隐私政策

一、我们是谁

小C建站（以下称「本平台」，网址：cbuilding.ai）是 Goldi Apple LLC 旗下产品并由其营运。Goldi Apple LLC 是依美国怀俄明州法律设立的有限责任公司，地址为 30 N Gould St #42214, Sheridan, WY 82801, USA，是本政策所述个人数据的控制者。本政策说明我们如何搜集、使用、保护及分享这些数据。通过小C建站创建的网站，其访客数据（例如表单留言）由网站拥有者决定搜集哪些并负责，我们代网站拥有者处理。使用本平台服务即表示您同意本政策。

二、我们搜集的信息

• 账号信息：电子邮件、以单向哈希保存的密码、公司名称及联系人姓名等。
• 第三方登录信息：使用 Google 登录时取得的公开姓名、电子邮件及大头照；我们不会取得您的 Google 密码。
• 网站内容：您创建的文字、图片、设置及其他网站内容。
• 付款信息：方案与加购点数的订单，以及续费用卡片的发卡机构与末四码。付款由 Stripe 处理，本平台不会保存完整卡号。
• 使用记录：操作记录、IP 地址、浏览器及设备信息。
• 线索数据：通过您创建的网站所收集的访客留言和询盘数据。
• AI 对话：您传给 AI 助理的消息、图片与文件，以及 AI 处理您的网站或账号时生成的内容。
• 检举与申诉：您检举网站或对下架提出申诉时：您提供的姓名、电子邮件、IP 地址与您写的内容；著作权或商标侵权通知另含您的通信地址、电话与签名。我们用来审查检举、回复您，并保存法律要求的记录（法律义务与正当利益）。著作权或商标侵权通知可能会依著作权法的惯例转送给相关网站的拥有者。
• 分析数据：您使用了哪些页面与功能，只依第九节所述以 PostHog 搜集。

三、信息的使用目的与法律依据

法律要求说明法律依据时（例如欧盟或英国 GDPR 第 6 条），我们依据以下各项：

• 履行契约：创建与管理您的账号；创建、保存、预览及发布您的网站；提供您使用的 AI 功能；收款与续费；注册域名；发送服务邮件；回复客服需求。
• 您的同意：由您注册时同意文字所列的 AI 与邮件服务提供者处理您的内容（第四节），以及法律要求取得同意时的分析功能（第九节）。您可以随时撤回同意，撤回前已进行的处理不受影响。
• 正当利益：维护服务安全、防范滥用与诈欺、调查错误，以及改善服务与 AI 质量。您可以对这类处理提出异议（第十一节）。
• 法律义务：保存会计与税务记录，以及回应主管机关的合法要求。

四、AI 如何处理您的内容

• 我们的 AI 功能会把您的消息、网站内容及您附加的图片与文件，传给位于美国的 AI 服务提供者：Anthropic（网站 AI 与账号助理）、OpenAI（标题、规划、建议，以及图片生成与编辑）和 TypeSafe（判断您的消息在问什么）。每个账号在使用产品前，都要另外勾选一个不会预先勾好的同意方块。这些服务提供者可能依其自身条款保存或使用这些内容。
• Goldi Apple LLC 不会用您的数据训练或微调任何 AI 模型。
• 除非工作需要，请不要在 AI 对话中输入敏感个人数据或他人的个人数据。

五、服务提供者与信息揭露

我们不会出售您的个人信息，也不会用于跨网站广告。我们只在必要范围内把信息交给下列为我们处理数据的服务提供者、您选择合作或连接的对象（例如您邀请加入项目的成员），以及法律要求或为保障用户与公众安全所必要时揭露。

• Google Cloud（台湾；代码备份在日本）：托管我们的服务器、主要数据库、已发布的网站与备份。
• E2B（美国）：运行每个网站的编辑环境（沙箱），网站代码与 AI 的工作文件存放于此。
• Anthropic（美国）：提供网站 AI 与账号助理所用的 AI 模型、网络搜索，以及研究时读取网页。
• OpenAI（美国）：提供对话标题、网站规划、建议，以及图片生成与编辑所用的 AI 模型。
• TypeSafe AI, Inc.（美国）：判断您传给网站 AI 的消息在问什么，并为您网站上的表单留言评估垃圾消息分数。
• EngageLab（新加坡）：发送我们的电子邮件，例如验证码、账务通知与新表单留言通知。
• Stripe（美国）：处理信用卡付款、保存续费用的卡片并防范诈欺。您的卡号直接交给 Stripe。
• Cloudflare（全球网络）：发送并保护 cbuilding.ai 与已发布的网站，并存放媒体库文件（亚太地区）。
• Google（美国）：您选择使用 Google 登录时的登录服务，以及我们公司的电子邮件（Google Workspace），发到 [email protected] 的信件存放于此。
• Name.com（美国）：注册您通过我们购买的域名；您填写的注册人数据会依 ICANN 规定交给 Name.com 与域名注册管理机构。
• Amazon Web Services（全球）：为由我们托管 DNS 的域名提供 DNS 服务（Route 53）。
• Tavily（美国）：AI 的备用网络搜索，会收到搜索关键字。
• PostHog（美国）：产品使用分析，只依第九节所述进行。

六、跨境传输

Goldi Apple LLC 是美国公司，服务提供者分布于多个国家，因此您的数据会在您居住国以外处理：主要在台湾（我们的服务器与主要数据库）、美国（网站工作环境、AI、付款、域名与登录）、新加坡（邮件发送）与日本（代码备份），以及 Cloudflare 的全球网络。您所在地法律要求为这些传输提供保障措施时，对已取得「欧美数据隐私框架」（EU–US Data Privacy Framework）认证的美国服务提供者（Google、Cloudflare、Stripe、Name.com 与 Amazon Web Services），我们依据该框架；也依据 Google Cloud、Cloudflare、Stripe 与 Amazon Web Services 数据处理条款中的标准契约条款（Standard Contractual Clauses）；对 Anthropic、OpenAI、TypeSafe 与 EngageLab，则依据您注册时的明确同意。对 E2B、Tavily 与 PostHog，我们尚未签订标准契约条款或数据处理协议：我们依据其标准服务条款，且只提供其服务所需的信息。您可以写信至 [email protected] 索取这些保障措施的副本。

七、数据保存期限

我们只在需要的期间内保存个人数据，之后即删除：

• 账号与个人文件：账号存续期间。删除账号时，账号会立即关闭，数据通常在几分钟内删除。
• 您删除的网站：在回收桶保留 30 天让您还原，之后永久删除；异地代码备份中的副本于 45 天后失效。
• AI 对话：保存到您删除该对话或账号为止。对话中附加的文件保存 14 天；为监控与修正 AI 而保存的记录约 90 天后删除。
• 您删除的表单留言与媒体：一天内从数据库清除；删除的媒体会先在垃圾桶保留 30 天。
• 账务与付款记录：为税务与会计保存 7 年。删除账号后，这些记录会去除您的个人数据再保存。
• 记录档：错误与应用程序记录 90 天；AI 回合记录、AI 工具调用记录与员工操作记录 180 天；通知、DNS 变更记录与网站检举 365 天；网页服务器记录约 14 天。
• 数据库备份：加密保存 30 天。
• 法律要求或为确立、主张或防御法律上请求时，我们可能保存更久。

八、数据安全

我们采取合理的技术与管理措施，包括 HTTPS 传输加密、密码只以单向哈希保存、敏感权杖与域名注册人数据加密、每个网站的编辑环境在各自隔离的沙箱中运行、访问权限控制、系统更新，以及每日加密的数据库备份。没有任何系统是绝对安全的；若发生影响您个人数据的资安事件，我们会依法律规定通知您与主管机关。

九、Cookie 与分析

• 必要 Cookie：让您保持登录、记住您的语言，并保护登录与付款步骤（Stripe 的付款表单可能为防范诈欺设置自己的 Cookie）。这类 Cookie 一律打开；封锁后将无法登录。
• 分析：我们使用 PostHog 了解哪些页面与功能被使用，以改善产品。法律要求取得您的同意时，PostHog 只会在您于 Cookie 横幅中同意后才加载，您也可以随时撤回同意。
• 我们不使用广告 Cookie。以小C建站创建的网站上的 Cookie 由各网站拥有者控制。

十、使用本平台发布的网站之访客统计

为了让您知道有多少人造访您用本平台发布的网站，以及他们如何使用这些网站，我们会统计这些网站的造访情形。这是我们以服务提供者的身分代您进行的。此功能默认打开，您可以在每个网站的「集成」页关闭。

• 记录的内容：每一次浏览的页面网址（查找参数只保留 utm_source、utm_medium、utm_campaign，其余舍去）、访客从哪个网站连过来（只记域名）、访客所在国家、设备类型（电脑、手机或平板）、浏览器名称，以及该页面在访客画面上显示的时间。已知的机器人及来自机房网络的造访不列入统计。
• 表单询问：访客在网站上成功提交表单时，统计会记一笔询问（含表单名称、提交的页面及时间），并依来源、广告活动及页面计入总数，让您知道哪些来源与广告活动带来询问；来源与广告活动取自同一位访客当天第一次的浏览，以下方所述的单向运算结果找出。这笔询问记录不含访客在表单中填写的内容或其联系数据，这些数据另外存为线索数据（第二节）。两者之间没有链接，但因为两者都记有同一个网站、表单、页面及时间，在询问记录保存的 30 天内（见「保存期限」），仍可能被比对到那一次提交的表单，并进而比对到该访客当天的浏览；我们不会进行这种比对（见「用途」）。30 天后只剩每日统计总数，无法再比对到任何人。
• 国家：由我们的网络服务商提供；服务商未提供时，以访客的 IP 地址查找存放在我们自己服务器上的 IP 地理位置数据库。IP 地址只在造访当下用来判断国家及辨识机房网络，不会被保存。
• 不使用 Cookie、不保存 IP 地址：统计不使用 Cookie，也不在访客的设备上保存任何数据。为了每天只把同一位访客算一次，我们将访客的 IP 地址与浏览器识别信息，加上一个每天更换的随机值，经单向运算后只保留结果；IP 地址本身不会被保存。每天的随机值会在 48 小时后删除，此后该结果即无法再与任何 IP 地址链接。为了把停留时间对应到正确的那一次浏览，网页会为每一次浏览生成一个随机编号，在访客的设备上只在网页打开期间保存在内存中；这个编号会随该次浏览的记录（以及从该页提交的询问记录）存放在我们的服务器上，30 天后与记录一起删除。
• 保存期限：每一笔个别记录（浏览及询问）在 30 天后删除。之后只保留不含个别记录的每日统计总数（例如每个页面、来源、广告活动、国家、设备或浏览器的浏览次数、访客数、平均停留时间及询问数），保存至网站永久删除为止。
• 用途：仅用于在本平台及（经询问时）本平台的 AI 助理中，依权限向网站拥有者及其共用网站的成员显示统计。我们不将其用于广告、不出售，也不与其他信息结合以识别访客。
• 您网站自己的隐私说明：若您的网站有自己的隐私说明，建议提及这项统计，例如：「本网站以不使用 Cookie 的方式统计浏览次数、停留时间及表单提交次数，以了解网站的使用情形；不会保存 IP 地址。」

十一、您的权利

视您所在地法律而定，您有权查阅并取得个人数据副本、更正、删除、以可携格式取得、限制处理或对处理提出异议（包括基于我们正当利益的处理），以及随时撤回同意。

• 自行操作：在「账号设置」中，「下载我的数据」会提供一个 zip 档，内含账号数据、网站、AI 对话、表单留言、文章与账务记录；「删除账号」会关闭并删除您的账号。个人文件可在「账号」页更正。
• 写信给我们：其他要求请用账号的电子邮件发邮件至 [email protected]。我们可能请您确认身分。我们不收取费用，并在您所在地法律规定的期限内回复；法律未规定期限时，于 30 天内回复。
• 申诉：您也有权向您居住或工作所在国家的个人数据保护主管机关申诉。

十二、儿童隐私

本平台面向企业用户，不以未满 16 岁儿童为服务对象。若发现误收未成年人信息，我们将尽快删除。

十三、政策修改

我们可能不时更新本政策，并在本页更新日期。重大变更时，我们会通过电子邮件或平台通知。

十四、来自 Google 服务与 Microsoft Bing 的信息（连接 Google、连接 Bing）

您可以在网站的「集成」页按「连接 Google」，让本平台为该网站设置 Google Search Console、Google Analytics 与 Google 代码管理工具。本节说明您这么做时，我们如何处理从 Google 取得的信息。

• 我们访问的信息：您 Google 账号的电子邮件地址；Google 网站验证（确认网站属于您）；Google Search Console（加入您的网站并提交 sitemap）；Google Analytics（列出您的账户与资源，并在您要求时创建资源与网站数据串流）；Google 代码管理工具（列出您的账户与容器，并在您要求时创建容器）；以及仅在您允许时，以唯读方式读取网站 Google Analytics 资源的报表数据（访客人数、浏览的页面、流量来源与国家／地区）。当您向本平台的 AI 助理询问网站在 Google 搜索的表现时，我们也会以唯读方式读取网站的 Google Search Console 数据（搜索字词、点击、曝光、平均排名与 sitemap 状态）。我们只访问您在 Google 授权画面上同意的项目。
• 使用方式：只用来完成您在「集成」页要求的设置并在该页显示状态，例如把 Google Analytics 评估 ID 或代码管理工具容器 ID 写入网站的追踪设置，以及在已发布的网站加上 Google 的验证标签。若您允许读取报表，我们会以唯读方式读取您的 Google Analytics 报表数据，只用来显示在您的小C建站控制台，以及在您提问时于您与本平台 AI 助理的对话中使用；报表本身只短暂保存在服务器内存中（约一小时），除下述 AI 对话的情形外不会存入数据库，也不会与其他客户的数据合并。我们不会将这些信息用于广告、不会出售，也不会用来开发、改进或训练人工智能或机器学习模型。当您向本平台的 AI 助理询问您自己网站的访客或搜索表现时，AI 助理可读取该网站的这些数据，在该次对话中回答您：数据只会为了生成回答而发送给我们的 AI 服务提供者 Anthropic，我们与 Anthropic 都不会用来训练 AI 模型，也绝不会显示给其他客户。该次回答及其所用的报表数字会保留在该对话记录中，您可以删除，且不会用于其他用途。
• 分享：除为提供此功能所必需、依法要求或经您明确同意外，我们不会与任何人分享从 Google 取得的信息。除非您要求我们协助处理问题，或基于安全、法律上的必要，我们的工作人员不会阅读这些信息。
• 保存与保护：Google 给我们的授权（refresh token）以 AES-256 加密后存放在数据库，并与连接它的网站及账号绑定，绝不会发送到您的浏览器、网站或 AI 助理。短效的访问权杖只保存在服务器内存中。
• 保存期间与删除：您随时可以在「集成」页按「中断连接」，或在 Google 账户的安全性设居中移除授权。中断连接、删除网站或删除账号时，我们会到 Google 撤销授权并删除保存的权杖。已设置好的项目（例如在您 Google 账户中创建的资源或容器）会留在您的 Google 账户，由您在 Google 管理。
• 有限使用：C Building 对于从 Google API 取得之信息的使用及传输至任何其他应用程序，将遵守 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括其中的「有限使用」规定。
• Microsoft Bing（连接 Bing）：您也可以在网站的「集成」页按「连接 Bing」，让本平台把网站加入您的 Bing 网站管理员工具（Bing Webmaster Tools）账号、完成验证（在已发布的网站加上 Bing 的验证标签）并提交 sitemap。当您向本平台的 AI 助理询问网站在 Bing 的表现时，AI 助理会以唯读方式读取该网站的 Bing 网站管理员工具数据（搜索字词、点击、曝光、Bing 已收录的页面与检索问题），在该次对话中回答您；数据只会为了生成回答而发送给 Anthropic，不会用来训练 AI 模型。Bing 的授权与 Google 的一样加密保存，数据本身只短暂保存在服务器内存中（约一小时）；您中断连接、删除网站或账号时，我们会删除该授权，您也可以在 Bing 网站管理员工具中移除小C建站。每次发布网站时，我们也会把内容有变动的页面公开网址通知参与 IndexNow 的搜索引擎（例如 Bing、Yandex、Naver），不会发送任何个人数据。

十五、联系我们