隐私政策

1. Heloow 是什么，以及谁决定数据的使用

Heloow 为使用本服务的网站团队提供聊天客服、AI 回答、人工对话、工单和管理面板。PIXTOBIT 决定维护账号、身份验证、安全、账单及平台运营所需的数据处理方式和目的。在这些活动中，PIXTOBIT 是相应数据的控制者。

当客户在其网站安装客服功能时，由客户决定可将访客、用户和系统的哪些数据用于客服，以及启用哪些来源和集成。在此情况下，PIXTOBIT 根据客户的配置与指示处理客服内容和授权查询的限定数据，默认不会接收整个数据库或所连接系统的凭据。各方的角色取决于具体操作。如果您在第三方网站使用过 Heloow，也请查看该网站的隐私政策。

2. 我们可能处理的数据

• 账号与管理面板访问： 用户标识符、角色和网站关联、经哈希处理保护的密码、已登记并确认的恢复邮箱、已接受条款的日期和版本以及已知悉隐私政策的记录，还有维持会话和防止未授权访问所需的信息。
• 客服： 聊天中发送的消息、响应、对话历史记录、支持票证、服务状态以及维护对话并将其转发给授权团队所需的标识符。
• 客户配置： 由授权人员配置的网站、团队成员、权限、支持时间、知识库、来源和集成。
• 连接系统的数据查询： 仅限客户授权，且已通过连接网站中的会话、成员关系和权限验证的查询所返回的限定结果。该网站的会话 Cookie、数据库或 API 凭据保留在本地连接器中，不会复制到 Heloow 中央服务。
• 账单： Heloow 帐户和关联的 Stripe 客户、计费国家/地区、计划、价格、货币、状态和订阅期的标识符，是管理签约和服务访问所必需的。
• 技术数据： 安全、尝试次数限制、运行、诊断及故障调查所需的 IP 地址和技术日志。

除非确有必要且已获得网站负责人的授权，请勿在客服消息中填写密码、完整银行卡号或其他敏感信息。用户自由输入的内容可能包含 Heloow 并未要求提供的数据。

3. 数据用途与法律依据

我们使用帐户数据来管理访问、应用权限、对人员进行身份验证、允许访问恢复并提供合同服务。我们使用授权的消息和信息来响应请求、启用人工服务、记录支持票证并在获得许可的情况下向员工提供历史记录。技术数据支持安全、滥用预防、诊断和遵守法律义务。

根据操作的不同，PIXTOBIT 的处理可能基于合同或相关程序的执行、遵守法律或监管义务以及服务安全和运营的合法利益，并尊重个人权利。对于客户在其网站上输入并发送给客户服务的数据，客户定义目的和适当的法律依据； PIXTOBIT 根据收到的指示和自身义务进行处理。我们不会将通用的“接受此政策”选择视为适用法律依据的替代品。

4. AI 与服务提供商

网站使用 AI 回答时，中央服务会向以下提供商发送 为该网站配置的 AI 提供商 生成回答所需的内容，可能包括问题、最近的对话背景、知识库中的相关片段，以及授权查询的限定结果。系统支持配置的提供商包括 OpenAI、Anthropic/Claude、Google/Gemini、xAI/Grok、DeepSeek、OpenRouter，以及由运营方选择的兼容端点。实际启用情况和提供商取决于网站配置。内容不会同时发送给所有这些提供商。

我们使用的托管基础设施为 Hostinger VPS ，用于运行中央服务和保存其私有状态。邮箱验证、密码恢复及管理面板密码变更通知使用 Resend 作为邮件发送服务商；这些邮件包含收件地址和发送通知所需的数据。安装在客户环境中的连接器查询由客户自行配置的系统。如有效的法定义务要求，我们可能向有关机关提供信息。

付费套餐的账单处理使用 Stripe处理付费套餐的账单。只有在账户所有者通过最后的订阅按钮确认后，集成才会在必要时使用姓名、电子邮箱和账单国家创建 Stripe 客户，并将其与 Heloow 账户关联。集成还会共享账户、客户及订阅标识符、套餐、价格和币种，并查询账单国家、订阅状态及有效期。银行卡信息直接在 Stripe 中填写，不经过 Heloow 表单。有关 Stripe 如何处理数据，请参阅 Stripe 隐私政策 了解 Stripe 如何处理数据。

一些选择用于人工智能或电子邮件发送的提供商可能会在巴西境外处理数据。目的地和条件取决于实际配置的服务以及适用于提供商的规则。 Heloow 在本政策中并未声明所有提供商都是活跃的，也未声明所有提供商均已采用特定的国际传输机制。

5. 存储、安全与保留期限

中央服务将帐户、权限、对话、票证和设置存储在专用服务器文件中。仪表板访问使用身份验证、会话和权限控制；公共生产通信使用HTTPS。在仪表板中管理的提供商机密是加密存储的。连接的网站凭据保存在本地并在连接器中受到保护；中央服务仅接收授权的查询结果。

已关闭的对话和工单可由管理员设置保留期限，超过适用期限后可由清理程序移除。所有数据类别没有统一期限：账号、安全日志、配置及其他数据会按其用途、法定义务和维护权利所需的时间保留。删除请求将结合数据来源及客户与 PIXTOBIT 的责任进行审核。无需继续保留的数据将按适用流程删除或匿名化。备份可能在恢复周期内保留数据，但访问受到限制。

6. 浏览器管理面板与 Android 应用

我们使用必要的 cookie 来维护仪表板会话。支持人员可以将对话标识符和令牌存储在浏览器的会话存储中，以在同一会话中继续对话。在配置的情况下，集成还可以从本地存储读取在连接的系统中选择的公司。此选择不会取代客户环境中的身份和权限检查。

原生 Android 应用具有独立界面，通过 HTTPS 访问中央服务，使用与网页控制面板相同的账户和权限。为保持访问，应用会在私有区域加密保存会话数据，密钥由 Android Keystore 保护，这些数据不纳入应用备份。Heloow 不会在这些会话文件中保存密码。安装包不包含中央服务的数据库、预设管理员凭据、服务商密钥或广告 SDK；不使用广告标识符，也不请求相机、麦克风、位置或通讯录访问权限。较早的 Android 版本可能通过 Trusted Web Activity 打开控制面板，由浏览器管理会话。

您可以在以下位置启用新消息通知： 我的账号，按设备启用，并需获得系统许可。我们将推送服务订阅加密保存，并与账户及设备关联。在原生 Android 应用中，我们使用 Google 的 Firebase Cloud Messaging（FCM）。为完成通知投递，该服务会处理每个安装实例的标识符、注册令牌，以及应用和 SDK 的技术数据，例如版本和配置。这些标识符不是广告标识符。本集成中的 Google Analytics 数据收集保持关闭。

发送至 FCM 的通知仅包含不透明标识符和事件日期，不含对话文本、姓名、邮箱或控制面板访问凭据。与该服务的通信采用传输加密（TLS）；原生投递不会对 FCM 载荷额外实施端到端加密。在网页控制面板/PWA 中，通知仍通过浏览器服务使用 Web Push，例如根据所用浏览器使用 Google、Mozilla 或 Apple 的服务。显示的提醒为通用内容，阅读对话需要获得 Heloow 的授权访问。

原生应用会加密保存本地通知授权，以及避免重复提醒所需的标识符。您可以在 Heloow 或设备设置中关闭提醒；退出账户会在中央服务中撤销该设备的订阅，并清除本地授权和应用通知。此撤销操作不等于删除 Firebase 保存的安装标识符。

PWA 的离线功能只在浏览器中保存一个提示无网络连接的公开页面。原生应用不会建立对话或工单的离线缓存；您输入的草稿可能会被临时保留，以便返回界面，并在退出账户时清除。控制面板和客服服务需要联网才能查询最新信息。

7. 个人权利与删除请求

您可以根据巴西的《通用个人数据保护法》(LGPD) 要求确认处理和访问您的数据、更正、有关使用和共享的信息，以及在适用的情况下进行匿名化、阻止、反对或删除。写信给 hi@heloow.com 并仅提供查找帐户或对话所需的内容；不要在请求中发送密码、令牌或第三方数据。在满足请求之前，我们可能会要求进行与请求相应的身份验证。

删除 Heloow 账号

通过邮件申请删除账号

帐户持有者可以使用相同的电子邮件地址请求删除仪表板帐户和相关的个人数据。验证所有权后，我们将删除不需要出于法律义务、安全或维权目的保留的数据，并解释任何必要的保留。简单地禁用访问并不能代替处理删除请求。如果客户组织创建了帐户，我们也可能与其管理员进行协调。

如果您的数据通过客户的网站到达 Heloow，则该客户可能是数据控制者，应就与其服务相关的请求与该客户联系。我们将根据我们的角色和具体情况转发或帮助处理直接收到的请求。

8. 本政策的变更

服务或数据流程发生变化时，我们可能更新本政策。现行版本会在本页注明更新日期。如有隐私问题，请使用 hi@heloow.com处理。