隐私政策
Chikaboom 是一个工作空间：设计师在这里创建品牌模板，团队填写模板并发布社交媒体帖子。本页说明我们存储哪些数据、为什么存储，以及您如何删除这些数据。如有疑问：hello@chikaboom.xyz。
我们收集的数据
- 账户：您的电子邮件地址。使用“使用 Google 继续”时，我们还会收到您的姓名，以及 Google 已验证该邮箱的信息。我们永远不会看到您的 Google 密码。
- 品牌工作空间内容：Brand Kit（颜色、字体、标志）、模板、您添加到帖子中的文字和图片、配文、排期和审批备注。
- 上传内容：您在图库中上传或生成的图片。
- 已连接的工具（仅在所有者设置时）：Figma、Notion、Jira 或社交网络的访问令牌，以及 AI 密钥。它们存储在服务器端，从不在浏览器中显示。
- Instagram（如果品牌所有者已连接）：Instagram 账户 ID 和用户名，以及一个有效期为 60 天、在持续发帖期间会自动续期的访问令牌。我们仅用它们发布品牌排期的帖子；帖子发布时，其图片和配文会发送到 Instagram。我们不会读取粉丝、私信、评论或数据洞察。在 Instagram 中移除 Chikaboom 会删除该连接及其令牌。
- 技术数据：一个让您保持登录状态的会话 Cookie；用于安全和请求频率限制的服务器日志（IP 地址、时间、请求）；以及使用事件：哪些页面和功能在何时被使用（例如“打开模板”或“帖子已排期”），绝不包含您输入的内容。登录后，这些事件与您的账户关联；登录前，仅与根据您的 IP 地址和浏览器计算出的代码关联，该代码每天变化，无法追溯到您。为此不会存储 IP 地址本身。
为什么
用于让您登录、向您显示您所属的品牌、渲染和排期您的帖子，以及保障服务安全。我们不出售个人数据，也不将其用于广告。我们利用使用事件了解产品在哪些地方不好用并加以改进；我们基于改进产品的正当利益处理这些事件。
谁代表我们处理数据
- Railway托管应用程序及其存储。
- Resend发送登录邮件和通知邮件。
- Google处理“使用 Google 继续”登录。
- Anthropic使用 Chikaboom 自己的密钥运行助手（Copilot）和一句提示生成帖子功能：仅在您使用这些功能时，它会收到您的提示词以及品牌模板的名称和字段。
- Google Gemini和其他图像 AI 仅在品牌中有人使用图像功能时，通过该品牌自己的密钥接收提示词或图片。
- X、LinkedIn 和 Instagram（Meta）在帖子发布到品牌所连接的账户时，接收该帖子的图片和配文。
- Figma、Notion、Jira 和社交网络仅在品牌所有者连接它们时才交换数据。
当品牌所有者将 Instagram 连接到 Chikaboom 时，我们会收到 Instagram 账户 ID、用户名，以及一个有效期为 60 天、在持续发帖期间会自动续期的访问令牌。我们仅将这些数据用于发布品牌排期的帖子：帖子发布时，其图片和配文会发送到 Instagram。我们不会读取您的粉丝、私信、评论或数据洞察。
如需移除 Chikaboom 的访问权限，请在“连接”页面断开连接，或在 Instagram > 设置 > 网站权限 > 应用和网站中移除 Chikaboom。无论哪种方式，我们都会删除该连接及其令牌。详情请参阅删除您的 Instagram 数据。
谁可以查看您的内容
同一品牌的成员及其所有者（创建该品牌的代理机构）。品牌以外的任何人都无法访问。每位用户都会获得一份演示品牌 AURORA 的私人副本，供试用。
我们保留多长时间
只要您的账户或品牌存在，我们就会保留。登录链接在 15 分钟后失效；会话在 30 天后失效。未被任何帖子或历史记录使用的渲染图片会在 30 天后删除。服务备份最多保留 14 天。使用事件会在 90 天后删除。
您的选择
您可以在设置 → 您的数据中自行下载数据或删除账户。您在客户品牌中创建的帖子会保留在该品牌中，但不再包含您的电子邮件地址。
您也可以发送电子邮件至 hello@chikaboom.xyz，获取您的数据副本、更正数据或删除账户。我们会在 30 天内答复。如果您位于欧盟/欧洲经济区，您还有权向您所在地的数据保护机构投诉。
如果您的浏览器发送 Global Privacy Control 或 Do Not Track 信号，我们在您登录前不会记录使用事件。
服务使用规则见服务条款。
Cookie
一个必要的会话 Cookie，以及 Google 登录期间使用的一个短期 Cookie。不使用广告或分析 Cookie。
变更
如果本政策发生变更，我们会更新上方的日期；如有重大变更，我们会通知已登录的用户。