的连接会立即删除其令牌，此后不会再从该账户读取任何内容。删除您的账户或某个项目会移除相关联的数据。具体步骤，包括来自平台自身的删除请求，请参见数据删除。

账户删除后保留的内容。您的姓名、电子邮箱、照片和 WhatsApp 号码会被清除。我们保留（a）代币购买和使用的会计记录，该等记录不再能够识别您的身份；以及（b）WhatsApp 号码的单向指纹——它无法被还原为该号码，也无法用于联系任何人。该指纹仅用于三个目的：已删除其账户的号码不会第二次获得欢迎额度；未清偿的欠款在同一号码重新注册时回到该号码名下；以及应您的请求，我们可以找到已删除账户中未使用的付费购买的代币，并将其恢复至新账户。

发票将被保留。 上述内容不适用于我们向您开具的发票以及随发票记录的您所在国家/地区的证据：每张发票上载明的名称、地址和税号，以及每笔付款时记录的国家/地区代码。税法要求我们在您的账户删除后将其保留最长 10 年。这些资料单独保存，仅用于会计、税务和法律义务。

您的权利与联系方式

您可以随时请求获取您数据的副本，或请求更正/清除您的数据：support@postnexa.io。

本政策的变更及语言

我们可以更新本政策；顶部的日期显示当前版本。本政策以英文撰写。其他语言的译本由机器翻译生成，仅为方便之目的而提供；如有任何冲突，以英文版本为准。