隐私政策

1. 账号与工作区数据

我们处理你的姓名、邮箱、身份验证记录、语言、订阅状态、产品描述、监控规则、通知设置、写作样本、备注和工作流操作，用于提供并保护服务。

2. 公开对话数据

我们通过第三方数据提供商，从你配置的 Reddit 社区与 X 搜索中采集公开帖子、评论、作者昵称、时间、链接和互动数据，用于匹配产品、判断意向、生成草稿和汇总洞察。

ReplyMoment 面向公开且与商业相关的对话。请勿配置服务以敏感个人信息或私人个体为目标，或将其用于被禁止的用途。

3. AI 处理

相关产品上下文和公开对话文本可能通过 Cloudflare AI Gateway 发送给配置的 OpenAI 模型，以生成判断、摘要和草稿。测试套件使用模拟实现，不发送真实模型请求。在支持的情况下，我们会配置请求以避免被提供商用于训练或存储。

4. 通知与归因

启用邮件、Lark、Slack 或 Webhook 通知后，我们会处理目标地址和投递状态，Webhook 配置会加密保存。轻量归因使用你主动分享链接中的已签名线索标识与 UTM 参数，你的服务端可以上报明确的访问、注册或试用事件及随机事件 ID。ReplyMoment 不要求安装归因像素，不使用 Cookie、浏览器指纹、IP 地址或跨站访客标识。

5. 服务提供商

我们使用 Cloudflare 提供应用分发、存储、队列、邮件、安全与 AI 路由；使用 OpenAI 完成配置的 AI 推理；使用 redditapis.com 和 twitterapi.io 获取公开平台数据；使用 Google 提供可选登录；使用 Stripe 处理账单；并在配置后使用 Sentry 监控运行错误。各提供商会依据其条款和我们的配置处理数据。

6. 保留与安全

机会历史按套餐保留：体验版 7 天、普通版 30 天、高级版最长 365 天。为防欺诈、履行法律义务或灾难恢复，部分账单、安全、审计和备份记录可能保留更久。我们使用加密传输、受限服务凭据、访问控制及加密通知密钥。

7. 你的选择

你可以在应用内修改产品、语言、来源、语气和通知设置，也可以在账号设置中下载结构化数据副本并发起经验证的账号删除。你还可以发送邮件至 support@replymoment.com，申请访问、更正、导出或删除账号数据。处理请求前，我们可能需要验证你的身份。

8. 跨境处理与未成年人

我们的服务提供商可能在多个国家或地区处理数据。ReplyMoment 是商业服务，不面向 18 岁以下未成年人。

9. 联系与更新

隐私问题请联系 support@replymoment.com。政策发生重大更新时，我们会在此公布并更新生效日期。