隐私政策

关于我们

最后更新：2026年10月10日。

Zinn Digital® Ltd（公司编号：16385785，增值税号：GB 526 5236 92），地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom（“Zinn Digital®”、“我们”或“我们的”）是本政策中所述个人数据的数据控制方，除非如下文所述我们代表您作为数据处理方。

我们高度重视隐私，仅处理运行我们的托管和SEO平台、进行计费、为您提供支持、维护其安全以及履行我们的法律义务所必需的数据。本政策涵盖我们的网站、控制面板和API；我们的Cookie政策则详细涵盖了Cookie和类似技术。

1. 我们收集的数据

我们保留的个人数据分为几个明确的类别。

账户数据

您在注册和使用本平台时向我们提供的详细信息：您的姓名、电子邮件地址、组织机构、登录凭据和多重身份验证设置，以及您设置的角色和团队成员。身份验证通过我们的身份提供商进行处理。

账单数据

我们向您收费及开具发票所需的信息：账单姓名与地址、国家/地区、纳税人识别号、您购买的套餐方案以及付款授权。银行卡付款由我们的支付服务提供商处理 — 我们绝不会接收或存储您的完整卡号或安全码。

使用情况与分析数据

您与我们自身网站及控制面板的互动方式：浏览的页面、使用的功能、设备与浏览器信息以及 IP 地址。在我们的营销网站上，此项数据自首页起即通过 PostHog 和 Google Analytics 4 进行监测，其配置为不接收个人数据或您的搜索词；Google 的广告信号仅用于衡量并改进我们自身的广告。在欧洲经济区、英国及瑞士，未经您同意上述监测均不会运行；在其他地区则默认运行，且正如我们的 Cookie 政策中所说明，您可以随时更改您的选择。

支持与沟通

您发送给我们的工单、电子邮件和消息的内容，以便我们为您提供帮助并记录已达成的约定事项。

客户网站数据（作为处理者）

您在我们这里托管的网站和应用程序本身可能包含有关您自己的用户和客户的个人数据。我们仅代表您处理这些数据以运行托管服务 — 请参见第 4 节。

2. 我们如何使用您的数据

我们将个人数据用于：

提供、运营、保障并改进本平台及其各项功能。
创建并管理您的账户并对您进行身份验证。
收取款项、开具发票，并履行税务和会计义务。
提供支持并回复您的请求。
向您发送服务消息（续订、安全通知和重要变更），并在您选择接收的情况下，向您发送可随时退订的产品与营销动态。
监控滥用、欺诈和安全威胁，并执行我们的条款。
了解我们自身网站的使用情况以便对其进行改进，所使用的分析功能您可随时选择退出。
在 Google 上向我们现有或曾经的客户展示我们自己的广告，在针对新客户的广告中排除现有客户，并衡量我们的哪些广告带来了注册和购买（参见第 5 节）。
遵守法律并回应有效的法律请求。

3. 我们的合法基础

根据 UK GDPR 和 EU GDPR，每当我们处理您的个人数据时，我们都会依赖以下一项或多项合法依据：

合同 — 用于提供您所订购的服务并为此开具账单。
合法利益 — 确保平台安全、防止滥用和欺诈、运营及改进我们的业务，并向现在或曾经是我们的客户推广我们自己的服务（包括第5节中所述的 Google 广告），且已与您的权利和自由相权衡。
法定义务 — 保存法律要求的税务、会计及其他记录。
同意——用于需要同意的营销；您可以在任何时候撤回同意，而不影响已经开展的处理。网站分析依赖于我们了解自身网站使用情况的合法利益，您可以随时对此提出异议。

4. 当我们作为数据处理者时

当我们在托管您的网站或应用程序时，其中可能包含关于您自己的访客、用户或客户的个人数据。对于该等数据，您是控制者，我们是您的处理者：我们仅根据您的书面指示并仅为提供托管服务而处理该等数据——我们绝不会将其用于我们自身的目的。

我们对不同租户之间的数据进行逻辑隔离，应用最小特权访问控制，并协助您履行自身义务，包括响应数据主体请求以及承担您作为数据控制者所负的安全事件处理职责。如果您需要单独的数据处理协议，请联系我们。

5. 共享和次级处理者

我们不会出售您的个人数据。我们仅与协助我们运营该平台的服务提供商共享这些数据，每家提供商均受限于仅能按照我们的指示行事的合同，且均置于适配层之后以便于随时替换。这些服务提供商包括：

支付服务提供商，用于收取款项和防止欺诈行为。
托管该平台及其数据的基础设施和云服务提供商。
事务性电子邮件服务提供商，用于发送账户和服务消息。
产品分析服务提供商（PostHog 和 Google Analytics 4），用于我们自己的网站以衡量其使用情况，以及（Google）在您允许广告投放的情况下衡量我们自己的广告。
Google，用于我们自己的广告：如以下所述，对您的电子邮件地址进行单向加密（哈希）后的形式，以及在您提供的情况下，您的姓名、国家和邮政编码。
域名注册局以及 DNS、CDN 和安全服务提供商（如果您的套餐包含使用这些服务）。
在法律要求我们披露数据的情况下，提供给专业顾问和官方机构。

在 Google 上投放广告。如果您在我们这里拥有账户，我们可能会将您电子邮件地址的单向加密（哈希）形式——以及在您提供的情况下，您的姓名、国家和邮政编码——共享给 Google，以便我们能够向现有客户展示我们自己的广告、将现有客户排除在针对新客户的广告之外，并衡量我们的哪些广告带来了注册和购买（Google 目标客户匹配和增强型转化）。Google 仅将这些数据用于我们的广告账户。如果您退订我们的营销电子邮件（每封营销电子邮件底部的链接）或通过 office@zinndigital.com 向我们提出要求，则绝不会共享这些数据；当您这样做时，我们将在下一次每日更新时将您从我们保存在 Google 的列表中移除。我们的法律依据是我们向现有或曾经的客户推广自身服务的合法利益。

我们选择能够提供适当安全和隐私保护的分处理商，并对上述类别保持更新。若法律要求、为了执行我们的条款，或为了保护 Zinn Digital®、我们的客户或公众的权利、安全和财产，我们也可能会披露数据。

6. 国际传输

我们的总部位于英国，并在可行的情况下优先将数据保留在英国和欧洲经济区内——例如，我们的网站分析使用的是 EU 区域。我们的一些服务提供商可能会在其他国家/地区处理数据。

将个人数据传输至英国或欧洲经济区（EEA）境外时，我们依据合法的传输机制——充分性认定、英国《国际数据传输协议》或《附录》，或 EU《标准合同条款》——并在必要时采取补充保护措施，以确保您的数据获得同等水平的保护。

7. 我们保留数据的时间

我们仅在本政策所述目的所需的时间内保留个人数据。在您的账户处于活动状态期间，我们会保留账户数据。在您关闭账户后，我们将仅保留履行法律、税务和会计义务以及解决争议所必需的数据，其余数据则予以删除或匿名化处理。

账单及发票记录的保留期限符合税法要求。网站内容和备份遵循您所选方案中所述的保留期限。分析数据的保留时间有限，且不包含任何直接标识符。

8. 您的权利

在遵守数据保护法规定的条件下，您有权：

访问我们持有的关于您的个人数据并获取副本。
更正不准确或不完整的数据。
在我们没有必须保留的压倒性理由的情况下，删除您的数据。
限制或反对我们的处理，包括用户画像和直接营销。
以轻便、机器可读的格式接收您的数据，并在技术可行的条件下将其传输给其他服务提供商。
在以用户同意为依据的情况下，随时撤回同意，且无需承担任何不利后果。

如需行使上述任何权利，请通过以下详细信息与我们联系；我们将在法律规定的时限内做出回复。行使您的权利是免费的，不会招致任何处罚。如果您对我们处理您数据的方式不满意，可以向位于 ico.org.uk 的 UK Information Commissioner's Office 或向您在欧洲经济区（EEA）的当地监管机构投诉，但我们希望有机会先将问题妥善解决。

9. Cookie 与分析

我们的网站使用少量的第一方 Cookie 来记录偏好设置（例如您的语言区域、货币和主题），并使用用于 PostHog 和 Google Analytics 4 的分析 Cookie；在欧洲经济区、英国和瑞士，此类分析 Cookie 仅在您接受后才会运行，而在其他地区则从您浏览的第一个页面开始运行。在您允许投放广告的情况下，Google 的代码会衡量我们自己的广告效果；我们不投放任何第三方广告网络，也不使用任何跨站跟踪器。我们独立的《Cookie 政策》按名称列出了每种 Cookie、其具体作用及有效期，并说明了如何选择退出分析。

10. 我们如何保护数据

安全机制已内置于平台中。我们在此并不主张任何特定的合规证书，但我们保持着强有力的技术和组织措施，并可应要求向买方说明我们的具体实践做法。

在我们各项服务中使用 TLS 对传输中的数据进行加密。
按租户进行隔离，确保一个客户的环境无法访问另一个客户的环境。
遵循最小权限原则访问系统，各类机密均保存在专用的机密管理器中，而非代码内。
特权和管理操作的可审计跟踪记录。
持续监控、恶意软件扫描以及处理安全事件的明确流程。

10a. 您连接的 AI 应用程序 (MCP)

您可以通过我们的 MCP 服务器将 Claude 或 ChatGPT 等 AI 应用程序连接到您的账户。在登录后，您将在我们的页面上亲自批准每个应用程序，并选择其所属组织以及获得的权限。此后，该应用程序只能在这些权限范围内运行，只能通过我们的 MCP 服务器运行，并且只能运行至您断开其连接为止。

我们保留的内容：您连接的应用程序、您授予的组织及权限、批准人、最近一次使用的时间，以及该应用程序在您组织的活动日志中所执行的每项操作的记录。
令牌：应用程序会收到一个有效期为一小时的访问令牌，以及一个每次使用时都会更改的刷新令牌。我们仅存储它们的单向哈希值，绝不存储令牌本身。
该应用程序接收的内容：仅限其代表您发出的请求的回复。制作该应用程序的公司将根据其自身的隐私权政策（而非我们的政策）处理该数据。
您的控制权：您可以随时在“设置”、“AI 工具”下查看并断开任何已连接的应用程序；断开连接的应用程序会立即停止运行。连接记录的保存期限与您组织的活动日志相同。

适用于 Google Docs™ 及 Google 用户数据的 Zinn® SEO

对于从 Workspace API 接收的原始或衍生用户数据的使用，应遵守 Google 用户数据政策，包括“有限使用”要求。

该附加组件仅读取您打开的文档，并且仅在您使用它时才进行读取：它仅向 Google 请求对当前文档的访问权限（documents.currentonly 权限），绝不会请求访问您的其他文件。
它仅将该文档——其正文、各级标题、主标题以及您填写的 SEO 字段——发送至您自己的 WordPress 网站，即您为其关联的地址。它绝不会将其发送给 Zinn Digital® 或任何其他人。
在您的 Google 帐号中，它会保留该插件的两项设置：您的网站地址以及您在 WordPress 中创建的密钥。该插件不会存储您文档中的任何其他内容。
SEO 和可读性检查在您网站上的 Zinn® SEO 插件中运行，无需任何 AI 模型。您的 Google 用户数据绝不会用于创建、训练或改进任何通用 AI 或机器学习模型。
您的 Google 用户数据绝不会出售或转让给任何人，也绝不会用于广告目的。

请阅读 Google 的政策：Google API 服务用户数据政策 — https://developers.google.com/terms/api-services-user-data-policy

11. 儿童

本服务面向企业及成年人提供。服务并不针对儿童，我们亦不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。

12. 本政策的变更

随着我们的平台、提供商或法律义务发生变化，我们可能会更新本政策。当我们作出重大变更时，我们将更新本页面顶部的日期，并在适当情况下通过电子邮件或在控制面板中通知您。请不时查阅本政策。

13. 如何联系我们

数据控制者为 Zinn Digital® Ltd（公司编号：16385785，增值税号：GB 526 5236 92），地址为 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。

如有任何隐私问题，或要行使您的权利，请通过 zinndigital.com/contact 上的联系页面与我们取得联系，或发送电子邮件至 office@zinndigital.com 提出正式的数据保护请求。我们会将您的请求转交至数据保护负责人。

常见问题

谁对我的数据负责？

Zinn Digital® Ltd（公司编号：16385785，增值税号：GB 526 5236 92），地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom，是您账户、账单及网站访客数据的数据控制者。当我们为您托管网站时，我们充当该网站内个人数据的数据处理者——您仍是该等数据的数据控制者。

您会出售我的个人数据吗？

不。我们绝不会出售您的个人数据或您访客的数据，也不会为了第三方广告而共享这些数据。我们仅与协助我们运营服务的次级处理者共享这些数据，且仅限于其所需的范围。

我享有哪些权利？

根据英国 GDPR 以及在适用的情况下根据 EU GDPR，您随时可以要求访问、更正、删除、限制或反对我们使用您的个人数据，要求获得一份可移植的副本，以及撤回同意。请联系我们，我们将在法定时间内作出答复。您也可以在 ico.org.uk 向英国信息专员办公室进行投诉。

我的数据存储和处理在何处？

我们在为该服务选定的数据中心内托管和处理数据，并针对我们的网站分析，在 PostHog 的 EU 云区域内进行处理。当数据转移至 UK 或 EEA 境外时，我们依赖本政策中所述的法律保障措施，例如充分性认定和标准合同条款。

你们将我的数据保留多长时间？

只要您拥有账户，我们就会保留账户和账单记录，之后仅在法律要求的期限内保留——例如，为了履行税务和会计义务。网站内容和备份将根据您所选方案中说明的保留期限进行保留，随后将被删除。