隐私政策
自2026年7月23日起生效
1. 本政策适用范围
本政策说明Journey Pal如何通过Journey Pal网站、移动应用、内容管理服务和已连接的Google Workspace功能处理个人信息。Journey Pal对本文所述处理负责。
有关隐私的问题或请求可发送至 [email protected].
2. 我们收集的信息
您提供的信息
可能包括姓名、电子邮箱、组织、账户详情、支持往来、展览内容、翻译、音频，以及您选择上传或配置的其他材料。
服务和技术信息
我们可能处理登录和安全记录、设备和浏览器信息、IP地址、服务事件、二维码使用数据、语言选择和诊断日志。支付服务商处理银行卡详情；Journey Pal无需存储完整卡号。
Google Workspace和Gmail信息
授权用户连接Gmail时，Journey Pal会收到Gmail地址、授予的OAuth权限和OAuth刷新令牌。刷新令牌会在存储前加密。Journey Pal还会存储其发送的消息和会话标识符、已配置的消息内容、投递状态、相关消息中有限的发件人元数据，以及已匹配联系回复的短摘录，以便检测并报告收到的回复。
Journey Pal申请Gmail发送权限以发送用户配置的消息，并申请只读权限以检查相关会话，将收到的消息与联系对象匹配。只有在消息与已联系的潜在客户匹配后，才会读取回复内容。此权限不会用于阅读无关的收件箱邮件正文或复制邮箱。
3. 我们如何使用信息
我们使用信息来提供和保护服务、验证用户、托管和交付博物馆内容、生成所请求的翻译和音频、处理付款、提供支持、监控可靠性、防止滥用、遵守法律，并使用受到适当保护的服务信息改进Journey Pal。
Google Workspace数据仅用于提供授权账户持有人请求的已连接邮件功能：账户连接、发送配置的消息、维持正确的会话线程、检测回复、应用禁止发送控制和诊断投递失败。Journey Pal不使用Gmail API访问权限发送未经请求的商业邮件。
4. 共享和服务提供商
Journey Pal不出售个人信息或Google用户数据。仅在提供通过Journey Pal请求的功能所必需时，我们才会向基础设施、存储、支付、邮件、人工智能和语音提供商披露信息。这些提供商依照其自身合同和安全义务处理数据。授权用户请求翻译或语音功能时，博物馆内容可能提供给相应服务。
通过Gmail API访问收到的数据不会提供给广告平台、数据经纪商或人工智能提供商。法律要求、保护用户或服务，或在具备适当保密和通知措施的商业交易中，我们也可能披露信息。
5. Google API有限使用
从Google Workspace API收到的信息将依照 Google API服务用户数据政策使用，包括其中的有限使用要求。
Journey Pal不会为广告、再营销、信贷决定、出售、监控，或训练或改进通用AI或机器学习模型而转移Google用户数据。人工访问仅限于账户持有人授权、为安全或法律合规所必需，或者数据已为允许的内部操作进行汇总和匿名化的情况。
6. 保留、断开连接和删除
我们仅在提供服务、维护安全和审计记录、解决争议及履行法律义务所合理需要的期限内保留信息。已连接的Google凭据会在需要连接期间或账户持有人请求删除前保留。消息和会话的运营元数据可能为投递、禁止发送、安全和审计目的保留。
您可以通过 Google账户连接撤销Journey Pal的Google访问权限。撤销会阻止新的访问，但不会自动清除Journey Pal已存储的信息。如需请求访问、更正、导出或删除，请发送邮件至 [email protected] 或使用 账户删除页面。除法律、安全、欺诈防范或备份恢复流程要求有限保留外，我们力争在30天内完成经验证的删除请求。
7. 安全和跨境处理
Journey Pal采用访问控制、HTTPS加密、Google刷新令牌加密存储、监控，以及适合本服务的其他技术和组织保障措施。任何传输或存储方式都无法保证绝对安全。
Journey Pal的亚太基础设施托管于澳大利亚。部分服务提供商可能在其他国家处理信息。发生信息转移时，我们采用适当的合同、技术和组织保护。
8. 您的选择和权利
根据您的居住地，您可能有权访问、更正、删除、限制或反对处理个人信息，或请求可移植副本。在处理以同意为基础时，您也可以撤回同意。请联系我们提出请求；采取行动前，我们可能需要验证您的身份。