本隐私政策说明 Replio（“我们”）在你使用 Instagram 自动回复服务时如何收集、使用和保护信息。
收集的信息
我们仅收集提供服务所需的信息：
- Instagram 数据: 你的 Instagram 用户 ID、用户名、头像及 Meta 签发的访问令牌。访问令牌以加密方式存储。
- 服务数据: 你创建的规则（关键词、回复内容、A/B 版本）、处理的事件（触发规则的评论、私信状态、错误原因、延迟）、时间设置（时区、免打扰、休假）、各版本表现及每月私信和 AI 用量。
- 账单数据: 付费套餐由 Lemon Squeezy 作为法定收款商（Merchant of Record）处理付款。我们接收订阅状态、套餐和续费日期，不接收或存储完整银行卡信息。
- 技术数据: IP 地址、浏览器用户代理和会话时间，仅用于安全及故障排查。
信息使用方式
我们将数据用于：
- 根据你设定的规则，代表你回复 Instagram 评论和发送私信
- 执行套餐限制，例如每月私信额度
- 处理订阅付款并提供客户支持
- 检测滥用、防范欺诈并改善可靠性
信息共享对象
仅与运营服务所需的可信供应商共享数据：
- Meta Platforms: 我们代表你调用 Instagram Graph API 读取评论和发送回复。你与 Meta 的互动受其隐私政策约束。
- Lemon Squeezy: 所有付款由 Lemon Squeezy 处理，其按自身隐私政策存储账单地址和银行卡信息。
- 基础设施供应商: 应用运行于云基础设施，供应商依据数据处理协议代表我们处理数据。
- AI 服务商（可选功能）: 启用 AI 功能时，Replio 会向 OpenAI 发送完成任务所需的文本，可能包括回复草稿、规则目标和关键词、评论、已归因的传入回复、个人简介及近期帖子配文，用于生成回复、建议关键词或分类回复。具体发送内容取决于所用功能。运营方可停用 AI 功能。
我们不出售数据，不为广告共享数据，也不使用数据训练自己的 AI 模型。
数据保留期限
账号有效期间，我们保留相关数据。删除账号时，会从当前系统中移除账号个人数据，并保留匿名化删除记录以证明请求已处理。支付服务商及依法必须保留的记录可能适用各自的保留期限。
Cookie
我们使用一个会话 Cookie 来保持你的登录状态。我们不使用广告 Cookie、第三方追踪器或用于建立用户画像的分析脚本。
你的权利
根据 GDPR 及类似法律，你有权：
- 访问数据: 可在概览中查看规则、事件、用量及账单，也可通过邮件申请更多信息。
- — 删除数据: 你可以随时使用删除账号页面。如果你从 Instagram 账号中移除 Replio，我们也会处理 Meta 的数据删除回调请求。
- 导出数据: 发送邮件至 replio@jocage.com，我们将在 30 天内提供机器可读的数据导出。
- 提出异议或投诉: 可通过删除账号反对数据处理，也可向当地数据保护机构投诉。
安全
数据通过 TLS 传输，访问令牌加密存储，内部访问遵循最小权限原则。没有系统绝对安全；如发现影响你的数据泄露，我们会在 72 小时内通知你。
跨境传输
数据可能在居住国以外处理，例如为托管或支付从欧盟传至美国。必要时采用标准合同条款或同等保障措施。
未成年人
Replio 不面向未满 18 岁用户。如发现收集了儿童数据，我们会将其删除。
政策变更
我们可能随产品发展更新本政策。重大变更将通过邮件或应用内通知，上方日期表示最新修订时间。
联系
有隐私问题？请发送邮件至 replio@jocage.com。