隐私政策

1. 引言

Timberline Dynamics LLC（以下简称“我们”或“我们的”）尊重您的隐私，并致力于保护您与我们分享的个人信息。本隐私政策说明了当您使用我们的网站（www.timberlinedynamics.com）、移动应用程序、客户门户、AI 语音助理服务及相关通信（统称“服务”）时，我们收集哪些数据、如何使用这些数据、处理数据的法律依据，以及您对这些数据享有的权利。

使用我们的服务即表示您确认已阅读并理解本隐私政策。如果您不同意我们的做法，请勿使用我们的服务。

2. 我们收集的信息

2a. 您直接提供的信息

• 全名（名和姓）
• 电子邮件地址
• 电话号码
• 企业名称及所属行业
• 所选服务等级或套餐
• 支持工单详情（主题、描述、类别）
• 账户凭据（电子邮件地址和密码，通过哈希加密安全存储）
• 您为 AI 助理上传的训练文档及自定义指示
• 账单及付款信息（由 Stripe 安全处理；我们不存储完整的银行卡号）

2b. 通过我们的服务自动收集的信息

• 由我们的 AI 语音助理生成的通话录音及转录文本
• AI 生成的通话摘要及结果分类
• 来电者电话号码及通话元数据（时长、时间、结果）
• 来电者留下的语音信箱及留言内容
• 短信消息日志（往来于您企业号码的消息）
• 通过客户的“给我们发短信”（Text Us）小组件提交的网站潜在客户详情（访客姓名、手机号码、消息及短信同意记录）

2c. 通过网站及应用程序使用收集的信息

• 设备类型、操作系统及浏览器类型
• IP 地址及大致地理位置
• 访问的页面、使用的功能及互动模式
• 将您引导至我们网站的来源 URL 及搜索词
• 推送通知令牌（移动应用程序，经您许可）

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供和管理我们的 AI 语音助理及相关服务
• 创建和维护您的客户门户及移动应用程序账户
• 处理和回复支持工单
• 通过电子邮件或推送通知发送账户通知及服务更新
• 发送预约预订确认及提醒
• 就您的服务等级、账单或账户状态与您沟通
• 通过 Stripe 处理付款并管理您的订阅
• 改进我们的服务、AI 准确性及用户体验
• 遵守法律义务并执行我们的服务条款
• 发现和防范欺诈、滥用或安全事件

4. 处理的法律依据

我们依据以下一项或多项法律依据处理您的个人信息：

• 履行合同：为提供您所订阅的服务而必需的处理
• 同意：在您已明确表示同意的情况下，例如针对短信消息或营销通信
• 正当利益：为服务改进、安全及防范欺诈之目的，且该等利益不凌驾于您的权利之上
• 法律义务：为遵守适用法律法规而需要进行处理的情形

5. 短信／文本消息

当您提供电话号码时，您可能会因以下目的收到来自 Timberline Dynamics LLC 的短信／文本消息：

• 服务通知（例如新潜在客户提醒、账户更新）
• 用于登录验证的一次性密码（OTP）
• 预约提醒及预订确认
• 支持工单状态更新

网站短信（“给我们发短信”／Text Us）小组件。部分客户会将我们的“给我们发短信”小组件添加到其自有网站上。访客通过该小组件提交信息时，须提供其姓名和手机号码，并须主动勾选同意框，同意接收与其咨询相关的短信。我们会记录该同意（包括时间戳及所显示的同意文字），并仅代表该企业使用访客的号码回复及跟进该咨询。可能产生标准短信及数据费用，访客可随时回复 STOP 退订。

通过我们的网站、门户或移动应用程序收集的手机订阅数据及短信同意信息，绝不会出于营销或推广目的而与第三方或关联方共享、出售或向其披露。

6. 通话录音及 AI 处理

我们的 AI 语音助理会对拨打至您企业电话号码的通话进行录音和转录。关于该处理的重要说明：

• 在每次通话开始时，来电者均会被告知其正在与 AI 助理通话，且通话可能被录音
• 通话录音、转录文本及 AI 生成的摘要均被安全存储，您可通过客户门户及移动应用程序访问
• 通话数据可能被用于提升我们的 AI 服务质量（参见第 10 条）
• 通话录音依照我们的数据保留政策予以保留（参见第 9 条）

7. Cookie 及跟踪技术

我们的网站和服务可能使用以下技术：

• 必要 Cookie：用于身份验证、会话管理及安全（例如登录会话、CSRF 防护）所必需
• 分析：我们可能使用尊重隐私的分析工具，以了解访客如何使用我们的网站并改进我们的服务。该等数据为汇总数据，不会识别个人用户的身份
• 本地存储：用于在您的浏览器或移动应用程序中存储身份验证令牌及用户偏好设置
• 广告效果衡量（Meta Pixel）：在我们的公开网站上（不包括客户门户或移动应用），我们使用 Meta 的 Pixel 来衡量我们在 Facebook 和 Instagram 上投放的广告效果——例如，看过广告的人之后是否访问了我们的价格页面或开始结账——并将我们的广告展示给更可能感兴趣的人。Pixel 会使用 Cookie，并向 Meta 发送您访问的页面以及基本的浏览器和设备信息。我们绝不会向 Meta 发送您的姓名、电子邮件、电话号码或付款信息，且 Pixel 不会在包含账户链接或登录信息的页面上运行

您可以随时通过每个页面底部的您的隐私选择关闭广告效果衡量。我们也将浏览器发送的全球隐私控制（GPC）信号视为退出请求。关闭此功能不会影响您使用我们的网站或服务。

8. 第三方服务

我们使用以下第三方服务来运营我们的平台。您的数据可能仅为所述目的而与这些服务提供商共享：

• Supabase — 数据库托管、身份验证及后端基础设施
• Stripe — 付款处理及订阅管理
• Retell AI — 为我们的虚拟前台服务提供支持的 AI 语音助理平台。Retell 进而依赖其自身的次级处理者来提供服务——包括 Soniox（语音转文字转录）和 Ironclad（合同及协议管理）——并在其自身的服务条款及隐私政策中维护其次级处理者的最新名单。
• Twilio — 电话通信基础设施、电话号码配置及短信发送
• Google (Gmail API) — 用于账户通知及支持工单更新的电子邮件发送
• Cloudflare — 网站托管、CDN 及 DDoS 防护
• Meta Platforms — 通过 Meta Pixel 在我们的公开网站上进行广告效果衡量（参见第 7 节）
• Expo / Apple / Google — 移动应用程序分发及推送通知发送

每一家第三方服务提供商均受其自身隐私政策及数据处理协议的约束；如某一提供商聘用其自身的次级处理者，则该等次级处理者须承担同等的数据保护义务。我们不会出于营销目的向任何第三方出售、出租或交易您的个人信息。

9. 数据保留

在您的账户处于有效状态期间，或在为向您提供服务所需的期间内，我们将保留您的个人信息。具体保留期限包括：

• 账户数据：在您的账户有效期间予以保留，并在收到账户删除请求后删除
• 通话音频录音：自通话之日起保留 90 天（Basecamp 套餐）或 180 天（Ridgeline 及 Summit 套餐），之后永久删除
• 通话转录文本、摘要及通话元数据：在您的账户有效期间予以保留，即使相应的通话音频已被删除
• 账单记录：依照税务及会计法律的要求予以保留（通常为 7 年）
• 支持工单：在您的账户有效期间予以保留

当您删除账户时，我们将在 30 天内删除您的个人数据、通话录音、转录文本、消息、训练文档及配置数据。通话录音会首先从存储中清除，因此不会比引用它们的记录留存更久。数据库记录的残余副本可能会在删除后最长 7 天内保留在我们的加密备份中；这些备份不会被恢复至正常使用，任何被恢复的副本均将被再次删除。在法律要求或出于正当商业目的（例如解决争议、执行协议或遵守法律保全要求）的情况下，部分信息可能会被保留。

10. 服务改进及 AI 训练

Timberline Dynamics 可能会审查通话录音及转录文本，以提高服务质量、优化 AI 行为并解决支持问题。通话数据绝不会与第三方 AI 模型共享，也绝不会被用于训练第三方 AI 模型。对通话数据的任何分析均尽可能基于匿名化及汇总后的数据进行。您可通过联系 [email protected] 选择退出服务改进审查。

11. 数据安全

我们采取行业标准的安全措施来保护您的数据，包括加密连接（TLS/SSL）、安全的密码哈希、数据库行级安全策略，以及可供您的账户使用的双因素身份验证（TOTP）。生产系统的访问权限仅限于经授权的人员。然而，任何电子传输或存储方法均无法做到 100% 安全，我们无法保证绝对安全。

12. 您的权利

根据您所在的地区，您可能对您的个人信息享有以下权利：

所有用户：

• 访问我们所持有的关于您的个人信息
• 要求更正不准确的信息
• 要求删除您的账户及个人数据（可通过客户门户、移动应用程序或联系我们进行）
• 选择退出非必要的通信
• 随时回复 STOP 退订短信
• 选择退出服务改进数据审查

加利福尼亚州居民（CCPA/CPRA）：

• 知悉我们收集、使用及披露哪些个人信息的权利
• 删除您的个人信息的权利
• 选择退出个人信息出售或共享的权利——我们不出售您的个人信息。我们在公开网站上使用 Meta Pixel 的行为可能被视为出于跨情境行为广告目的的“共享”；您可以通过“您的隐私选择”或全球隐私控制（GPC）信号选择退出
• 因行使隐私权而不受歧视的权利
• 更正不准确个人信息的权利
• 限制敏感个人信息使用的权利——我们仅在提供服务所必需的范围内使用敏感信息

俄勒冈州居民（Oregon Consumer Privacy Act，《俄勒冈州消费者隐私法》）：

• 知悉、访问及获取您个人数据副本的权利
• 删除您个人数据的权利
• 更正不准确数据的权利
• 数据可携带权
• 选择退出定向广告、数据出售或画像分析的权利——我们不出售您的数据，也不进行画像分析。我们在公开网站上使用 Meta Pixel 进行广告效果衡量和广告定向；您可以随时通过“您的隐私选择”或全球隐私控制（GPC）信号选择退出

欧洲经济区／英国居民（GDPR/UK GDPR）：

• 访问、更正及删除您个人数据的权利
• 限制处理或反对处理的权利
• 数据可携带权
• 随时撤回同意的权利（如处理系基于同意）
• 向监管机构投诉的权利

如需行使上述任何权利，请通过 [email protected] 与我们联系。我们将在 45 天内（GDPR 请求为 30 天内）回复可验证的请求。您也可以随时通过客户门户或移动应用程序直接删除您的账户。

13. 国际数据传输

我们的服务主要托管于美国。如果您从美国境外访问我们的服务，您的信息可能会被传输至我们的服务器及服务提供商所在的美国，并在美国存储和处理。使用我们的服务即表示您同意此类传输。我们确保已采取适当的保障措施，依照本隐私政策及适用法律保护您的数据。

14. 儿童隐私

我们的服务专为企业设计，并非面向 18 岁以下的个人。我们不会在知情的情况下收集 13 岁以下（在欧洲经济区／英国为 16 岁以下）儿童的个人信息。如果我们获悉我们收集了未达适用年龄的儿童的个人信息，我们将立即删除该等信息。如果您认为有儿童向我们提供了个人信息，请通过 [email protected] 与我们联系。

应用商店年龄验证。为配合遵守应用商店年龄验证相关法律（包括 Texas App Store Accountability Act（《得克萨斯州应用商店问责法》）及类似的州法律），Apple App Store 和 Google Play 可能会在我们的移动应用程序被下载或发生重大变更之前验证用户的年龄，并针对未成年人取得其父母或监护人的同意。如果应用商店向我们提供用户的年龄类别或父母同意状态，我们仅将该等信息用于遵守适用法律、执行与年龄相关的限制，以及提供安全功能和默认设置。我们不会将其用于广告、营销、用户画像或分析，不会出售或共享该等信息，并会在相关验证完成后将其删除。我们的移动应用程序目前不会向应用商店请求或存储年龄信号。

15. “请勿跟踪”信号

部分网页浏览器会发送“请勿跟踪”（Do Not Track，DNT）信号。由于目前尚无关于遵守 DNT 的行业标准，我们的网站目前不响应 DNT 信号。但我们会遵从全球隐私控制（GPC）信号：如果您的浏览器发送该信号，我们会将其视为退出广告效果衡量的请求，并且不会加载 Meta Pixel。

16. 第三方链接

我们的网站和服务可能包含指向非 Timberline Dynamics LLC 拥有或控制的第三方网站或服务的链接。我们不对这些第三方的隐私做法负责。我们建议您查阅您所访问的任何第三方网站的隐私政策。

17. 本政策的变更

我们可能会不时更新本隐私政策。变更将发布于本页面，并更新“最后更新”日期。如果我们作出重大变更，我们将通过电子邮件或在我们的网站上发布显著通知的方式通知您。在变更后继续使用我们的服务，即表示您接受修订后的政策。

18. 联系我们

如果您对本隐私政策或您的个人数据有任何疑问、关切或请求，请通过以下方式联系我们：

Timberline Dynamics LLC
Tigard, Oregon
电子邮件： [email protected]