隐私政策

本翻译仅为方便阅读而提供。位于 https://skiml.io/legal/privacy-policy 的英文版本为具有法律约束力的版本，如本翻译与英文版本存在任何冲突，以英文版本为准。

本隐私政策说明 Futurus, LLC（商业名称为 Skiml，下称“Skiml”“我们”或“我方”）在您使用 Skiml（下称“服务”）时如何收集、使用和共享信息。Skiml 是一款保存网页并生成 AI 驱动的行动简报的 Chrome 扩展程序和网页应用。

如您对本政策有任何疑问，请联系 us@skiml.io。

1. 我们是谁

Skiml 由 Futurus, LLC 运营。Futurus, LLC 是一家依据美国得克萨斯州法律设立的单一成员有限责任公司，以 Skiml 名义开展经营。我们的营业地址为 5900 Balcones Drive, Suite 100, Austin, Texas 78731。

任何隐私相关咨询的联系渠道为 us@skiml.io。对于可核实的请求，我们会在 30 天内回复，并在可能的情况下更快回复。

2. 我们收集的信息

我们收集三类信息：您直接提供给我们的信息、您使用服务时我们生成或收集的信息，以及帮助我们提供服务的第三方向我们提供的信息。

您直接提供给我们的信息

• 账户信息。 当您创建账户时，我们会收集您的电子邮件地址。如果您使用第三方身份提供商（Google、Microsoft、Discord 或 GitHub）登录，我们会收到该提供商发送给我们的基本个人资料信息，通常包括您的电子邮件地址、姓名和头像 URL。
• 身份验证凭据。 如果您创建电子邮件加密码的账户，我们绝不会以可读形式查看或存储您的密码。密码哈希由我们的身份验证提供商（Supabase Auth）使用行业标准算法处理。
• 保存的内容。 当您通过 Skiml 扩展程序保存网页或通过服务上传文档时，我们会收集页面 URL、页面标题、页面域名、从页面提取的可读文本、我们能够从页面检测到的作者或发布日期元数据，以及您添加的任何标签。
• 账户偏好设置。 您在服务中配置的设置（显示偏好、侧边栏折叠状态、通知设置）。
• 通信记录。 如果您向 us@skiml.io 发送电子邮件或使用我们的支持渠道，我们会保留对话记录。
• 候补名单注册。 如果您加入我们的发布前候补名单，我们会收集您提交的电子邮件地址，以及一个标明注册来源的标签。
• 付款信息。 我们的支付处理商（Stripe）直接处理所有银行卡和银行信息。Stripe 向我们发送客户 ID 和订阅状态，以便我们授予或撤销付费功能。我们不会查看、存储或有权访问您的完整支付卡号。计费、取消和退款条款（包括欧洲经济区（EEA）和英国消费者的冷静期权利）见我们的退款与取消政策。

我们自动生成或收集的信息

• AI 生成的行动简报。 当您保存页面时，我们会将提取的页面文本发送到 Anthropic 的 Claude API，以生成结构化的行动简报（摘要、关键洞察、行动项和后续问题）。我们收到的行动简报会与您的账户一起存储。
• 使用数据。 我们记录标准的网络请求信息，包括 IP 地址、浏览器类型、操作系统、您在服务中访问的路由以及时间戳。这些信息用于安全、调试和容量规划。
• Cookie 和类似技术。 我们使用少量 Cookie 来保持您的登录状态并记住您的偏好设置。见第 6 节。
• 分析。 我们使用 Vercel Analytics 和 Vercel Speed Insights 来了解总体流量模式和页面性能。这些分析工具被配置为收集关于访问的汇总性、非识别性信息。
• 邮件互动。 当我们通过邮件提供商（Resend）向您发送事务性邮件或摘要邮件时，邮件可能包含打开和点击跟踪，以便我们衡量送达和互动情况。您可以随时完全退出摘要邮件。

来自第三方的信息

• 身份提供商。 当您使用 Google、Microsoft、Discord 或 GitHub 登录时，我们会收到该提供商与我们共享的基本个人资料信息，具体以您连接该提供商时看到的同意屏幕为准。
• 支付处理商。 Stripe 向我们发送交易确认和订阅状态更新。

3. 我们如何使用信息

我们将收集的信息用于以下目的：

• 提供服务。 创建并验证您的账户，根据您保存的页面生成 AI 行动简报，存储和展示您的资料库，发送您已选择接收的摘要邮件，以及回应您的支持请求。
• 处理付款。 收取您的订阅费用、发送收据并管理您的计划状态。
• 改进服务。 汇总分析、调试、性能监控和产品研究。
• 与您沟通。 发送事务性邮件（账户确认、安全通知、账单收据，以及您已选择接收的摘要邮件），并在您来信时回复。
• 保障服务安全。 检测欺诈、滥用和未经授权的访问；应对安全事件。
• 遵守法律。 回应法院和政府机构的合法要求，执行我们的服务条款，并保护我们的权利。

我们未来可能增加一般性营销邮件计划（例如偶尔的产品公告）。如果我们这样做，我们会为您提供明确的选择加入或选择退出的选项，并且我们绝不会自动为账户持有人订阅。

4. 我们如何共享信息

我们不出售您的个人信息。我们仅按以下所述共享信息。

我们依赖的服务提供商

以下服务提供商代表我们处理信息，以使服务得以运行。它们均受合同保密和数据处理义务的约束。

• Supabase 托管我们的数据库和身份验证系统。您的账户信息和保存的内容存储在一个 Supabase 项目中。
• Vercel 托管服务并提供分析和性能监控。标准网络请求数据经由 Vercel 的基础设施传输。
• Anthropic 通过 Claude API 处理您所保存页面的提取文本以生成行动简报。Anthropic 的商业 API 条款禁止使用客户 API 内容训练 Anthropic 的模型。根据其公布的条款，Anthropic 会将 API 内容保留一段有限期间，用于信任与安全审查。
• Stripe 处理付款。我们绝不会看到您的完整卡号。
• Resend 代表我们递送电子邮件，包括第 2 节所述的互动事件。

如果我们新增或更换重大服务提供商，我们会更新本政策。

法律和安全原因

如果我们善意地认为披露是必要的，以便遵守法律、法规、法律程序或政府要求；执行我们的服务条款或其他协议；检测、预防或处理欺诈、安全或技术问题；或保护我们的用户、我们自己或他人的权利、财产或安全，我们可能会共享信息。

业务转让

如果 Skiml 涉及合并、收购、融资、重组、破产或业务资产出售，您的信息可能作为该交易的一部分被转移。我们将要求接收方遵守本政策中的承诺，或就任何重大变更通知您。

依照您的指示

当您选择将行动简报导出到第三方目的地时（例如复制到剪贴板、发送到您的 Obsidian 库，或在这些导出目的地上线后推送到 Notion 页面），我们会发送您指示我们发送的数据。这些目的地由我们以外的其他方运营，并受其自身条款约束。

5. 人工智能与您的内容

我们希望具体说明服务中如何使用 AI，因为这是我们业务的核心。

• 什么内容会发送给 AI。 当您保存页面时，该页面的提取可读文本会连同我们的行动简报生成提示词一起发送到 Anthropic 的 Claude API。我们收到的行动简报会存储在您的账户下。
• 我们不会做什么。 我们不会用您的内容训练任何 AI 模型。我们不会为训练模型的目的与 Anthropic 或任何其他方共享您的内容。
• 我们的 AI 处理方承诺什么。 Anthropic 的商业 API 条款承诺 Anthropic 不会用客户 API 内容训练其模型。Anthropic 可能会将内容保留一段有限期间（目前根据其标准条款最长 30 天，在特定商业安排下更短），用于滥用检测和信任与安全审查。
• 行动简报可能出错。 AI 生成的行动简报是自动生成的，可能包含错误、遗漏或不准确之处。它们是您自行判断的起点，而不是判断的替代品。

6. Cookie 和类似技术

我们使用少量 Cookie。它们分为三类：

• 严格必要。 保持您登录状态的身份验证 Cookie。没有这些，服务无法运行。
• 偏好设置。 记住您的设置（如侧边栏状态和显示偏好）的 Cookie 和浏览器本地存储。
• 分析。 Vercel Analytics 和 Vercel Speed Insights 收集关于我们页面访问的汇总性、非识别性信息。我们已将其配置为尽量减少识别性数据。

我们不将 Cookie 用于跨站广告。我们不允许第三方广告商通过服务投放 Cookie。

您可以随时通过浏览器设置清除 Cookie 和本地存储。如果您这样做，您将退出服务的登录状态。

7. 我们保留信息多长时间

我们仅在实现本政策所述目的所需的期间内保留信息。

• 账户信息（电子邮件、个人资料、设置）：在您的账户处于活跃状态期间保留。如果您删除账户，我们会在 30 天内删除您的账户信息，除非法律或会计原因要求我们保留更长时间。
• 保存的页面和 AI 行动简报： 在您的账户处于活跃状态期间保留。当您删除某条保存记录时，它会被移入回收站，30 天内可恢复，之后由我们的定时清除任务永久删除。删除账户会对您的所有保存记录和行动简报触发同样的 30 天清除流程。
• 付款记录： 保留 7 年，以满足美国税务记录要求。
• 请求日志（IP 地址、用户代理、请求路径）：出于安全和调试目的保留约 90 天，然后删除。
• 候补名单注册： 保留至我们正式全面上线，或自注册起 24 个月，以先到者为准，之后删除，除非您也已创建账户。
• 邮件递送记录： 保留约 90 天，以支持送达问题排查。
• 备份： 我们的数据库和托管提供商为运营恢复目的维护滚动备份。备份按这些提供商的时间表（通常为 30 至 90 天）过期，除灾难恢复外不用于任何其他目的。

如果法律要求更长的保留期限，我们会按该更长期限保留信息。

8. 我们如何保护信息

我们使用行业标准的安全措施保护您的信息，包括：您的浏览器、服务与我们的服务提供商之间所有通信的传输加密（TLS）；存储数据的静态加密；数据库中的行级安全机制，使一个账户无法访问另一个账户的数据；通过 Supabase Auth 实现的安全身份验证；以及限制员工访问生产系统的访问控制。

没有任何安全措施是完美的。我们无法保证绝对安全，建议您使用高强度且唯一的密码，并对账户凭据保密。

如果我们发现影响您信息的安全事件，我们会按照适用法律通知您。

9. 您的权利

无论您居住在哪里，就我们持有的关于您的个人信息，您享有以下权利。

• 访问。 您可以请求获取我们持有的关于您的个人信息副本。
• 更正。 您可以请求我们更正不准确或不完整的信息。您也可以在账户设置中自行更新大多数账户信息。
• 删除。 您可以随时删除您的账户，这将触发按第 7 节所述删除您的个人信息。
• 退出营销邮件。 您可以通过点击邮件中的退订链接或联系我们，退出任何非事务性邮件。事务性邮件（账户、安全、账单，以及您已选择接收的摘要邮件）在您的账户处于活跃状态期间将继续发送。
• 反对或限制。 您可以要求我们停止或限制对您信息的某些使用。

要行使上述任何权利，请写信至 us@skiml.io。在满足请求前我们需要核实您的身份；对于过度的请求或会损害其他用户权利的请求，我们可能予以拒绝。

加利福尼亚州居民的额外权利

如果您是加利福尼亚州居民，California Consumer Privacy Act（CCPA，加州消费者隐私法）和 California Privacy Rights Act（CPRA，加州隐私权法）赋予您以下权利：

• 知情权。 您可以要求我们披露我们收集的关于您的个人信息的类别和具体内容、收集来源、收集目的，以及与之共享该信息的第三方。
• 删除权。 您可以要求我们删除从您处收集的个人信息。
• 更正权。 您可以要求我们更正不准确的个人信息。
• 选择退出出售或共享的权利。 按照加州法律对这些术语的定义，我们不出售或共享个人信息。就这一点而言，您无需行使任何退出选项。
• 限制使用敏感个人信息的权利。 除身份验证凭据外，我们不收集敏感个人信息，且这些凭据仅用于提供服务。
• 不受歧视的权利。 我们不会因您行使上述任何权利而歧视您。

要行使这些权利，请联系 us@skiml.io。您也可以指定授权代理人代表您提出请求。

欧洲经济区、英国和瑞士用户的额外权利

如果您是欧洲经济区（EEA）、英国或瑞士的居民，General Data Protection Regulation（GDPR，通用数据保护条例）及同等的当地法律赋予您以下权利：

• 访问权（GDPR 第 15 条）
• 更正权（第 16 条）
• 删除权，也称被遗忘权（第 17 条）
• 限制处理权（第 18 条）
• 数据可携权（第 20 条）
• 反对处理权（第 21 条）
• 向监管机构投诉的权利

根据具体的处理活动，我们依赖 GDPR 第 6 条项下的以下法律依据：

• 履行合同（第 6(1)(b) 条）。 创建并验证您的账户、保存您选择的页面、生成并存储您的行动简报、提供您所在计划的功能，以及处理您的付款和管理您的订阅。
• 正当利益（第 6(1)(f) 条）。 保障服务安全并防止欺诈和滥用、调试并维持可靠性、了解总体使用情况以改进产品，以及就您的账户和服务与您联系。在我们依赖正当利益时，我们已将其与您的权利和自由进行权衡，您可以按上文所述提出反对。
• 同意（第 6(1)(a) 条）。 我们将来若提供任何非事务性营销邮件，以及任何征求您同意的可选功能或分析。您可以随时撤回同意，撤回不影响撤回前已进行的处理。
• 遵守法律义务（第 6(1)(c) 条）。 保存税务和会计记录，以及回应合法要求。

您选择保存的页面可能包含各种各样的信息。我们处理该内容仅为向您提供服务（生成并存储您的简报和资料库）。请避免保存您不希望为该目的而被处理的内容。

要行使上述任何权利，请联系 us@skiml.io。我们会在适用法律要求的期限内回复。如果您位于欧洲经济区或英国并购买付费计划，您的法定冷静期权利见我们的退款与取消政策。

10. 国际数据传输

Skiml 从美国运营，我们的服务提供商主要在美国存储和处理数据。如果您从美国境外访问服务，您的信息将被传输至美国，并在美国存储和处理。

对于从欧洲经济区、英国和瑞士向美国的数据传输，我们依赖适当的保障措施，包括欧盟委员会批准的标准合同条款（Standard Contractual Clauses），以及在可用的情况下，EU-U.S. Data Privacy Framework（欧盟与美国数据隐私框架）及其英国和瑞士扩展。

11. 儿童隐私

服务不面向 13 岁以下的儿童。如果您未满 13 岁，请不要使用服务或向我们发送任何个人信息。如果我们得知我们收集了 13 岁以下儿童的个人信息，我们会删除该信息。

如果您位于欧洲经济区，在未经父母同意的情况下使用服务的最低年龄为 16 岁。如果您未满 16 岁且位于 EEA，请勿在没有父母或监护人参与的情况下使用服务。

如果您是父母或监护人，并且认为您的孩子向我们提供了个人信息，请联系 us@skiml.io，我们会删除该信息。

12. 语言

我们以英文提供本政策，并可能为方便您而提供翻译版本。英文版本为权威且具有法律约束力的版本。如英文版本与翻译版本之间存在任何冲突或含义差异，以英文版本为准。

13. 本政策的变更

我们可能不时更新本政策。届时，我们会更新顶部的“Last updated”（最后更新）日期。如果变更属于重大变更，我们会在变更生效前至少 30 天通过服务或电子邮件发出通知。变更生效后您继续使用服务，即构成对更新后政策的接受。

14. 联系我们

如有任何隐私相关的问题、请求或投诉，请写信至：

Futurus, LLC（商业名称：Skiml） Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io