Looo AI（以下簡稱「我們」）尊重並保護使用者隱私。本政策說明我們如何收集、使用、披露和保護您在使用 Looo AI 網站與服務時提供或產生的資訊。
1. 我們收集的資訊
1.1 您主動提供的資訊
- 賬戶資訊：使用者名稱、郵箱、密碼（雜湊儲存）、組織名稱
- 賬單資訊：用於專業版與企業版的發票聯絡人與付款記錄
- 體檢請求：您提交的網站 URL、自定義關鍵詞與監測配置
- 反饋與支援工單：您主動向我們傳送的諮詢內容
1.2 自動收集的資訊
- 使用資料：登入時間、掃描次數、功能點選軌跡
- 技術資料：IP 地址（脫敏後用於風控）、瀏覽器型別、裝置型別、作業系統
- Cookie 與本地儲存：用於登入態、偏好設定與匿名分析
1.3 公開資料
為生成體檢報告，我們會爬取您指定 URL 的公開網頁內容、查詢搜尋引擎與社媒平臺的公開資料。所有抓取均遵守 robots.txt 與平臺條款。
2. 我們如何使用資訊
- 提供並改進 Looo AI 的體檢、監測、報告與協作服務
- 處理交易、傳送賬單與服務通知
- 響應支援請求、調查濫用行為
- 用聚合且匿名的統計資料進行產品研究
- 遵守法律義務、強制執行服務條款
我們不會將您的資料用於第三方大模型的訓練。
3. 資訊的共享與披露
我們僅在以下情形下與第三方共享必要資訊：
- 服務提供商：受合同與保密義務約束的基礎設施、支付、郵件等供應商
- 合規要求：遵守法律傳票、保護我們或他人的合法權益
- 公司變更：合併、收購、資產轉讓時，將告知受影響使用者並保持同等保護
- 您的明示授權：例如您主動啟用與第三方協作工具的整合
4. 資料安全
- 傳輸加密：全站 HTTPS / TLS 1.2+
- 儲存加密：敏感欄位靜態加密（AES-256）
- 訪問控制：最小許可權原則，定期審計
- 風險監測：異常登入、爬蟲濫用、SQL 注入實時識別
5. 您的權利
無論您身處哪個司法轄區，您都可以：
- 訪問與匯出您賬戶中的資料
- 更正不準確的資訊
- 刪除您的賬戶與歷史資料
- 限制特定處理活動、撤回先前同意
- 就個人資料處理向監管機構投訴
歐盟使用者依據 GDPR 擁有額外權利；加州使用者依據 CCPA 擁有額外權利。請透過聯絡我們頁面行使上述權利。
6. 資料保留
賬戶資料：在賬戶存續期間保留，登出後 30 天內永久刪除（合規存檔除外）。
體檢報告：體驗版 7 天；專業版 12 個月；企業版按合同約定（最長 36 個月）。
日誌：預設 90 天。
7. 跨境資料傳輸
Looo AI 的基礎設施可能位於您所在國家以外。我們透過標準合同條款（SCCs）與必要保障措施確保跨境傳輸的合規性。
8. Cookie 與追蹤
我們使用必要 Cookie（登入態、偏好）與匿名分析 Cookie。您可以在瀏覽器中禁用部分 Cookie，但這可能影響登入與個性化功能。
9. 兒童隱私
Looo AI 面向企業與組織使用者，不針對 16 歲以下未成年人提供服務。若您認為兒童的資料被錯誤收集，請立即與我們聯絡，我們將盡快刪除。
10. 政策更新
我們可能定期更新本政策，更新內容將透過站內公告或郵件通知。重大變更將提前 30 天告知。繼續使用 Looo AI 即視為同意更新後的條款。
11. 聯絡方式
如對本政策有任何疑問或請求，請透過關於我們 · 聯絡頁面與我們溝通。