隐私政策
最后更新时间：2026年10月2日
本隐私政策解释了当您使用我们的网站和服务时，Ravinaro（“我们”）如何收集、使用、存储和保护您的个人信息。
我们致力于保护您的隐私，并对我们的数据处理方式保持透明。本政策适用于通过我们的网站 ravinaro.com、我们的服务预订平台以及任何相关通信收集的所有信息。
我们收集的信息
我们会根据您与我们的网站和服务互动的方式收集不同类型的信息。
您提供的信息
当您在我们网站上填写表格、预订服务或联系我们时，您可能会提供以下信息：
- 联系信息：姓名、电子邮件地址、电话号码和国家/地区
- 企业信息：公司名称、注册号、账单地址、职务和网站
- 项目详情：服务偏好、范围描述、时间表和预算范围
- 文件：您通过我们的表格上传的文档（例如，项目简报、PDF 文件）
- 沟通偏好：首选联系方式和时间
- 订阅电子报：电子邮件地址
账户信息
当您创建账户或登录时，我们会收集以下信息：
- Google OAuth：电子邮件地址、姓名和个人资料照片（当您使用 Google 登录时）
- Email and password: when you register directly on our platform
- 电话号码：当您通过短信一次性密码 (OTP) 验证身份时
- 验证状态：您的电子邮件和电话号码是否已验证
付款信息
您付款时, 我们的第三方支付处理服务商会安全地处理您的付款. 我们不会在服务器上存储您的信用卡号、CVV 或完整的支付方式详情. 我们会存储:
- 交易参考信息: 我们的支付处理服务商签发的支付会话和交易标识符
- 付款详情：金额、币种和付款状态
- 优惠券代码：如果您使用折扣代码
自动收集的信息
当您访问我们的网站时，我们会自动收集某些信息，用于安全、防止欺诈和分析目的：
- 设备指纹：根据您的浏览器特征（用户代理、语言、连接类型）生成的单向哈希值。此哈希值无法逆向解析以识别您的个人身份。
- IP 地址哈希值：用于检测欺诈行为的 IP 地址的单向哈希值。我们不会存储您的原始 IP 地址。
- 分析数据: 访问的页面、会话时长、来源页面、设备类型、浏览器类型和大致地理位置 (通过 Google Analytics), 以及您与页面的互动方式, 例如点击、滚动和鼠标移动 (通过 Microsoft Clarity)
- 浏览器存储：存储在浏览器中的语言和区域设置偏好（localStorage 和 cookies）
我们如何使用您的信息
我们收集信息用于以下目的：
- 服务交付：处理您的预订、管理您的项目并提供您所需的服务
- 沟通：向您发送预订确认信息、项目更新、付款收据，并回复您的咨询。
- 账户管理：创建和管理您的账户、验证您的身份以及维护您的仪表盘。
- 安全与欺诈防范：利用设备指纹识别和 Cloudflare Turnstile 验证，保护我们的平台免受欺诈活动侵害
- 分析与改进：了解访客如何使用我们的网站，并改进我们的服务、内容和用户体验。
- 法律合规：遵守适用的法律、法规和法律程序。
- 市场推广：如果您已选择接收我们的新闻简报，我们将向您发送（您可以随时取消订阅）。
Google Analytics
我们使用 Google Analytics 4 (GA4) 来了解访客如何与我们的网站互动。GA4 收集的信息包括：
- 您访问的页面以及您在这些页面上停留的时间
- 您是如何访问我们网站的（推荐来源、搜索词）
- 设备和浏览器信息（类型、屏幕分辨率、操作系统）
- 大致地理位置（国家、城市——由 IP 地址得出，并已匿名化处理）
- 与我们网站的互动（点击、滚动、表单提交）
GA4 会在您的设备上设置以下 Cookie：
_ga：区分独立访客。有效期：2 年
_ga_[ID]：维护会话状态。有效期：2 年
您可以选择退出 Google Analytics（分析）：
- 使用我们的 Cookie 同意横幅拒绝分析 Cookie
- 安装 Google Analytics 选择退出浏览器插件
- 配置浏览器以阻止第三方 Cookie
更多信息请参见 谷歌隐私政策.
第三方服务
我们使用以下第三方服务来运营我们的网站并提供服务。每项服务都可能根据其自身的隐私政策处理您的数据。
云托管和数据库服务商
我们使用成熟的云基础设施服务商来提供用户身份验证、数据库存储、文件存储和内容分发服务. 他们根据合同代表我们处理您的账户信息、预约数据和上传的文件, 且仅用于向我们提供这些服务.
支付处理服务商
您付款时, 会被重定向到我们的支付处理服务商的安全结账页面. 该服务商通过 PCI DSS 1 级认证, 直接处理您的支付方式详情; 我们从不查看或存储您的完整银行卡信息. 该服务商可能会在其自有域名上设置 Cookie, 以安全地处理您的付款.
Cloudflare Turnstile
我们使用 Cloudflare Turnstile 来保护登录、预订和结账表单，防止垃圾信息和滥用行为。Turnstile 会检查浏览器的信号以确认提交表单的是真人，通常无需完成任何拼图验证。它不会将数据用于广告目的。 Cloudflare 隐私政策.
邮件发送服务商
我们使用邮件发送服务商发送事务性邮件, 如预约确认、付款收据、项目更新以及新闻通讯. 该服务商仅为发送这些邮件而处理您的电子邮箱地址和姓名.
电话和消息服务商
我们的 AI 智能体通过电话和消息服务商 (包括 WhatsApp Business Platform) 拨打和接听电话、发送和接收消息. 这些服务商会处理电话号码、通话音频和消息内容, 以支持这些对话.
AI 模型服务商
我们使用 AI 模型服务商生成智能体回复、语音、文稿和分析. 他们仅接收每次请求所需的内容, 且相关条款禁止他们使用这些内容训练其模型.
Google Business Profile
我们在网站上展示来自 Google Business Profile 的客户评价. 这些内容可能包括评价者通过 Google 公开的姓名、头像和评价内容.
Google Analytics
我们使用 Google Analytics 4 分析网站流量和使用模式. 完整详情请参阅上文的 Google Analytics 部分. Google 隐私政策.
Microsoft Clarity
我们与 Microsoft Clarity 和 Microsoft Advertising 合作, 通过行为指标、热力图和会话回放记录您使用我们网站及与其互动的方式, 以改进我们的服务. 网站使用数据通过第一方和第三方 Cookie 及其他跟踪技术收集, 用于判断页面的受欢迎程度和在线活动情况. 这些信息也用于网站优化、防欺诈、安全和广告用途. 在需要征得同意的情况下, Clarity 仅在您接受分析 Cookie 后运行, 会遮蔽您在表单中输入的内容, 且从不在包含预约或账户链接的页面上加载. 如需了解 Microsoft 如何收集和使用您的数据, 请参阅 Microsoft 隐私声明.
PA Forever — 已连接的邮箱与日历账户
PA Forever 是 Ravinaro 的 AI 个人助理产品（paforever.com）。它可以与您自行选择连接的邮箱和日历账户协作，例如 Gmail、Outlook、Google 日历或 Outlook 日历。本节准确说明其中涉及的内容，且仅在您使用 PA Forever 并连接账户时适用：连接始终是可选的，始终通过服务商的官方授权页面完成，我们从不查看或存储您的邮箱密码。
助理可以访问的内容
当您连接邮箱时，即授权助理：
- 读取您的邮件——以便对新邮件进行分类、回答您关于收件箱的问题，并告知哪些邮件需要回复。
- 以您的名义撰写草稿并发送邮件：草稿会保存在您自己的“草稿”文件夹中供您审阅，邮件仅在您要求时、或按照您明确启用的规则才会发送。
- 按您的要求整理邮箱：将邮件标记为已读或未读、添加标签、归档或移入回收站。助理绝不会永久删除您的邮件。
- 在您连接日历后管理日历：查询空闲时间，并按您的要求创建、修改或取消日程。
我们存储的内容
- 邮件元数据（发件人、收件人、主题、日期）以及不超过 300 个字符的简短摘要，以便助理对收件箱进行总结、搜索和排序。
- 我们从不留存完整的邮件正文。当您要求阅读完整邮件时，我们会实时从您的服务商获取并展示给您，不保留任何副本。
- 您明确要求打开的附件会被临时缓存，以便我们提供下载链接，并在 30 天后自动删除。
- 访问令牌以加密形式存储在专用密钥保管库中 — 绝不存储在您的浏览器中, 绝不以明文存储, 也绝不存储在我们的应用数据库中.
我们如何使用这些数据
我们仅将已连接账户的数据用于提供您所要求的助理功能：整理与总结收件箱、按您的指示撰写并发送邮件、整理邮箱、管理日历，以及提醒您跟进事项。
我们绝不出售这些数据，绝不将其用于广告或广告画像，也绝不允许任何人查看——除非获得您的明确同意、出于安全必要（例如调查滥用行为），或法律要求。
Google 用户数据 — 有限使用（Limited Use）
Ravinaro 使用和向任何其他应用传输从 Google API 接收的信息时，将遵守《Google API 服务用户数据政策》，包括其中的有限使用（Limited Use）要求。
特别是，通过 PA Forever 获取的 Google 用户数据不会用于开发、改进或训练通用人工智能或机器学习模型；不会为广告目的出售或转让；仅用于提供或改进您连接该账户所对应的面向用户的功能。
对于通过 Microsoft Graph API 从 Microsoft 账户（Outlook / Microsoft 365）访问的数据，我们作出同样的承诺。
已连接账户的安全
数据在传输时 (TLS 1.2 或更高版本) 和静态存储时均经过加密. 访问令牌存放在专用的加密密钥保管库中, 仅助手自身的后端服务可以访问; 被替换的令牌会被销毁. 生产环境的访问权限仅授予少数工程师, 且会接受审计.
您的控制权、保留与删除
- 您可以随时在助理的“连接”页面断开任何账户。断开后会立即停止所有处理和收件箱通知，并删除我们持有的令牌；对于 Google 账户，我们还会在 Google 端撤销授权。
- 在助理的“设置”页面，您可以随时导出您的数据副本，或将其全部删除——包括已存储的邮件元数据、缓存的附件、您的知识库以及所有已连接的账户。
您也可以随时直接在服务商处查看或撤销授权： Google 账户权限 · Microsoft 账户权限
对已连接账户有疑问，或希望我们删除所保存的数据？请发送邮件至 privacy@ravinaro.com，我们将在 30 天内回复。
数据存储与安全
我们非常重视您的数据安全，并采取适当措施保护您的数据。
- 基础设施: 您的数据存储在成熟的云基础设施服务商处, 这些服务商提供企业级安全保障、静态数据加密和传输加密
- 数据哈希：敏感标识符（例如 IP 地址、用户代理和设备指纹）以单向 SHA-256 哈希值存储——无法逆向还原以恢复原始数据。
- 身份验证安全: 密码由专用身份验证服务处理, 绝不以明文存储. 我们支持通过 Google 安全登录和手机一次性密码验证
- 支付安全: 所有付款均通过获得 PCI DSS 1 级认证的支付处理服务商处理. 我们从不存储您的完整支付卡信息
- 审计日志：我们维护重要账户和预订事件的审计日志，用于安全监控和欺诈防范。这些日志包含哈希标识符，而非原始个人数据。
- 访问控制：只有获得授权且为提供服务需要使用个人数据的人员才能访问个人数据。
我们的两个角色：控制者和处理者
Ravinaro 以两种不同的身份处理个人数据，其承担的义务也不同。本节将解释哪种身份适用于您。
控制器： 对于访问 ravinaro.com 的用户，包括提交表单、订阅或购买商品的用户，Ravinaro 决定如何处理这些数据。本政策的其余部分将阐述 Ravinaro 的这一角色。
处理器： 当 Ravinaro 为企业客户运行 AI 代理时，来电者和消息发送者是该客户的客户，而不是我们的客户。客户决定处理数据的目的；Ravinaro 根据客户的指示处理数据。在这种关系中，客户是控制者，Ravinaro 是处理者。
代理商处理的内容： 通话音频和录音、文字记录、WhatsApp 和其他消息内容、电话号码、来电者姓名、预约详情以及来电者在通话过程中主动提供的任何其他信息。
子处理器： 为提供智能体服务, Ravinaro 使用以下类别的子处理者: 电话和通话录音、消息 (包括 WhatsApp Business Platform)、云托管、数据库和身份验证、边缘分发和 DNS、支付处理、事务性邮件, 以及生成智能体回复和语音的 AI 模型和语音服务商. 客户会根据数据处理协议收到当前子处理者的具体名单, 并在新增子处理者之前收到通知.
保留： 通话录音和文字记录将保留至维护计划结束，并在维护计划结束后保留90天，之后将被删除。客户CRM记录保存在客户自己的系统中，并受该客户自身保留政策的约束。
国际转账： 数据在阿联酋、美国和欧盟之间流动，因为上述基础设施和子处理商跨越这些地区运营。数据传输依赖于各子处理商提供的标准合同条款或同等机制。
呼叫者权限： 如果您是来电者或信息发送者而非 Ravinaro 的客户，您的请求将直接发送给您联系的商家，因为他们掌握着该对话的主动权。Ravinaro 将协助该商家做出回应。请联系 privacy@ravinaro.com，我们将为您转接。
数据处理协议： 任何客户均可索取涵盖数据处理者关系的数据处理协议，根据 GDPR 第 28 条规定，如果涉及欧盟个人数据，则必须签订该协议。请发送邮件至 legal@ravinaro.com 索取该协议。
数据保留
我们仅在为实现本政策所述目的或法律要求所必需的时间内保留您的个人数据。
账户数据：在您的账户存续期间保留。您可以随时申请删除您的账户。
预订和项目记录：保留至服务履行完毕，外加一段合理的后续跟进、开票和法律合规期限（财务记录通常最多保留 7 年）。
审计日志：出于安全和防范欺诈的目的而保留，通常最多保留 3 年。
分析数据：Google Analytics 数据将根据我们的 GA4 配置设置保留（默认值：14 个月）。
订阅电子报：您的邮箱地址将一直保留，直到您取消订阅为止。
Cookie 和浏览器存储：有关具体期限，请参阅我们的 Cookie 政策。
您的权利
根据您所在地区，根据适用的数据保护法律（包括 GDPR 和类似法规），您可能拥有以下关于您个人数据的权利：
- 访问权：您可以要求获取我们持有的关于您的个人数据副本。
- 更正权：您可以要求我们更正不准确或不完整的数据。
- 删除权：您可以要求我们删除您的个人数据，但须遵守法律规定的数据保留要求。
- 限制处理权：在某些情况下，您可以要求我们限制处理您数据的方式。
- 数据可携权：您可以请求以结构化、机器可读格式获取您的数据。
- 反对权：您可以反对我们出于特定目的（包括直接营销）处理您的数据。
- 撤回同意的权利：如果数据处理基于您的同意，您可以随时撤回该同意，而不会影响先前处理的合法性。
如需行使上述任何权利，请联系我们： privacy@ravinaro.com.
我们将在30天内回复您的请求。如果我们需要更多时间，我们会告知您原因和延期期限。
如果您认为我们没有按照适用法律处理您的数据，您也有权向您当地的数据保护机构提出投诉。
国际数据传输
我们的第三方服务商 (包括托管、支付和邮件服务商) 在全球运营, 可能会在您居住国以外的国家处理您的数据. 这些服务商针对跨境数据传输采取适当的保障措施, 包括标准合同条款 (SCCs) 以及适用数据保护法律批准的其他机制.
使用我们的服务，即表示您承认您的数据可能会被传输到数据保护法律与您所在国家/地区不同的国家/地区进行处理。
儿童隐私
我们的网站和服务不面向16岁以下人士。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据，请联系我们。 privacy@ravinaro.com 我们会立即删除它。
本政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、服务或适用法律的变化。如有更改，我们将更新本页面顶部的“最后更新日期”。
对于重大变更，我们可能还会通过电子邮件或网站公告通知您。我们建议您定期查看本政策。
联系我们
如果您对本隐私政策或我们的数据处理方式有任何疑问，请联系我们：
隐私查询： privacy@ravinaro.com
一般咨询： info@ravinaro.com
您也可以通过我们的[此处插入链接]联系我们。 联系页面.