隐私政策
最后更新: 2026年5月28日
1. 引言
在 BrilliantLeadly（「我们」、「我们的」、「我方」），我们尊重您的隐私，并致力于保护用户（「用户」）的个人数据，同时说明我们通过本服务汇总的 B2B 数据相关做法。本隐私政策说明我们如何收集、使用、披露、保留和保护您的信息。
2. 我们从用户收集的信息
当您注册账户并使用 BrilliantLeadly 平台时，我们收集：
- 账户数据： 姓名、电子邮件地址、公司名称及账户标识符。身份验证由 Clerk 处理；我们不在数据库中存储原始密码。
- 计费信息： 我们不存储原始信用卡数据。付款由 Dodo Payments 处理。我们存储订阅状态、计划详情及交易参考信息。
- 使用数据： 搜索查询、功能使用情况、IP 地址、浏览器类型、设备信息及时间戳，用于运营本服务、防止滥用及提升性能。
- 支持数据： 您联系支持时提供的信息，包括电子邮件及附件。
3. 通过本服务提取的数据（B2B 数据）
我们的服务汇总来自 Google Maps 及公开网站等来源的公开商业数据（如公司名称、商业电子邮件、公开社交链接及公开电话号码）。
- 范围： 我们专注于 B2B 专业联系信息。我们不会故意抓取或汇总敏感的消费者（B2C）数据。
- 法律依据（GDPR/CCPA/UU PDP）： 我们基于 B2B 潜在客户开发工作流程的合法利益处理公开 B2B 数据。如您为专业人士并希望请求从我们的索引中删除您的公开 B2B 数据，请联系我们的隐私团队。
- 您的责任： 由您决定如何使用导出或抓取的数据。您负责在您所在司法管辖区进行合法外联并确保合规。
4. WhatsApp 与消息数据
如果您连接 WhatsApp 或使用收件箱/群发功能，我们可能会处理：
- 已连接的 WhatsApp 会话标识符、电话号码及连接状态。
- 仪表板收件箱内的消息内容、元数据、投递状态、媒体附件及对话历史。
- 您为群发提交的收件人电话号码及营销活动配置。
- 通过我们的消息基础设施路由消息所需的技术日志。
消息内容经处理以提供收件箱、群发及投递功能。您负责为您联系的收件人获取合法同意并尊重退订请求。
5. 我们如何使用您的信息
我们将用户账户数据用于：
- 提供、运营及维护本服务。
- 验证用户身份并保障账户安全。
- 处理交易并发送与计费相关的通信。
- 提供抓取、导出、管道及消息功能。
- 提供客户支持及服务通知。
- 监控滥用、执行政策并提升平台性能。
6. 信息共享与第三方
我们不出售您的个人账户数据。我们仅与运营本服务所需的可信处理方共享信息：
- 身份验证： Clerk，用于登录、会话管理及账户安全。
- 付款： Dodo Payments，用于订阅、结账及税务合规。旧版 Lemon Squeezy 记录可能仍保留用于较早交易。
- 基础设施： Vercel 用于托管，Convex 用于数据库、实时后端及服务器函数。
- 数据提取： Apify 及类似提供商，用于执行您发起的抓取任务。
- 消息基础设施： WhatsApp 网关提供商（如 GOWA），用于连接并通过您关联的账户投递消息。
- CRM 集成： 仅在您明确授权连接时使用 HubSpot 或 Salesforce。
7. Cookie 与跟踪技术
我们使用 Cookie 及类似技术以保持您的登录状态、记住偏好并收集本服务使用分析。您可配置浏览器拒绝 Cookie，但部分功能可能因此无法正常使用。在法律要求的情况下，我们将在使用非必要 Cookie 前请求同意。
8. 数据保留
我们仅在实现本政策所述目的所需期间保留数据：
- 账户数据： 在您的账户处于活跃状态期间保留，并在关闭后合理期间内保留，以解决争议、计费及法律义务。
- 计费记录： 按税务、会计及防欺诈要求保留。
- 抓取批次与导出： 在您的账户处于活跃状态期间保留，除非您删除或请求删除（受备份保留限制约束）。
- 消息数据： 在您的账户处于活跃状态且需要提供收件箱历史及投递日志期间保留。
- 日志与安全数据： 在有限期间内保留，用于监控、故障排除及防止滥用。
9. 国际数据传输
我们的处理方可能在您所在国家/地区以外的国家存储或处理数据，包括美国和欧盟。在需要时，我们依赖适当保障措施，如标准合同条款或我们的供应商提供的同等机制。
10. 数据安全
我们实施行业标准安全措施，包括传输加密（SSL/TLS）、访问控制及安全数据库实践。然而，任何传输或存储方法都无法做到 100% 安全，我们无法保证绝对安全。
11. 您的隐私权利
根据您所在司法管辖区（包括 GDPR、CCPA 及印度尼西亚 UU PDP），您可能有权：
- 访问我们持有的关于您的个人数据。
- 请求更正不准确的数据。
- 请求删除您的数据（「被遗忘权」）。
- 限制或反对某些处理活动。
- 在适用情况下请求数据可携带性。
- 在处理基于同意的情况下撤回同意。
- 选择退出营销通信。
如需行使这些权利，请联系 privacy@brilliantleadly.com。我们将在适用法律要求的期限内回复。
12. 儿童隐私
本服务面向 18 岁及以上的商业用户。我们不会故意收集 18 岁以下儿童的个人数据。如您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。
13. 政策变更
我们可能会不时更新本隐私政策。重大变更将在本页面发布并更新「最后更新」日期。在法律要求的情况下，我们将提供额外通知。
14. 联系我们
BrilliantLeadly 从印度尼西亚运营本服务。有关隐私咨询、数据删除请求或关于我们索引中 B2B 数据的问题，请联系 privacy@brilliantleadly.com.