隐私政策

Zenative, Inc.（“Zenative”或“我们”）开发 AI 智能体，帮助企业自动处理客户互动和业务流程。本隐私政策说明我们如何在 zenative.ai 网站（“网站”）以及我们的平台、应用和相关服务（“服务”）中收集、使用、披露和保护个人信息。Zenative 是一家特拉华州公司，主要营业地址为 71 Stevenson Street, Suite 400, San Francisco, CA 94105, United States。

本政策适用的情形——Zenative 作为控制者。当 Zenative 决定个人信息处理的方式和目的，即作为“控制者”或“企业”时，本政策适用。这包括网站访客、潜在客户及联系我们的人士、注册、管理或使用客户账户的个人（例如姓名、工作邮箱及登录信息），以及账单联系人的个人信息。

本政策不适用的情形——Zenative 作为处理者。当客户向服务提交数据、文档、知识库、提示词或其他内容，或其最终用户与客户部署的 AI 智能体互动时（“客户内容”），Zenative 按照服务条款及适用的数据处理附录（“DPA”），作为“处理者”或“服务提供商”，代表客户并依照客户指示处理这些信息。该处理受客户自身的隐私声明约束。如果您与我们某位客户运营的 AI 智能体互动，并对您的信息处理方式有疑问，请直接联系该客户；如果我们收到与客户内容有关的请求，我们会将其转交相关客户并提供合理协助。

我们收集以下类别的个人信息：

• 联系及账户信息。在您填写表单、申请咨询、注册试用或创建账户时收集的姓名、电子邮箱、电话号码、公司名称和职位、账户凭据及偏好。
• 账单信息。账单联系方式、订阅套餐、ZenCoin 额度余额及交易记录。支付卡和银行信息由我们的支付处理商（例如 Stripe）直接收集和处理；我们不存储完整卡号。
• 使用及设备信息。通过日志和 Cookie 自动收集的 IP 地址、浏览器类型、设备信息、操作系统、访问时间、浏览页面、来源网址，以及与网站和服务的互动。
• 服务互动记录。支持请求、与我们的通信、试用记录，以及平台活动的管理日志，例如配置更改和智能体部署事件。
• AI 互动日志（账户层面）。您账户使用 AI 功能的元数据，例如请求量、功能使用、额度消耗及错误日志。您的组织向服务提交的内容属于客户内容，按第 1 条和第 4 条所述处理。

我们不会有意通过网站收集敏感类别的个人信息，例如健康、生物识别或精确地理位置数据，并请您不要通过表单提交此类信息。

我们将个人信息用于以下目的。当欧盟或英国《通用数据保护条例》（“GDPR”）适用时，对应的法律依据如下。

我们不会将客户内容用于训练或微调向其他客户提供的人工智能或机器学习模型。我们可以创建和使用源自客户内容的匿名化、去标识化、汇总或合成数据，即不能识别客户或任何个人的数据，用于平台改进、质量保障、基准测试和安全。在对数据进行去标识化后，我们仅以去标识化形式维护和使用，不尝试重新识别；但法律允许为测试去标识化流程有效性而进行的重新识别除外。

除非客户选择私有云或本地部署，否则客户内容托管于 Microsoft Azure 或 Amazon Web Services 提供、由 Zenative 管理的云基础设施。客户内容的保留、导出和删除受服务条款及适用 DPA 约束，其中包括终止后六十（60）天的导出窗口。

我们不出售或出租个人信息，也不将其共享用于跨场景行为广告。我们仅在以下情形披露个人信息：

• 服务提供商与分处理者。为我们的基础设施和运营提供托管及支持的供应商，包括 Microsoft Azure 和 Amazon Web Services（云托管）、Stripe（支付处理），以及分析、通信和支持工具提供商。他们只能为我们聘用其完成的目的处理个人信息。
• 专业顾问。在必要时向律师、会计师、审计师和保险机构披露。
• 法律与安全。法律或法律程序要求，或为保护 Zenative、我们的客户或其他人的权利、财产、人身安全或系统安全所必需。
• 业务转让。在合并、收购、融资或出售全部或部分业务时披露，并受保密保护约束。
• 根据您的指示或同意。包括您或您的组织选择启用的集成。

我们总部位于美国，所收集的个人信息会在美国以及我们或服务提供商运营的其他国家处理，这些地方的数据保护水平可能与您所在司法管辖区不同。当我们将个人信息从欧洲经济区、英国或瑞士传输至尚未被认定提供充分保护的国家时，我们采用适当保障措施，尤其是已纳入 DPA 的欧盟委员会标准合同条款（以及适用的英国国际数据传输附录和瑞士调整条款），并采取补充的技术及组织措施。如果 Zenative 将来获得欧盟—美国数据隐私框架（或其英国或瑞士扩展框架）认证，我们还可以依据该框架进行相关传输。您可通过下述联系方式索取相关传输保障措施的副本。

我们在实现本政策所述目的所需的期限内保留个人信息：账户及账单信息在账户存续期间保留，之后根据税务、会计及法律要求继续保留；网站和使用日志在有限的运营期限内保留；支持通信在与双方关系仍有关联期间保留。客户内容按照服务条款和适用 DPA 保留及删除，包括在终止后的导出窗口结束后从生产系统删除，以及按照常规备份轮换周期从备份清除。不再需要保留时，我们会删除信息或进行去标识化处理。

我们采用行业标准的管理、技术及组织保障措施保护个人信息，包括传输加密、访问控制、监控，以及与 SOC 2 等公认框架保持一致的安全计划。任何传输或存储方式都无法做到完全安全，我们不能保证绝对安全；您有责任对账户凭据保密。

在适用法律允许的范围内，您有权访问、查看、更正、下载（数据可携带权）或删除我们持有的您的个人数据，并有权反对某些处理或要求限制处理。当处理以同意为依据时，您可随时撤回同意，且不影响此前的处理。您可随时通过每条消息中的退订链接或联系我们，退出营销通信。

如果您位于欧洲经济区、英国或瑞士，您依据 GDPR 及英国、瑞士的对应法律享有这些权利，并有权向当地监管机构投诉（英国为信息专员办公室）。我们会在适用法律要求的期限内回应请求，并可能在处理前验证您的身份。如果我们作为处理者代表客户持有您的信息，我们会将您的请求转交该客户，并按要求提供协助。

如需行使上述权利，请通过 support@zenative.ai 联系我们。

本条适用于《加利福尼亚州消费者隐私法》（经《加利福尼亚州隐私权法》修订，简称“CCPA”）下的加利福尼亚州居民。在过去 12 个月中，我们从第 2 条及第 3 条所述来源、为其中所述目的，收集了第 2 条列明的个人信息类别（标识符、商业信息、互联网或其他电子网络活动、职业或就业相关信息，以及为服务运营作出的推断），并为商业目的向第 5 条列明的接收方类别披露这些信息。

按 CCPA 的定义，我们不“出售”个人信息，过去 12 个月也未曾出售；我们也不“共享”个人信息用于跨场景行为广告。我们不会为需要赋予限制权的目的使用或披露敏感个人信息。加利福尼亚州居民有权了解和访问我们收集的个人信息、更正不准确的个人信息、删除个人信息，以及不因行使这些权利而受到歧视性待遇。您可发送邮件至 support@zenative.ai 行使权利；授权代理人可凭授权证明代您提交请求。我们会使用与您的账户或您与我们的互动有关的信息验证请求。

我们使用 Cookie 及类似技术运营网站、记住偏好，并了解网站和服务的使用情况。这包括：（a）登录、安全及核心功能所需的必要 Cookie；（b）帮助我们衡量和改善网站及服务的分析 Cookie。我们不使用广告或再营销 Cookie。您可以通过浏览器设置控制 Cookie；在法律要求时，我们会在设置非必要 Cookie 前征求同意。禁用 Cookie 可能影响网站的可用性和功能。

网站和服务面向年满 18 周岁的商业用户。我们不会明知而收集未满 18 周岁人士的个人信息。如果您认为未满 18 周岁的人士向我们提供了个人信息，请联系我们，我们会将其删除。

网站和服务可能包含第三方网站和服务的链接，或与其互通，包括您的组织选择启用的集成。本政策不适用于这些第三方，我们建议您阅读他们的隐私政策。

我们可能不时更新本隐私政策。我们会在 zenative.ai/privacy 发布更新版本，并修改上方的“最后更新”日期；重大变更也可能通过电子邮件或产品内通知告知。在法律允许的范围内，您在更新后继续使用网站或服务，即表示接受修订后的政策。

如果您对本隐私政策或我们的数据处理方式有疑问，或希望行使您的权利，请通过以下方式联系：

Zenative, Inc. 收件人：隐私事务 71 Stevenson Street, Suite 400 San Francisco, CA 94105, United States 电子邮箱：support@zenative.ai