Kairo 隐私政策
先说重点
- 运营者：Kairo 的运营方，联系邮箱 support@kairoai.cn。个人信息相关问题也发到这个邮箱。
- 你的数据存在美国（服务器在美国西雅图，服务商 Contabo）。
- Kairo 处理两类人的信息：一类是你（Kairo 的用户），一类是你的客户和消费者（聚光线索、私信里的人）。第二类信息，你是负责的一方，我们代你处理，规则见《客户数据委托处理条款》。
- 线索里的手机号和微信加密存储，收到 180 天后清除；线索进来时会自动推一份到你自己的飞书或个人微信。私信和客户档案里出现的联系方式会被自动隐藏。
- 我们不卖数据，也不用你的数据训练模型。
一、我们收集哪些信息、拿来做什么
1. 你申请和登录时
| 信息 | 用途 | 必须吗 |
|---|---|---|
| 邮箱、微信号、申请问卷的回答 | 审核申请、联系你、发邀请邮件 | 邮箱必须，其余按页面提示填 |
| 提交申请时的 IP 地址 | 防刷（每个 IP 每小时最多交 5 次） | 自动记录 |
| 勾选同意时的时间、IP 地址、同意的条款版本 | 作为你同意过的凭证，只增加、不修改 | 勾选时自动记录 |
| 用户名、显示名、密码 | 登录。密码只存不可逆的哈希值 | 必须 |
| 邮箱验证码 | 验证码登录、找回密码。验证码有时效，用一次就失效 | 用这些功能时才需要 |
我们不会在登录会话里记录你的 IP 和浏览器信息；会话只存一个摘要和过期时间。
2. 你接入聚光时
| 信息 | 用途 |
|---|---|
| 聚光开放平台应用 ID 和密钥、授权令牌 | 代你读写聚光。加密存储 |
| 广告账户的名称、余额、预算、计划、单元、创意、关键词、人群、报表、审核结果 | 汇总、提醒、分析，在你开启后执行改动 |
| 聚光线索：消费者的手机号、微信，以及地区、来源计划和笔记、分配的员工 | 让你在 Kairo 里看线索、标注线索、算线索成本。手机号和微信加密存储，收到 180 天后清除，只保留有无；每次查看联系方式都会留下记录。你绑定了飞书或个人微信的，每条线索一进来，Kairo 会自动把它（含手机号和微信）推送一份到你自己的飞书或个人微信，这一份由你自己保管，不受 180 天清除的影响 |
3. 你用 Kairo 的时候
| 信息 | 用途 |
|---|---|
| 你和 Kairo 的对话、你设的规矩、提醒、日程，以及 Kairo 记下的业务习惯（「记忆」） | 回答你的问题、生成汇报。你可以在 Kairo 里删掉记忆 |
| 你做的标注（线索有效没有、成交金额） | 统计有效线索成本 |
| 改动投放的操作记录：谁改的、什么时间、IP 地址、浏览器信息、改之前的数值 | 出了问题能查、能恢复 |
| 推送渠道的凭据（飞书、企业微信、微信等，你开启了才有） | 给你和你指定的人发通知。加密存储 |
| 访问日志：访问了哪个页面、对应的用户 ID | 排查故障。应用自己的日志不记 IP；服务器前面的网页服务（nginx）会记录访问者的 IP，每天轮换一次，保留 14 天后自动删除 |
4. 你用 Kairo 浏览器插件和私信接待的时候（签署《自动化与插件使用须知》后才开启）
插件跑在你自己的浏览器里、用你自己登录的小红书账号，会把下面这些内容传给 Kairo：
| 信息 | 用途 |
|---|---|
| 设备名、插件版本、绑定的小红书账号 | 识别是哪台设备 |
| 你小红书账号收到的私信：对方昵称、头像、小红书号、消息内容和时间 | 建客户档案、起草回复。消息里的手机号、微信、邮箱会被自动隐藏 |
| 你笔记下面的评论 | 提醒你回复 |
| 「找人」功能读到的公开笔记、评论、主页信号，以及打分结果 | 帮你判断谁可能是客户。这项功能目前没有开放，开放以后才会收集 |
| 签署须知时的时间、IP 地址、你填写的姓名或公司名、勾选的条目和版本号 | 作为你签署过的凭证，只增加、不修改 |
5. 我们不收集的
身份证号、银行卡号、精确位置、通讯录、你电脑上的文件，都不收集。插件只在小红书和 Kairo 自己的页面上运行。
6. 你打开官网的时候（不用登录）
| 信息 | 用途 |
|---|---|
| 打开了哪一页（首页、申请页），以及申请走到了哪一步（填了邮箱、勾了协议、点了申请；只记走到了，不记填了什么） | 统计多少人来、申请卡在哪一步，改进官网 |
| 你从哪个网站点进来（只记域名，比如 xiaohongshu.com） | 看哪里来的人多 |
浏览器里会存一个随机编号，只用来把同一个人的几步连起来，不对应你是谁，清掉浏览器数据就没了。不存原始 IP，只存它的哈希值，用来防刷。不用第三方统计工具。
二、处理的法律依据
- 你的账号信息：为了履行我们和你之间的合同所必需（个保法第 13 条第 1 款第（二）项）。
- 你的客户和消费者的信息：由你作为个人信息处理者负责取得合法依据；我们按你的委托处理（个保法第 21 条）。
- 防刷、留存操作记录：为了履行合同和保障安全所必需。
三、保存多久
| 信息 | 保存期限 |
|---|---|
| 没有通过的申请 | 6 个月 |
| 账号信息 | 账号存续期间；注销后 15 个工作日内删除 |
| 线索里的手机号和微信 | 加密存储，从收到起 180 天后清除，只保留「有手机号 / 有微信」的标记。推到你飞书或个人微信的那一份由你自己保管 |
| 私信后端的回复记录 | 15 天 |
| 操作记录 | 1 年 |
| 服务器访问日志（含 IP） | 14 天 |
| 官网访问步骤记录 | 180 天 |
| 数据库备份 | 每天在服务器上备份一次，保留 14 天；另拉一份到运营者自己的电脑，这台电脑开着全盘加密 |
四、我们把信息交给谁
我们不出售任何个人信息。为了提供服务，下面这些服务商会接触到部分信息：
| 服务商 | 在哪里 | 接触什么 | 为什么 |
|---|---|---|---|
| Contabo（服务器） | 美国西雅图 | 全部存储的数据 | 托管服务器 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 中国 | 你和 Kairo 对话时用到的投放数据、私信片段 | 大模型生成回答和草稿。目前只用这一家；以后增加别家，会先更新本政策 |
| 北京飞书科技有限公司（飞书） | 中国 | 你开启飞书推送后的通知内容，包括自动推送的线索（含手机号和微信） | 发通知、推送线索 |
| Spacemail（邮件服务） | 美国 | 收件邮箱、邮件正文 | 发邀请、验证码和通知邮件；也是我们收信的邮箱服务 |
| 微信（个人微信推送，你绑定了才用） | 中国 | 你选择推送的内容，包括自动推送的线索（含手机号和微信） | 发通知、推送线索 |
| 企业微信群机器人、钉钉（你开启了才用） | 中国 | 你选择推送到群里的通知内容 | 发通知 |
| Cloudflare | 美国 | 只做域名解析，不经手网页内容 | DNS |
以下情况我们可能会提供信息：法律要求；你明确同意；为了保护你、其他用户或者公众的人身财产安全。数据存在美国，美国的法院和执法机关可以依照美国法律调取。
五、跨境传输
5.1 Kairo 的服务器在美国。 你在 Kairo 里提交的信息，以及你授权 Kairo 从聚光读取的信息，会传到美国存储。
5.2 境外接收方：Kairo 的运营方，联系方式 support@kairoai.cn。你可以通过第九条的方式，向我们行使你的各项权利。
5.3 勾选同意本政策的时候，页面上会单独列出「同意我的信息传到美国处理」这一项（个保法第 39 条要求单独同意）。
5.4 你的客户和消费者的信息出境，由你作为个人信息处理者负责告知他们、取得他们的同意，见《客户数据委托处理条款》。
六、怎么保护
- 聚光密钥和令牌、线索里的手机号和微信、推送渠道凭据，都加密存储；
- 密码只存哈希值；
- 线索联系方式默认不展示，点开才看，每次查看都有记录；
- 私信和客户档案里的联系方式自动隐藏；
- 按账号隔离数据，你看不到别人的数据，别人也看不到你的；
- 网站全程 HTTPS。
发生或者可能发生信息泄露的，我们会立即补救，并通过邮件或站内通知告诉你：泄露了哪些信息、原因、可能的影响、我们做了什么、你可以做什么（个保法第 57 条）。
七、你的权利
你可以查阅、复制、更正、删除你的信息，撤回同意，注销账号，或者要求我们解释处理规则。
- 在 Kairo 里可以直接做：解除聚光授权、删掉 Kairo 记忆、关掉推送渠道。
- 其他的请求发邮件到 support@kairoai.cn，我们在 15 个工作日内答复。
消费者想查询或删除自己在 Kairo 里的信息，可以联系对应的商家，也可以直接联系我们，我们会转给商家处理，或者在商家同意后协助删除。
八、未成年人
Kairo 是给企业和职业投手用的，不面向未满 18 周岁的人。
九、联系我们和更新
- 联系邮箱：support@kairoai.cn（个人信息相关问题也发到这个邮箱）
- 本政策更新后我们会在网站公布，重大变化会请你重新勾选同意。