隐私政策

我们是谁

Karobar Software (61-B, Faisal Town, 巴基斯坦拉合尔) 运营着 Karobar — 一个面向社媒卖家的共享收件箱和 CRM。

我们负责管理您的 Karobar 账号以及运行服务（账单、登录、客户支持）所需的个人数据。当您使用 Karobar 给您的客户发送消息时，您才是这些客户数据的负责人。我们仅根据您的指示处理这些数据，纯粹是为了向您提供服务。

本政策涵盖的内容

本政策适用于 Karobar.io 网站、Karobar iOS 和 Android 应用，以及位于 app.karobar.io 的网页版 CRM。

我们收集的内容

我们收集哪些内容取决于您如何使用 Karobar。

• 您提供的账号信息：姓名、电子邮箱、手机号码和密码。
• 您在工作区中创建的业务数据：联系人、线索、会话、订单、预约、产品和团队成员。
• 来自您所连接渠道的数据：消息、评论、账户名和头像，以及来自 WhatsApp、Instagram、TikTok、Facebook Pages、YouTube 和 Google Business Profile 的广告或互动指标。
• 运行服务所需的技术数据：设备推送 Token、会话标识符、请求发送时的 IP 地址以及错误日志。
• 您订阅时来自我们支付合作伙伴的付款数据 — 账单姓名、电子邮箱和交易单号。卡号在支付合作伙伴自己的结算页面输入，绝不会在 Karobar 存储。
• 产品使用数据：您在网页 CRM 和应用中打开了哪些页面、使用了哪些功能，应用版本和设备类型，以及在应用打开期间进行了截屏或屏幕录制这一事实。我们只记录页面名称，从不记录图像。
• 大致位置：根据您所用设备的 IP 地址推算出的城市和国家，以便我们了解客户所在的地区。我们不使用 GPS，不会向您的设备请求位置信息，也不会将 IP 地址与此记录一起保存。

我们的移动应用

iOS 和 Android 应用收集的数据与网页版 CRM 相同。此外，仅在您使用时，应用才会使用以下手机功能：您从手机中选择并添加到 WhatsApp 电话簿的联系人；当您点击“使用我的位置”填写商家地址时的位置信息；以及您在聊天中发送照片和语音消息时使用的相机和麦克风。

在应用内购买的订阅由 Apple（App Store）或 Google（Google Play）销售并收费。他们会向我们发送激活您的套餐所需的购买信息；我们永远看不到您的银行卡信息。您可以在您的 Apple 或 Google 账户中管理或取消这些订阅。

在 iPhone 上，连接 Facebook 或 Instagram 使用由 Meta 提供的 Facebook Login。应用使用 Firebase 发送推送通知。

Google 用户数据

如果您将 Google 账号连接到 Karobar，我们仅在本节所述范围内访问、使用、存储和共享 Google 用户数据，且仅在您完成 Google 授权同意页面之后进行。

当您进行连接时，Google 可能会共享您的姓名、邮箱地址和个人头像，以便我们识别您已授权的 Google 账号 (userinfo)。

Google Business Profile：我们访问您管理的商家地点、客户评价以及评价回复。我们只用它在 Karobar 中展示 Google 评价，并发布或删除您从我们产品中发送的回复。

YouTube：Karobar 使用 YouTube API Services。我们会访问您所连接 YouTube 频道的频道身份、视频、评论和分析数据。我们仅使用这些数据在 Karobar 内提供 YouTube 收件箱、评论管理、内容发布和数据洞察功能。使用 YouTube 相关功能即表示您也同意 YouTube 服务条款。Google 如何处理数据已在 Google 隐私政策 中说明。

访问：在您点击“连接”后，我们通过 Google OAuth 获取这些数据。使用：我们仅将这些数据用于运行您已启用的对应 Karobar 功能。存储：我们在您的工作区中存储加密的访问 Token 以及已连接 Google Business Profile 和 YouTube 数据的同步副本。共享：我们不售卖 Google 用户数据。我们不会将其用于广告。我们仅在运行相关功能需要时，将这些数据共享给 Stripe 或 PayFast、Cloudflare R2、Google Cloud (Vertex AI)、我们的其他 AI 服务商、Firebase 以及我们的邮件服务商，或者在您执行操作时（例如发布评价回复）与所连接的 Google 服务本身共享，亦或在法律要求时共享。

您可以在 Karobar 设置中断开 Google Business Profile 或 YouTube 的连接。您也可以随时通过您的 Google 账号权限 撤销 Karobar 的访问权限。断开连接或撤销权限会终止新的数据访问；对于已同步的副本，其处理方式请参见下文的“数据保留”部分。

Google 用户数据的 Limited Use

Karobar 使用从 Google API 获取的信息时，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

Google 用户数据仅用于提供或改进 Karobar 中主要面向用户的功能 — 目前包括 Google Business Profile 评价以及 YouTube 收件箱、评论管理、内容发布和数据洞察。

我们不会将 Google 用户数据转让给第三方，除非是为了运行上述功能（需经您同意）、进行安全和滥用调查、遵守法律，或者在取得您事先同意的前提下，作为 Karobar 合并或出售的一部分。

我们不会使用 Google 用户数据来投放广告，包括重定向广告或个性化广告。我们不会将其出售给数据中介，也不会用于评估您的信用状况。

人工不会查看 Google 用户数据，除非您在申请技术支持时要求我们查看特定内容、为了调查安全或滥用问题、法律有所要求，或者数据已被汇总用于内部运营。

我们如何使用

为了运行产品：收发和同步消息、在您需要时使用 AI 撰写回复草稿、管理订单和联系人，以及发送您已启用的通知。为了进行账单结算，并防止诸如恶意自动注册和撞库等滥用行为。为了在您联系我们时提供支持。

我们不会出售您的数据或您的客户名单，也不会使用您的业务数据来训练第三方的 AI 模型。

AI 功能

当您使用 AI 功能时，相关的消息或内容会被发送给我们的 AI 服务商以生成回复。目前的服务商包括 Google Cloud (Vertex AI 和 Gemini) 以及我们的其他技术合作伙伴。他们处理这些内容是为了向您返回结果；他们未被允许将这些数据用于训练其模型。

Google Cloud 的处理方式仅仅是 Karobar 发送您已存在于产品中的内容 — 这并不代表访问您的 Google 账号。AI 功能是可选的，只有在您主动使用时才会被调用。

产品使用分析与会话录制

我们记录 Karobar 的使用方式，以便了解用户在哪里遇到困难并改进产品：打开的页面、使用的功能、登录、连接的渠道，以及截屏或屏幕录制事件。这些数据存储在我们自己的服务器上，与您的账户关联，最多保留 180 天，且仅 Karobar 员工可见。我们从不记录您的消息、评论、媒体、联系人或客户详情的内容。

在网页 CRM 和应用中，我们还可能使用 Microsoft Clarity 进行会话录制：回放您的点按、点击、滚动以及在各页面之间的切换。产品中的文字和图片会在任何数据离开您的设备或浏览器之前被隐藏，聊天、客户、媒体以及您输入的任何内容都不会被捕获。Microsoft 作为服务提供商，依据 Microsoft 隐私声明代我们处理这些录制内容。

如果您位于欧洲经济区、英国或瑞士，我们会在会话录制开始前征求您的同意，除非您选择“允许”，否则录制保持关闭。在其他地区默认开启。任何人都可以随时在 设置 → 账户 → 会话录制 中将其关闭。

我们与谁共享

我们仅与运行服务所需的供应商合作，每家供应商负责特定的工作：支付合作伙伴（巴基斯坦启用时使用 PayFast，其他市场使用 Stripe）、用于存储媒体文件的 Cloudflare R2、用于 AI 功能的 Google Cloud (Vertex AI) 和我们的其他技术合作伙伴、用于推送通知的 Firebase，以及用于发送系统通知邮件的邮件服务商。您所连接的即时通讯和社交平台仅接收代表您进行收发所必需的信息。某些服务商可能会在巴基斯坦境外处理数据。在法律要求时，我们也会披露相关数据。

开启会话录制后，Microsoft Clarity 会收到上述经过遮盖的录制内容。Microsoft 不会收到您的消息、客户或媒体。

Cookie

营销网站和网页版 CRM 会存储 Cookie 和类似数据，这些数据对于保持您的登录状态、记住语言和主题偏好是必需的，并且 — 仅在营销网站上 — 用于统计访问量。详情（包括如何阻止它们）请参见我们的 Cookie 通知。

我们保留多长时间

业务数据在您的账户处于活跃状态期间一直保留。当您删除账户时，我们会安排整个工作区进行删除，并保留 14 天以便您改变主意时恢复，之后将永久销毁。某些记录（如发票）在税务或会计法律要求的情况下会保留更长时间。您导入的渠道历史记录可从渠道设置中提前清除。

如果您断开 Google Business Profile 或 YouTube 的连接，我们会立即撤销访问 Token。断开连接或 Google 访问权限被撤销后的 30 天内，已同步的 Google 和 YouTube 数据将被删除或刷新。

产品使用事件在 180 天后删除。Microsoft Clarity 会将会话录制保留 30 天，我们标记为保留的录制除外，这些录制最多保留 13 个月。

您的权利

根据您所在的地区，您可能拥有查看、修改、导出或删除个人数据、撤回同意以及向监管机构投诉的权利。在 Karobar 中，您可以随时通过“设置”、手机应用或直接在我们的 账号删除页面 中查看和修改您的账户信息、导出您的数据并删除账户，无需安装任何其他软件。

如需撤销 Google 访问权限，请在“设置”中断开渠道连接，或使用 Google 账号权限。如需行使任何其他权利，或者如果您对我们处理您数据的方式有任何疑问，请通过 support@karobar.io 或 03054410164 联系我们。

安全

数据在传输过程中加密。密码经过哈希处理，永不以可读形式存储。已连接渠道的访问令牌加密存储，在您断开渠道连接或删除账户时将被撤销。会话可在服务端撤销，更改密码将终止所有现有会话。

境外数据传输

部分服务商会在巴基斯坦境外处理数据（包括在美国和欧盟），其中就包括 Stripe、Cloudflare、Google Cloud 和 Firebase。我们仅使用他们来运行本服务。

Microsoft Clarity 的会话录制可能在美国处理。

儿童

Karobar 是一款商业产品，不面向 18 岁以下的人群。我们不会故意收集儿童的数据。

本政策的变更

我们会在本页面发布更新。如果我们改变了使用 Google 用户数据的方式，我们会在以新方式使用这些数据之前更新本政策。

联系人

如果您对本政策有任何疑问，或对您的数据有任何要求，可以通过 support@karobar.io、03054410164 联系我们，或邮寄信件至巴基斯坦拉合尔 61-B, Faisal Town。