隐私政策

1. 本政策适用范围

本政策说明 BuildMidas 在营销网站、控制台和智能体功能中会收集哪些信息、出于何种原因收集，以及这些信息将如何被处理。

2. 我们收集哪些信息

账户数据

电子邮箱地址、姓名及密码哈希值（如您使用 Google 登录，则为您的 Google 登录身份信息）；套餐方案、余额及账单历史记录。

您提供的内容

提示词、聊天消息、知识文件、参考图片，以及智能体在您的工作区中构建的产品。

您连接的凭据（可选功能）

用于 Search Console / Analytics 的 Google 服务账号密钥或 OAuth 令牌，用于发布上架的应用商店开发者凭据，用于发布内容的社交平台 OAuth 令牌，用于您自有服务器的部署目标（SFTP/SSH），以及——如果您为自己构建的产品接入支付功能——您的 Stripe API 密钥（该密钥以加密方式静态存储，仅注入您自己应用的后端，绝不会写入构建文件）。以上信息均存储于服务器端，与您的账户绑定，并通过数据库层面的租户隔离机制加以保护，仅用于执行您授权连接时所指定的操作，绝不会与其他租户共享。

有关您产品的分析数据

当您连接 Google Search Console、Google Analytics 或应用商店控制台时，我们会获取您名下资源的效果数据（如查询词、点击量、会话数、安装量），用于生成报告并驱动优化类智能体。对于已上架的应用，这还包括应用商店列表指标（如安装量和评分）的每日快照，这些数据将以时间序列形式保存，以便您的控制台展示趋势变化。

使用数据

我们自有页面上的标准网络日志及 Google Analytics 数据（页面浏览量、来源渠道、基于 IP 的大致地理位置）。我们利用这些数据了解需要改进之处。

3. 我们如何使用这些信息

• 运营本服务：运行您启动的智能体、构建并托管您的产品、展示您的分析数据。
• 通过 Stripe 处理付款。银行卡信息直接提交给 Stripe，我们不会存储您的卡号。
• 发送事务性邮件（收据、重要账户或服务通知）。
• 基于汇总使用模式改进平台。

我们不会出售您的数据。我们不会将您的私有产品、提示词或已连接账户的数据用于向他人进行营销推广。

4. Google 用户数据——有限使用

BuildMidas 对通过 Google API 获取信息的使用，遵循Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。Search Console 和 Analytics 数据仅用于展示您的报告及驱动您所调用的优化功能——绝不用于广告目的，也不会在提供上述功能所需范围之外进行转移。

5. 数据存储位置及保护方式

• 数据存储于我们的服务器上，并在数据库层面强制实施按租户隔离（行级安全策略）——一个租户的查询无法读取另一个租户的数据行。
• 智能体工作负载运行于隔离环境中，并对网络出站访问进行限制。
• 生产系统的访问权限仅限于确有需要的运维人员。

6. Cookie 与本地存储

• 身份验证令牌保存在您浏览器的本地存储中，以维持您的登录状态。
• 偏好设置——语言、地区、显示货币——保存在 Cookie / 本地存储中，以便页面按照您的选择进行呈现。
• Google Analytics 会在我们的营销页面上设置其自身的 Cookie。

7. 数据保留与删除

• 在您的账户处于活跃状态期间，我们将保留您的内容及账户数据。
• 您可以随时在控制台中删除单个构建项目、已连接的凭据及域名。
• 如需删除您的账户及相关数据，请使用您账户绑定的邮箱通过联系我们提出申请。我们将在 30 天内删除或匿名化处理相关数据，但依法必须保留的记录（如发票、防欺诈记录）除外。

8. 您的权利

根据您所在地区的法律规定，您可能享有访问、更正、导出或删除您个人数据的权利，以及对特定处理活动提出异议的权利。请与我们联系，我们将依法处理相应请求。

9. 未成年人

本服务不面向 16 周岁以下的未成年人，我们也不会在知情的情况下收集其数据。

10. 政策变更

我们可能会更新本政策；如有重大变更，我们将通过产品内公告或电子邮件通知您。上方日期即为最新修订日期。

11. 联系方式

隐私相关问题或请求，请联系：[email protected]。