法律信息

隐私政策

最后更新：2026 年 9 月

我们只收集必要的数据

Papigrows 仅收集运行您的账户和生成内容所需的最少数据。客户数据在存储和传输时均经过加密，付款信息完全由 Stripe 处理。我们从不出售您的数据，也不会使用这些数据训练 AI 模型。我们使用的数据处理者列于下方。

1. 我们是谁

Papigrows 由位于瑞典 Lidingö 的 Monti Labs AB 运营。我们开发 SEO 和 GEO 内容自动化软件。联系：[email protected]。

2. 我们收集的数据

  • 账户数据：电子邮件地址、组织名称和网站 URL。
  • 创建账户前的设置数据：网站域名、生成的网站分析和计划、组织名称、品牌偏好，以及您请求登录链接时提供的电子邮件地址。
  • 使用数据：生成的文章、关键词和 CMS 连接元数据（不存储 CMS 凭据；OAuth 令牌在存储时经过加密）。
  • 账单数据：完全由 Stripe 处理。我们从不查看或存储银行卡号。
  • 会话数据：存储在您浏览器中的加密签名 Cookie。

3. 您的数据如何存储

账户和使用数据存储在托管的 PostgreSQL 数据库（Supabase）中。备份经过加密。部分数据处理者在欧盟/欧洲经济区以外运营基础设施。在此情况下，数据传输依据处理者的数据处理条款，受到相关保障措施（例如标准合同条款）的保护。

4. GDPR 合规

Papigrows 根据 GDPR 第 28 条，作为数据处理者处理个人数据。我们可应要求提供数据处理附录（DPA）。您的权利：

  • 访问您数据的权利（可应要求导出）
  • 删除权（联系我们，我们会在 30 天内删除）
  • 数据可携带权
  • 反对处理的权利

5. 数据保留

有效账户的数据在订阅期间及结束后的 30 天内保留。账户删除后，备份将在 90 天内清除。

如果您开始新手引导，但未提供电子邮件地址或创建账户，我们将在七天后删除该引导记录。如果您提供了电子邮件地址但未创建账户，我们会保留您已保存的方案和联系信息，以帮助您完成设置，直至您要求删除。您可以在账户设置中删除已保存的潜在客户记录，或发送电子邮件至 [email protected]。可选的个性化跟进邮件会使用您的网站分析和建议的主题，您可以在每封邮件中退订。如果您创建账户，上文所述的账户保留期限适用于转入您账户的数据。

6. 第三方数据处理者

  • Supabase（数据库托管）。已签订 DPA。
  • Stripe（付款），符合 PCI-DSS 1 级标准。
  • Anthropic（AI 生成），内容仅为生成文章而进行临时处理；依据其 API 条款，Anthropic 不会存储内容。
  • Resend（事务性电子邮件）。

7. Cookie

我们使用一个第一方会话 Cookie（httpOnly、Secure、SameSite=Lax）。没有第三方跟踪 Cookie，也没有广告像素。

8. 本政策的变更

重大变更将在生效前至少 14 天，通过电子邮件通知，并在应用更新日志中展示。

9. 联系

有关隐私的请求：[email protected]

隐私政策 - Papigrows