您的隐私至关重要
BestAI 致力于根据新西兰 Privacy Act 2020 保护您的个人信息。本政策说明我们如何收集、使用、存储和保护您的数据。
我们如何保护您的信息
收集目的
我们仅收集提供AI部署和咨询服务所需的个人信息。包括您通过联系表单或服务过程中提交的姓名、电子邮件、电话号码和企业详情。
信息来源
我们直接从您处收集信息，包括网站联系表单、电子邮件通信、电话和面对面会议。未经您的同意，我们不会从第三方收集个人信息。
收集透明度
在收集个人信息时，我们会告知您收集原因、使用方式以及可能与谁共享。您没有义务提供个人信息，但部分服务可能因此无法使用。
存储与安全
部分托管和邮件服务商可能会在新西兰境外处理信息。我们使用 TLS 加密和访问控制，并采取合理措施选用能够妥善保护信息的服务商。
访问与更正
您有权请求访问您的个人信息并要求更正。请联系 [email protected]，我们将按照 Privacy Act 2020 的要求在 20 个工作日内回复。
保留与销毁
我们仅在收集目的所需的期限内保留个人信息。当信息不再需要时，将被安全删除或去标识化处理。
完整隐私政策
1. 关于我们
BestAI Ltd 是一家总部位于奥克兰的公司，为新西兰中小企业提供AI部署、网站开发和数字化服务。注册地址为 10/18 Karengo Street, Long Bay, Auckland。您可以通过 [email protected] 联系我们的隐私官。
2. 我们收集的信息
- 联系方式：姓名、电子邮件地址、电话号码、企业名称
- 企业信息：行业、企业规模、服务需求
- 技术数据：不含查询参数的页面路径、浏览器和设备类型、大致地区、语言，以及用于了解咨询流程的少量互动事件
- 服务数据：AI部署服务过程中产生的配置详情、工作流信息和系统日志
- 助手数据：文字聊天、随机会话标识、IP 地址，以及你主动提交的联系方式；可选语音演示还会处理麦克风音频、转写文本和通话技术信息
3. 我们如何使用您的信息
- 提供、维护和改进我们的AI部署服务
- 就您的服务与您沟通，包括技术支持和更新通知
- 在您同意的前提下，向您发送有关我们服务的信息
- 遵守法律义务并保护我们的合法商业利益
- 回复网站助手问题、查看咨询内容，并在会话闲置后生成摘要
4. AI服务与您的数据
- 网站助手会把生成回复所需的对话发送到 DeepSeek 官方 API。DeepSeek 说明，其直接收集的个人信息会在中华人民共和国境内处理和存储。
- 聊天请求离开 BestAI 前，服务会拦截常见凭据格式，并遮盖直接出现的电子邮箱和电话号码。自动识别并非绝对可靠，因此请勿填写密码、API 密钥、客户记录、健康、财务或其他敏感信息。
- 回复完成后，BestAI 可能在生产服务器保存已遮盖直接联系方式的对话、会话标识和 IP 地址。会话闲置 30 分钟后，DeepSeek 可能再次处理已遮盖的对话来生成摘要，系统也可能把摘要发送给 BestAI。
- 可选语音演示使用独立路径：BestAI 运行的语音识别服务处理麦克风音频，Groq 根据转写文本生成回复，火山引擎把回复文字转换为语音。BestAI 会保存转写文本和会话技术记录。Groq 说明，推理数据默认不保留，但为可靠性或滥用调查可能在美国存储中临时记录最长 30 天，除非账户的数据控制设置排除该用途。
- 客户项目的数据路径、服务商、处理地点、访问、保留和恢复方式需在具体书面范围中确认。网站助手不能证明每个项目都使用独立环境、只在一个国家处理，或完全排除服务商为改进服务而处理相关数据。
5. 第三方信息披露
我们不会出售、交易或出租您的个人信息。我们使用 Cloudflare 托管和保护网站，并检查联系表格是否存在自动滥用；使用 Resend 投递咨询邮件；使用 Google Analytics 做有限的网站数据分析；使用 Stripe 处理结账和付款；使用 DeepSeek 生成文字助手回复和会话摘要；使用 Groq 生成可选语音演示的回复，并使用火山引擎把回复转换为语音。这些服务商可能会在新西兰境外处理信息；DeepSeek 说明，其直接收集的个人信息会在中华人民共和国境内处理和存储。我们仍对如何使用这些服务负责，并采取合理措施保护相关信息。在新西兰法律要求的情况下，或为保护 BestAI、我们的客户或公众的权利和安全，我们也可能披露相关信息。
6. Cookie 与数据分析
我们为所有访客把 Google Analytics 的数据分析存储和广告存储设为拒绝，BestAI 不会再把它们改为允许。因此，我们的标签不会写入 Google Analytics 或广告 Cookie。我们也关闭 Google Signals 和广告个性化。
Google 仍会收到生成网站使用情况和咨询漏斗汇总所需的有限技术请求数据，并可能在新西兰境外处理。对于工作流程咨询，我们的自定义事件只记录页面语言、所选服务类型、表格版本、是否开始填写流程答案，以及 Resend 是否接受了咨询。姓名、联系方式、公司名称、流程答案、自由填写内容和 URL 查询参数都不会随这些事件发送。
7. 您在 Privacy Act 2020 下的权利
- 访问权： 请求获取我们持有的您的个人信息副本
- 更正权： 要求我们更正任何不准确的信息
- 投诉权： 如您认为我们违反了 Privacy Act，可向 Office of the Privacy Commissioner（隐私专员办公室） 提出投诉
8. 隐私泄露通知
根据 Privacy Act 2020 的规定，如果我们发现可能造成严重损害的隐私泄露事件，我们将尽快通知受影响的个人和 Office of the Privacy Commissioner（隐私专员办公室）。
9. 联系我们
如果您对本隐私政策有任何疑问或希望行使您的权利，请通过以下方式联系我们：
- 电子邮件： [email protected]
- 电话： +64 21 133 4406
- 地址： 10/18 Karengo Street, Long Bay, Auckland, New Zealand