本品牌方隐私政策（下称"本政策"）说明 Tokko Labs, Inc.（以 Clero 名义开展经营，下称"Clero""我们"或"我方"）——一家注册于特拉华州并登记在华盛顿州开展业务的公司——如何收集、使用、共享和保护与 Clero 平台（下称"平台"）品牌方用户相关的个人信息。Clero 是一个由 AI 代理运营的跨境创作者营销平台；本政策描述与我们面向品牌方的代理式营销活动工作流程相关的数据实践。
1. 本政策的适用范围
本政策涵盖我们就品牌方账户所有者、管理员、员工及品牌方账户的其他授权用户，以及我们通过商务拓展接触的潜在品牌方联系人处理的个人信息。创作者和制作者的个人信息分别由创作者隐私政策和制作者隐私政策规范。当我们仅为执行某一品牌方的营销活动而处理该品牌方上传材料中所含的个人数据时，我们作为该品牌方的服务提供者或受托处理者行事；就本政策所述的所有其他目的——账户管理、安全、服务改进、营销及法律合规——我们作为控制者行事。
2. 控制者与联系方式
- 控制者：Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States。
- 隐私联系方式：support@clero.com（一般隐私问题及权利请求）；admin@clero.com（法律通知及升级事项）。
- 欧盟/英国代表：尚未指定；指定后本政策将予以更新。
3. 我们收集的个人信息
- 身份与联系数据 — 姓名、企业邮箱、手机号码（在注册时通过一次性 SMS 验证码验证，详见第 20 条）、职务、公司名称和地址、您申请付费合作标注时提供的品牌社交媒体账号名，以及在验证所需时的企业注册或税务识别号。
- 账户与认证数据 — 账户凭据（以哈希形式存储）、会话标识符、登录服务提供方标识符及个人资料详情（Google；Kakao——账户 ID、邮箱、昵称，以及在您于 Kakao 中同意的情况下的手机号码）、您的品牌方等级、您授权的第三方应用程序及您向其授予的权限范围，以及安全日志。
- 营销活动数据 — 您上传或链接的产品信息和图片、您粘贴的产品页面 URL 以及我们的系统从中提取的页面内容、屏幕截图和产品图片、目标市场、预算、简报、创作者选择、要约及协商历史、付费合作与加推设置、货运运单号、与创作者的消息、内容批准及拒绝理由，以及二次使用的选择。
- AI 聊天数据 — 您向平台聊天提交的提示词、消息和文件，代理的回复，一份关于您所陈述偏好和过往营销活动的简短的、由 AI 整理的记忆摘要，以及代币用量和余额记录。
- 评价数据 — 您对创作者撰写的以及创作者对您撰写的评分、所选属性标签和评论。
- 支付数据 — 账单信息、交易历史和支付状态。银行卡信息由 Stripe 收集和处理；我们不会接收或存储完整卡号。
- 使用与设备数据 — IP 地址、浏览器和设备类型、浏览页面、功能事件、由 IP 推导的大致位置及引荐来源。
- 通信内容 — 支持请求、电子邮件和反馈。
- 推断数据 — 由我们的系统生成的匹配评分、产品品类预测以及欺诈和风险相关信号。
4. 个人信息的来源
我们通过以下途径收集个人信息：(a) 在您注册、与代理聊天、创建营销活动或联系支持时直接向您收集；(b) 通过 Cookie 及类似技术从您的设备自动收集；(c) 来自我们的支付处理机构 Stripe（支付状态和验证信号）；(d) 来自身份验证和反欺诈供应商；(e) 来自我们的营销系统为识别并联系潜在品牌方客户而使用的公开商业来源（如公司网站和职业社交网络）；(f) 来自您选择用于登录的身份提供方（Google、Kakao），以您向其授予的权限为限；以及 (g) 来自您指示我们的代理进行分析的网页。
5. 处理目的与法律依据
在 GDPR、UK GDPR 或类似法律适用的情形下，我们基于以下法律依据处理个人信息：
| 目的 | 法律依据 |
|---|---|
| 提供平台、运行营销活动并履行我们与您的合同 | 合同（GDPR 第 6(1)(b) 条） |
| 处理付款、代币购买及发票 | 合同（第 6(1)(b) 条）；法律义务（第 6(1)(c) 条） |
| 防范欺诈和滥用、保障平台安全、执行我们的条款 | 正当利益（第 6(1)(f) 条）；法律义务（第 6(1)(c) 条） |
| 运营、评估和改进平台及代理，并在可行时使用去标识化或汇总数据 | 正当利益（第 6(1)(f) 条） |
| 企业间营销与商务拓展 | 正当利益（第 6(1)(f) 条）；在必要时基于同意（第 6(1)(a) 条） |
| 遵守法律并响应法律程序 | 法律义务（第 6(1)(c) 条） |
6. AI 代理与自动化决策
平台由 AI 代理运营，其分析您提交的产品、生成活动简报、推荐并排序创作者、对照简报审核内容、为上线帖子验证提供支持并回答支持咨询。自动化输出具有概率性，可能包含错误；关于营销活动的重大决定（包括简报批准、要约条款和内容批准）仍由您掌控，对于对您账户产生重大影响的任何自动化决定，您可发送邮件至 support@clero.com 请求人工复核。创作者匹配与排序使用确定性规则和向量相似度评分（文本嵌入），不涉及生成式 AI。对话、产品分析及内容审核功能由第三方 AI 模型提供商的大语言模型和视觉模型驱动，该等提供商作为我们的服务提供者，受合同保密及使用限制约束；该等提供商位于美国，就视频分析而言亦位于美国境外（包括中华人民共和国），详见第 10 条。我们使用该等提供商面向企业和 API 的产品，其条款限制将客户输入用于训练其对外通用的模型，并且我们不允许其将您的可识别数据用于该等训练。营销活动文本和消息可应您或创作者的请求通过云端翻译服务进行机器翻译。上线帖子验证和酬劳放款由 Clero 人员在自动化辅助下执行。
7. 我们如何使用个人信息
我们将个人信息用于：(a) 创建和管理账户；(b) 分析产品并生成活动简报；(c) 匹配、排序和展示创作者；(d) 管理要约、合作项目、付款、退款及酬劳发放；(e) 计量 AI 用量并管理代币限额和购买；(f) 审核内容并验证上线帖子；(g) 提供客户支持；(h) 监测、发现和防范欺诈、滥用及安全事件；(i) 分析和改进平台及代理；(j) 发送交易性消息，并在适用法律和您的选择允许的范围内发送营销通讯；(k) 验证您的手机号码、保护和恢复您的账户，并发现重复或欺诈性账户；(l) 提供机器翻译并展示评价；以及 (m) 遵守法律义务并执行我们的协议。
8. 我们如何共享个人信息
- 与创作者共享 — 评估、协商及履行合作项目所需的活动和品牌方信息（如品牌名称、简报、要约条款、付费合作账号名、货运追踪状态以及您发送的消息），连同您的平均评分及创作者对您撰写的评价。我们不会向创作者共享您的手机号码或支付信息。
- 与已授权应用共享 — 您通过平台的 OAuth 同意界面授权的第三方应用程序，将在您核准的权限范围内接收账户数据，并适用其自身的隐私实践；您可随时在账户设置中撤销其访问权限。
- 与我们的承包商（制作者）共享 — 经审查、受保密义务约束、协助内容审核和质量保证的独立承包商可能查看营销活动信息和内容。
- 与服务提供商共享 — 代表我们托管和运营平台的供应商，详见第 9 条。
- 与专业顾问共享 — 受保密义务约束的律师、会计师、审计师和保险机构。
- 与主管机关共享 — 在法律、传票、法院命令要求时，或为保护权利、安全或平台完整性所需时。
- 在公司交易中共享 — 与合并、收购、融资、重组或资产出售相关的情形下，并以持续保护个人信息为前提。
我们不出售个人信息，亦不为 CCPA/CPRA 所定义的跨情境行为广告而共享个人信息。
9. 服务提供商与次级处理者
我们的主要服务提供商类别包括：云基础设施、托管、SMS 与电子邮件递送、机器翻译及文本嵌入（Amazon Web Services）；支付处理与酬劳发放（Stripe）；为代理提供支持的 AI 模型提供商；物流追踪（AfterShip）；网站分析（Google Analytics）；我们的公告页面和服务状态页面上嵌入内容的托管（Notion）；接收关于营销活动和要约状态的有限运营通知的内部告警与协作工具；以及客户支持工具。社交平台 API（Meta/Instagram、TikTok）用于运营创作者侧功能并核查付费合作账号名，身份提供方（Google、Kakao）用于登录。所有服务提供商均受合同约束，其处理仅限于我们的指示。可发送邮件至 support@clero.com 索取现行的重要次级处理者清单。
10. 国际数据传输
我们的总部位于美国，我们自有的系统将个人信息存储在美国；个人信息亦在我们的服务提供商所运营的其他国家进行处理。特别地，我们目前用于视频分析的 AI 模型提供商位于美国境外，包括中华人民共和国；我们仅在合同限制下向该提供商发送所请求分析所需的媒体。当个人信息从欧洲经济区、英国或瑞士传输时，我们依赖适用的保障机制，包括欧盟委员会的《标准合同条款》、英国附录（UK Addendum）或 IDTA，以及瑞士附录，并辅以补充性的技术和组织措施。可发送邮件至 support@clero.com 索取适用传输机制的副本。
11. 数据保留
| 类别 | 通常保留期限 |
|---|---|
| 账户与身份数据 | 账户存续期间，其后最长 24 个月 |
| 经验证的手机号码 | 账户存续期间；SMS 递送日志最长 3 个月 |
| 营销活动、要约及合作项目记录 | 完成后 7 年（合同、税务及审计） |
| 评价 | 被评价账户存续期间 |
| 财务与税务记录 | 7 年 |
| AI 聊天日志及代币用量记录 | 账户存续期间，其后最长 24 个月 |
| AI 记忆摘要 | 账户存续期间；可应请求重置 |
| 支持通信 | 24 个月 |
| 使用与遥测数据 | 13 个月 |
| 内部分析快照 | 在业务报告需要的期间内，存放于受限访问的存储中 |
| 营销联系人 | 直至选择退出或连续 24 个月无活动 |
在法律、法律保全或未决争议要求的情形下，我们会保留数据更长时间，并且我们可无限期保留去标识化或汇总数据。
12. 您的隐私权利
根据您所在的地区，您可能享有以下权利：访问、更正、删除或获取您个人信息的副本，限制或反对某些处理，撤回同意，以及向监管机构投诉。如需行使权利，请使用与您账户关联的邮箱地址发送邮件至 support@clero.com，或使用产品内设置；我们将核实您的请求，并在适用法律要求的期限内予以回复。您还可以按第 18 条所述，在账户设置中发起可追踪的账户删除请求。
13. 加利福尼亚州隐私声明（CCPA/CPRA）
针对加利福尼亚州居民：我们为第 7 条所述目的收集第 3 条所述类别的个人信息，并向第 8 条和第 9 条所述的接收方披露。我们不出售个人信息（且在过去 12 个月内亦未出售），也不为跨情境行为广告而共享个人信息。我们不会将敏感个人信息用于或披露于需要提供限制权的目的。加利福尼亚州居民可通过发送邮件至 support@clero.com 行使知情、访问、更正和删除的权利以及不受歧视的权利；授权代理人可代表您提交可验证的请求。
14. 美国其他州隐私声明
拥有综合性隐私法的美国其他州（包括华盛顿州、科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州和俄勒冈州）的居民可能享有类似的访问、更正、删除、可携带及选择退出的权利，并可通过回复我们的决定或发送邮件至 admin@clero.com 对拒绝决定提出申诉。在缺乏本政策所述控制措施的情况下，我们不会为定向广告或产生法律效力或类似重大影响的画像分析而处理个人信息。我们不收集华盛顿州《我的健康我的数据法》（My Health My Data Act）意义上的消费者健康数据。
15. 儿童隐私
平台是一项企业服务，不面向儿童，任何未满 18 周岁者不得使用。我们不会有意收集 COPPA 所定义的 13 周岁以下儿童的个人信息；如果我们发现存在该等收集，将立即予以删除。如怀疑存在儿童数据，请联系 support@clero.com。
16. Cookie 与类似技术
我们使用严格必要的 Cookie（认证、安全、负载均衡）、功能性 Cookie（偏好、语言区域、Cookie 选择）以及用于了解产品使用情况的分析类 Cookie（Google Analytics）。在需要征得同意的情形下，我们通过 Cookie 控制机制获取同意，您可随时通过浏览器或平台的 Cookie 设置调整偏好。嵌入第三方内容的页面（例如我们托管于 Notion 的公告页面和服务状态页面）可能依该提供商自身的政策设置其 Cookie。我们不使用第三方广告 Cookie。
17. 安全
我们维持与数据敏感程度相适应的管理、技术和物理保障措施，包括传输中和静态加密、最小权限访问控制、特权访问的多因素认证、日志记录与监控、安全开发实践以及供应商尽职调查。任何安全方案都不是完美的；您有责任保护您的账户凭据以及您自身系统的安全。
18. 数据删除请求
您可以在账户设置中删除您的账户并请求删除相关的个人信息，也可发送邮件至 support@clero.com 提出请求。删除请求全程可追踪：您将收到一个参考编码和电子邮件通知，任何人均可在我们的公开状态页面 clero.com/data-deletion 上查询请求进度。我们的目标是在 30 天内完成删除，但须遵守第 11 条项下我们必须保留的数据（例如税务和交易记录）以及按固定周期滚动清除的备份。
19. 数据泄露通知
如果个人数据泄露可能对个人造成风险，我们将毫不迟延地通知主管监管机构——在 GDPR 适用的情形下，在可行时于 72 小时内通知——并将按照适用的美国各州及其他数据泄露通知法律的要求通知受影响的个人和监管机构。
20. 手机号码验证、SMS 与登录服务提供方
品牌方账户须绑定经验证的手机号码。当您注册时（或在我们日后要求您验证时），您需输入受支持国家的号码，我们将通过我们的云端消息服务提供商以 SMS 发送一次性验证码；运营商可能收取标准的短信和数据费用。我们以加密形式存储您的号码，为每一账户关联一个经验证的号码，并在短期内保留有限的递送日志（包括目标号码）用于安全和故障排查。我们使用您的号码验证您的身份、保护和恢复您的账户、发现重复或欺诈性账户，以及就您的账户与您联系。我们不发送营销短信，亦不会向创作者共享您的号码。在您选择加入的情形下，当相关功能可用时，我们亦可使用您的号码通过 KakaoTalk 等消息服务向您发送服务通知。如果您通过 Google 或 Kakao 登录，我们将接收您允许该提供方共享的标识符和个人资料详情（就 Kakao 而言：账户 ID、邮箱、昵称，以及经您同意的手机号码），并将其关联至您的 Clero 账户；该提供方自身的隐私政策规范其处理行为。
21. 本政策的变更
我们可不时更新本政策。重大变更将在生效前至少 14 天通过电子邮件或平台公告，本政策顶部的版本和生效日期亦将随之更新。
本政策以英文起草，翻译版本仅为方便参考而提供；如翻译版本与英文版本存在任何冲突，以英文版本为准。
22. 联系方式
- 隐私问题及权利请求：support@clero.com
- 法律通知及升级事项：admin@clero.com
- 地址：Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States