本政策适用范围
本隐私政策说明 HIII PTE. LTD(以下称“HitMind”“我们”)在你使用 hitmind.ai 官网及 hitmind.ai/app 应用(合称“服务”)时,如何收集、使用、披露并保护相关信息。本政策适用于官网访客,也适用于产品的注册用户。使用本服务即表示你同意本政策所述的信息收集与使用方式。
我们收集哪些信息
我们只收集运行体检、起草与发布功能所必需的信息,分为以下几类。
账号与身份信息
注册时,我们的账号系统会通过向你的邮箱发送一次性验证码,或通过 Google 登录(OAuth)来验证你的身份。我们会存储你的邮箱地址,以及你主动提供的姓名。我们不会存储你的 Google 账号密码——身份验证由 Google 直接完成,Google 只会把你的邮箱地址与基本资料信息共享给我们。
你添加的站点
你添加到 HitMind 的站点域名与 URL,用于让我们知道该体检、监控哪个站点,以及在你选择时,该往哪里发布内容。
Google Search Console 数据(只读,经你授权)
如果你连接 Google Search Console,你会经过 Google 自己的 OAuth 授权页面,把只读权限授予 HitMind,权限范围为 https://www.googleapis.com/auth/webmasters.readonly。我们读取你授权的资源的搜索表现数据——查询词、曝光、点击、点击率、平均排名与收录状态,并把它用在你的体检报告、看板与周报里。我们从不申请对你的 Search Console 资源的写权限。
WordPress 连接凭据
如果你连接 WordPress 站点以便 HitMind 代你发布草稿,你需要提供连接凭据,例如应用密码。这些凭据会被加密存储,并且只用于向该站点投递你已经批准的内容,或你开启自动成稿后、由系统按你的设置代你批准的内容。
AI 起草的内容
我们的 AI 功能基于上述数据与你给出的指示,为你生成的体检、简报、文章草稿与其他内容。
产品使用数据
浏览过的页面、使用过的功能、点击、时间戳、设备与浏览器类型,以及 IP 地址——通过基础的产品分析收集,以便我们了解哪些功能真正有用、排查问题,并保障服务安全。
浏览器本地存储
让你保持登录状态的会话令牌,以及深浅色主题、语言等界面偏好,存储在你浏览器的本地存储中。仅就本地存储而言,这些数据不会发往我们的服务器——下面说的 Cookie 是另一回事,它会随每次请求一起发送。
Cookie
你第一次打开本站任意页面时(包括登录前),我们的服务器会下发一枚设备标识 Cookie(ipalfish_device_id)。它是一串随机值,不含姓名、邮箱或账号信息,会随每次请求发往我们的服务器。它只有一个用途:在服务器日志里把同一个浏览器发来的请求串在一起,便于我们排查故障或滥用。它不参与产品分析——那套用的是存在你浏览器 session storage 里的单次访问标识,关掉标签页就没了,也从不作为 Cookie 发出。我们不出售这枚 Cookie,也不用它做广告、画像或跨站跟踪。
你随时可以清除本站 Cookie 来删除它;站点照常工作,下次访问会重新下发一枚新的。因为它的存在只是为了让我们自己的日志读得通——不是为了度量你——所以我们把它当作严格必要的 Cookie,不为它单独征求同意。它目前的有效期(至 2036 年)比这个用途所需要的长,缩短它在我们的待办里;真改了,本段会照实写上。
我们如何使用这些信息
- 提供你注册使用的服务:运行体检、生成简报与草稿、呈现 Search Console 洞察、投递你已批准(或按你开启的自动设置代你批准)的内容。
- 验证你的身份并保障账号安全。
- 维护并改进 HitMind:排查缺陷、了解哪些功能真正被用到,并规划接下来要做什么。
- 就你的账号、服务变更或支持请求与你沟通。
- 履行法律义务,并执行我们的服务条款。
我们不出售你的个人信息,也不会用它向你投放第三方广告。
Google 用户数据 — 有限使用声明
HitMind 对从 Google API 获取的信息的使用,以及向其他应用的转移,遵循 Google API 服务用户数据政策,包括其中的“有限使用”(Limited Use)要求。具体而言:
- 我们仅将 Google 用户数据(你的 Search Console 表现指标)用于提供或改进 HitMind 产品界面中明确呈现给用户的功能——把这些数据呈现在你的体检报告、看板与周报里,让你看到内容的实际表现。
- 我们不会将 Google 用户数据用于投放任何形式的广告,包括再营销广告、个性化广告或基于兴趣的广告。
- 我们不允许任何人工人员读取 Google 用户数据,除非:(a) 针对特定信息或数据,你已明确同意;(b) 出于安全目的确有必要,例如调查滥用行为;(c) 为遵守适用法律确有必要;或 (d) 数据已经过聚合与匿名化处理。
- 我们不会将 Google 用户数据转移给第三方,除非:为提供或改进本政策所述的用户可见功能(即下文列出的基础设施与 AI 模型处理方)确有必要;为遵守适用法律;作为并购的一部分且已提前告知你;或经你明确同意。
我们不出售你的数据
我们从未出售、也不会出售个人信息或 Google 用户数据给第三方以换取金钱,或供其自行用于营销目的。
我们与哪些第三方共享数据
为运行 HitMind,我们使用少数几类服务提供方,只在提供服务确有必要时与它们共享数据,并通过协议要求它们保护你的数据:
- 我们的账号与身份系统——通过邮箱验证码或 Google 登录验证你的身份,并签发你的会话。
- 云基础设施提供方——承载我们的应用、数据库与备份。
- AI 模型提供方——处理代你起草体检、简报与文章所需的输入内容。
- 邮件发送服务——发送验证码与事务性邮件,例如数据导出通知。
我们不允许这些提供方将你的数据用于它们自己的目的。
存储地点与保留期限
本政策所述服务与数据,托管并处理于我们指定的国际基础设施区域。如果你取消订阅,付费档会用到当前计费周期结束;再过 72 小时宽限期,你的工作区转为免费档,按免费档的额度使用。取消订阅不会删除任何东西:你的工作区、草稿和收据都会留在账户里,直到你要求我们删除;收据随时可以导出 CSV。如需删除工作区,请用账户绑定的邮箱发邮件至 support@hitmind.ai。我们会撤销 HitMind 对你 Google 与 WordPress 账户的访问权限,把最终导出发送到你的邮箱,并在收到请求后 30 天内删除你的工作区与全部收据。你也可以随时在「设置 → 连接」中自行撤销 HitMind 的 Google 访问权限、或断开某个发布目的地。匿名跑的体检报告(未登录)会存成快照,好让每份报告都有自己的链接:我们保存被检测的域名、分数和发现项,不会同时保存你的 IP 地址、浏览器信息或邮箱。任何拿到报告链接的人都能打开它;链接末尾是一串随机码,不会被公开列出。这些报告不属于任何工作区,因此上面的工作区删除不会覆盖它们;如需删除某份报告,请把链接发送至 support@hitmind.ai。
你的权利与选择
根据你所在地区的法律,你可能有权访问、更正、导出或删除你的个人信息,也有权反对或限制某些处理方式。以下大多数权利你可以在产品里直接自助完成:
- 访问与导出——发邮件至 support@hitmind.ai,我们会在 30 天内把你的工作区导出发给你。收据随时可以在「收据」页下载 CSV。
- 更正——直接在“设置”里更新你的账号信息。
- 删除全部数据——发邮件至 support@hitmind.ai,流程如上所述。
- 撤销 Google 授权——在“设置 → 集成”断开 Google Search Console 连接,或随时在你的 Google 账号权限管理页撤销 HitMind 的访问权限。
如果有什么是你无法在产品里自助完成的,或者你对本政策有任何疑问,请联系我们。
儿童隐私
本服务不面向儿童,我们不会在明知的情况下收集 16 周岁以下任何人的个人信息。如果你认为某位儿童向我们提供了个人信息,请联系我们,我们会将其删除。
政策变更
随着服务的演进,我们可能会更新本政策。如有重大变更,我们会在本页发布通知,并在适当情况下通过邮件告知你。页面顶部的“最后更新”日期始终反映当前版本。
联系我们
对本政策、你的数据,或 Google 数据相关请求有任何疑问?可通过以下方式联系我们:
- 主体: HIII PTE. LTD
- 邮箱: support@hitmind.ai