我们收集什么、如何使用、与谁共享、保留多久，以及你拥有的权利。简而言之：我们只收集服务运行所必需的信息，绝不为广告出售、出租或共享你的数据。
自 2026 年 7 月 27 日起生效
本译文仅供参考。以英文版本为准。
本隐私政策（“本政策”）适用于 postmill.ai 及 Postmill Cloud 应用（合称“本服务”），由 REAA Technologies Inc（“REAA”“我们”）运营。本政策说明你使用本服务时我们会收集哪些个人信息、为何收集、与谁共享、保留多久，以及你对这些信息享有的权利。使用本服务即表示你同意本政策所述的数据处理方式。
先把话说在前面，如果你关心的正是这些，可以早些停止阅读：
账户信息。注册时，我们会收集你的姓名、电子邮箱、密码哈希，以及你所属的组织、团队成员身份、角色与设置。
账单信息。你的套餐、加购包、发票与账单记录。支付卡详情直接输入我们的支付处理方 Stripe；REAA 仅接收展示支付方式所需的卡组织、卡号后四位和有效期。
渠道连接。当你连接某个渠道（社交网络、聊天平台、博客或邮件服务）时，我们会获得代表你发布、排期和获取分析数据所需的 OAuth 访问令牌，以及展示该连接所需的公开资料信息（例如账号名称与头像）。令牌以加密形式静态存储。
AI 提供商密钥。当你连接 AI 提供商时，我们会以加密方式静态存储你输入的 API 密钥，连同你的配置（例如支出上限）以及展示支出与审计视图所需的使用元数据。我们绝不记录密钥的具体内容。
你的内容。草稿、已排期与已发布的帖子、营销活动数据、品牌包与品牌语气设置、策划笔记，以及你上传到素材库的媒体文件。
产品活动。从你的渠道获取的分析快照、收件箱中的回复会话，以及你的工作区内操作的审计日志。
服务器日志。我们的托管服务商会保留标准的 Web 服务器日志，包含 IP 地址、请求路径、用户代理、来源网址与时间戳。
错误遥测。当本服务遇到未处理的错误时，我们会向 Sentry 发送一份报告，其中包含堆栈跟踪、发生错误的网址以及基本的浏览器与设备上下文。密钥和个人数据在采集之前即已在源头清除。
我们使用所收集的信息，用于：
我们与少数经过审核的第三方服务商合作以运行本服务，每一方均受合同约束，只能将我们共享的信息用于我们委托其提供的服务（见下文“次级处理方”）。
在你的指示下，信息还会流向另外两类主体，并适用你与它们各自的协议：你连接的渠道（你的内容和连接令牌会经由其 API 传输，受其隐私政策约束），以及你连接了密钥的 AI 提供商（你通过它们发送的提示词与内容）。
如果法律、法律程序或政府要求如此，或者我们善意地认为披露对于以下目的是必要的，我们可能在不另行通知的情况下披露你的个人信息：(a) 遵守法律；(b) 保护和维护我们的权利或财产；或 (c) 在紧急情况下保护我们的用户或公众的人身安全。
在营销站点上，我们使用 Plausible Analytics —— 一项尊重隐私、托管于欧盟、不使用 Cookie 的分析服务。Plausible 通过每日轮换的 IP 地址与用户代理哈希来统计独立访客（原始值不会保留），并记录页面浏览量以及两个自定义事件：试用按钮点击和联系表单提交。分析不设置任何 Cookie，不构建广告画像，也不进行跨站跟踪。
在产品内部，我们统计功能的总体使用情况以改进 Postmill —— 同样不构建广告画像。
本服务使用少量功能性 Cookie：用于保持登录状态的会话 Cookie，以及在 OAuth 连接握手期间设置的短时效 CSRF 令牌（回调完成后即删除）。本服务不设置任何广告 Cookie。你可以在浏览器设置中拒绝或删除 Cookie；但若没有功能性 Cookie，登录将无法正常工作。
我们采取合理的管理、技术和物理保护措施，以防止个人信息遭到未经授权的访问、使用或披露。进出本服务的流量均通过 HTTPS（TLS）传输。渠道访问令牌与 AI 提供商密钥使用 AES-256-GCM 加密静态存储，工作区数据的访问权限按组织隔离。
任何经由互联网或无线网络的数据传输都无法保证百分之百安全。尽管我们采取了合理措施，你仍需知悉：(a) 互联网本身存在超出我们控制范围的安全与隐私局限；(b) 你与我们通过本服务交换的任何信息，其安全性、完整性与私密性无法得到保证。
账户与工作区数据在你的账户处于活跃状态期间予以保留。当你删除账户或提出删除请求时，我们会在 30 天内移除你的个人信息与工作区内容；加密备份除外，其将在此后 30 天内轮替清除。服务器日志按我们托管服务商的周期清除（通常为 30 天）。Sentry 错误报告适用 Sentry 针对我们套餐的默认保留期限。账单记录按税务与会计法规的要求保留。
无论你居住在何处，你都可以：
我们不会为跨情境行为广告“出售”或“共享”个人信息 —— 此处所用术语依 2018 年《加利福尼亚州消费者隐私法》（经《加利福尼亚州隐私权法》修订）定义。由于我们不出售也不共享，因此无需提供选择退出机制 —— 但你仍保有 CCPA/CPRA 下的其他全部权利（访问、更正、删除、可携带性、限制敏感信息使用，以及不因行使这些权利而受到差别对待），可通过下方联系地址行使。
我们处理个人信息的法律依据为：合同（提供你所订阅的本服务）、正当利益（运行本服务、防止滥用并统计总体使用情况），以及在适用情形下你的同意。你可通过下方联系地址行使访问、更正、删除、限制处理、可携带与反对的权利，并有权向所在地的监管机构提出投诉。
在若干例外情形之外，收到你可验证的请求后，我们将从记录中删除你的个人信息，并要求我们的服务商照做。如果为下列目的对我们或我们的服务商而言确有必要，我们可能拒绝执行删除请求，或仅部分执行：
如发生涉及个人信息的安全事件，我们将迅速展开调查，并按适用法律规定的方式与时限，向受影响的个人及相应监管机构发出通知。
我们发送的邮件均为事务性邮件 —— 账单与账户通知、安全提醒，以及你已启用的产品通知（分类开关位于你的通知设置中）。我们不会群发营销或推广邮件。若你收到我们的邮件并希望停止接收，请使用邮件中的退订链接，或写信至下方联系地址。
你可以随时在工作区设置中断开某个渠道，或直接在该渠道自身的应用设置中撤销 Postmill 的访问权限（例如在“已授权应用”中）。你可以随时移除 AI 提供商密钥，移除后经由该密钥的所有请求都会停止。断开连接并不会删除我们在该连接下已经收到的数据 —— 如需删除，请使用上文的删除请求流程。
本服务包含指向其他网站的链接 —— 最典型的就是你所连接的渠道与 AI 提供商。我们不对这些网站的内容或隐私做法负责。当你从本服务点击链接跳转时，请查阅目标网站的隐私声明。
REAA 不会在知情的情况下收集 13 周岁以下儿童的个人身份信息。如果你未满 13 周岁，请勿使用本服务或提交任何个人信息。如果我们得知无意中收集了 13 周岁以下儿童的个人信息，我们会尽快将其删除。如果你的年龄在 13 至 18 周岁之间，请在父母或监护人许可下使用本服务。
REAA 位于美国，我们的多家服务商在全球范围内运营。当你使用本服务时，你的信息可能在美国或我们某家服务商所在的其他国家/地区被处理。使用本服务即表示你知悉并同意将你的信息传输至数据保护法律可能不同于你所在国家/地区的司法辖区。
我们保留不时变更本政策的权利 —— 例如当我们的服务发生变化、数据保护做法发生变化，或法律发生变化时。若变更较为重大，我们会通知你（发送邮件至我们留存的地址、在本服务中显著位置发布通知，或两者兼有）。你在此类修改后继续使用本服务，即构成 (a) 你对该修改的知悉，以及 (b) 你同意受修改后的政策约束。
如对本政策有任何疑问或意见，或希望行使你的任何权利，请发送邮件至 support@postmill.ai。我们将在 30 天内答复；适用法律要求更快答复的，则依其规定。