隐私政策

1. 引言与全球范围

本隐私政策适用于 Tecrube Interactive（“Tecrube”、“我们”）运营的 tecrube.com、子域名、面板、API、应用、插件及营销自动化/广告管理服务（统称“服务”）。

面向全球用户，包括土耳其、欧洲经济区、英国、美国、中东和亚太。更严格的强制本地法（KVKK、GDPR、UK GDPR、CCPA/CPRA 等）优先；否则适用本政策。

使用服务或提供个人数据即表示您已阅读并理解本政策。如不同意，请勿使用服务。

2. 控制者与联系

控制者：Tecrube Interactive。正式联系：info@tecrube.com。

隐私请求、事件通知与问题仅接受 info@tecrube.com。未经身份核验不予办结。

对于您上传的第三方数据（客户、线索、名单），根据合同与实际控制，您可能是控制者，Tecrube 为处理者。

3. 定义

“个人数据”：与已识别或可识别的自然人有关的任何信息。

“处理”：对个人数据的任何操作，包括收集、存储、变更、传输和删除。

“客户数据”：您上传或从已连接账户拉取到服务中的内容和个人数据。

“账户数据”：您的订阅、账单、身份、支持和使用记录。

4. 我们收集的数据类别

身份与联系：姓名、电子邮箱、电话、公司、职务、国家/地区、语言。

账户与交易：角色、会话、套餐、账单/税务数据、付款状态；完整卡号由支付服务商处理，Tecrube 不存储。

服务与集成：覆盖 Setup、分析、管理、广告、增长、触达与行动中心——来自已连接广告、社交、分析和消息账户的活动、花费、效果、受众、内容、转化、库存、表单、任务、CRM、自动化与工作区数据。

品牌与资产：品牌套件（标识、颜色、字体、语气、规则）、创意、简报及您上传的媒体。

消息渠道：电子邮件/短信/WhatsApp/语音日志、通话录音与转写（如启用）、聊天/私信内容、线索与收件人名单。

衡量：像素、CAPI、UET、服务端追踪、UTM、同意信号及相关事件。

支持：表单、电子邮件、聊天与工单内容。

技术与安全：IP、设备/浏览器、操作系统、引荐、会话 ID、日志、Cookie、错误记录、欺诈/安全信号。

营销偏好：同意、退出及适用的商业信息记录。

5. 数据来源

我们从您直接获取数据（注册、表单、支持、品牌套件），自动从您的设备、已连接的第三方平台、支付服务商、合法公开来源以及您上传的名单获取。

竞品分析及类似工具仅依赖合法公开来源或您授权的来源；未经授权的访问或违反服务条款由您负责。

来自第三方平台的数据受其条款及您的授权约束。Tecrube 不对来自这些平台的不完整、不准确或未经授权的传输负责。

6. 处理目的

提供、配置、保护并改进服务；运行活动/自动化/报告/CRM/触达/行动功能；为您提供支持；计费；防止滥用、垃圾信息和欺诈；履行法定义务；并在可能时通过匿名/汇总分析改进产品。

营销沟通仅在征得同意或法律允许时进行；您可随时退出。

我们不为保证结果（ROAS、销售、线索等）而处理个人数据；效果指标仅供参考。

7. 法律依据（KVKK / GDPR / 类似）

合同履行；法定义务；合法利益（安全、产品改进、网络保护——不得凌驾于您的权利）；以及必要时的同意。

对欧洲经济区/英国用户适用 GDPR 第 6 条 / UK GDPR。特殊类别数据默认不处理；如需处理，须有明确同意或法定例外。

对于通话录音、定位或类似敏感功能，当地法要求的额外告知/同意义务由您承担。

以同意为处理依据时，您可随时撤回，不影响此前合法处理。

8. 自动化处理、操作与人工智能

服务可使用自动化与人工智能进行创意、定向、优化、聊天/语音代理及经批准的自动操作。输出为决策支持或您授权的自动化；最终责任由您承担。

您可按自己的指示将账户数据提供给外部聊天/AI 连接器（如 ChatGPT/Claude 类工具）；该传输风险由您承担。

我们原则上不作仅基于自动化、产生法律或类似重大影响的决定。若作出，仍可行使异议与人工复核权。

9. 共享、处理者与披露

我们不出售个人数据，也不在 CCPA/CPRA 下为跨情境行为广告“出售”或“共享”，服务提供商/必要披露的允许情形除外。

共享仅限于：(a) 托管、CDN、安全、监控、支付、电子邮件/短信/WhatsApp/语音、分析与认证供应商；(b) 您连接的广告/社交/衡量平台；(c) 关联公司（如有）；(d) 法律要求的主管机关；(e) 公司交易；(f) 权利保护——且仅在必要范围内。

我们与供应商适用数据处理条款。第三方平台政策另行适用；Tecrube 不控制它们。

10. 国际传输

数据可能在土耳其、欧洲经济区、美国或其他有基础设施的国家处理。无充分性认定时，我们使用 GDPR 标准合同条款、英国 IDTA/附录、KVKK 第 9 条及必要的补充措施。

传输可能是全球 SaaS 与集成平台所固有的。使用服务即表示您知悉此类传输，但须遵守强制性本地同意规则。

11. 保存

账户与合同存续期间、法定账单/税务期限以及争议与安全日志所需期间，我们会保留数据。

目的终止后，数据将被删除、销毁、匿名化或依法归档。备份中的删除在合理技术周期内完成。

12. 安全

我们采用 TLS、访问控制、授权、日志、适当加密、环境隔离与监控。任何系统都无法 100% 安全。

我们依法通知事件。账户安全（密码、双重验证、API 密钥）仍由您负责。

13. 您的权利（全球）

视适用法律：查阅、更正、删除、限制、反对、可携、撤回同意以及向监管机构投诉（如土耳其委员会、欧洲经济区监管机构、ICO）。

根据美国州法如 CCPA/CPRA（如适用）：知情、删除、更正、退出出售/共享以及不受歧视。请求：info@tecrube.com。

我们可能核验身份。无根据、重复或过度的请求可被拒绝或收费。答复时限遵循适用法律（通常 30 天 / CCPA 法定期限）。

14. 儿童

服务不面向 18 岁以下人士。我们不会故意收集儿童数据。误收将删除。家长/监护人请联系 info@tecrube.com。

15. 第三方网站与 Do Not Track

外部链接受其自身隐私做法约束；Tecrube 对其不负责。

业界对浏览器 Do Not Track 信号尚无统一回应；除非法律要求，我们不保证统一处理。

16. 变更

我们可能更新本政策。现行版本会标注“更新日期”。重大变更可通过电子邮件或产品内通知。

变更后继续使用即视为接受。如不同意，请关闭账户并停止使用服务。

17. 联系

隐私与数据请求：info@tecrube.com。这也是正式隐私通知的主要渠道。