隐私政策

SimplePost（“我们”）提供托管式社交媒体定时发布服务。本隐私政策说明当你使用 SimplePost 网站、网页应用、订阅、已连接的社交账号、AI 助手集成、MCP 服务器、CLI、API 及相关服务时，我们如何收集、使用、共享、保留和删除数据。

SimplePost 不提供通用 AI 写作模型。当你选择连接第三方 AI 助手或智能体时，该助手可能会向 SimplePost 发送发帖请求，以便我们为你校验、预览、定时或发布帖子。

我们会收集运营 SimplePost 所需的信息：

• 账号数据：你的姓名、电子邮件地址、登录提供方、账号标识符、偏好设置和订阅状态。
• 账单数据：来自 Stripe 的套餐、账单状态、发票和支付元数据。我们不会存储完整的银行卡号。
• 已连接的社交账号数据：账号 ID、用户名、显示名称、头像、权限范围、连接状态、OAuth 访问令牌、刷新令牌，以及代表你发布所需的其他凭据。
• 帖子和媒体数据:帖子文字、标题、描述、说明文字、链接、媒体文件或媒体 URL、缩略图、目标账号、排期、验证结果、预览、草稿、已发布结果、失败结果,以及平台帖子 ID 或 URL。
• AI 助手和 API 数据：OAuth 授权、MCP 客户端元数据、工具请求、工具结果、API 密钥或令牌元数据、CLI 连接元数据，以及处理已授权的助手或 API 操作所需的相关日志。
• 使用情况和安全数据：IP 地址、用户代理、设备和浏览器信息、访问的页面、身份验证事件、错误日志、速率限制数据、套餐用量计数器以及安全事件。
• 支持数据：你在请求帮助时发送的消息、联系方式、附件及其他信息。

我们使用您的信息来：

• 创建并保护你的 SimplePost 账户。
• 通过 Stripe 处理订阅、方案限制、账单状态和发票。
• 连接、重新连接、断开并管理你授权的社交媒体账号。
• 验证、预览、保存草稿、定时发布、发布、更新、检查或丢弃您通过 SimplePost 创建的帖子。
• 上传、存储、转换或引用帖子所需的媒体。
• 运营 ChatGPT 和 Claude 连接器、远程 MCP 服务器、CLI、API 以及其他经授权的 AI 助手工作流。
• 向已授权的客户端返回账号列表、验证结果、预览、帖子状态和发布结果。
• 提供支持、调试问题、防止滥用、执行方案限制,并保障服务安全。
• 遵守法律、执行我们的条款，并保护 SimplePost、用户和第三方平台。

我们不会将您已连接的社交账号令牌或 Google 用户数据用于广告、构建无关的用户画像、训练通用 AI 模型或评估信用状况。

如果您授权 ChatGPT、Claude、Gemini、OpenClaw、MCP 客户端、SimplePost CLI、API 密钥或其他助手或智能体工作流,该客户端可能会向 SimplePost 发送草稿内容、媒体引用、目标账号 ID、发布模式、计划时间以及相关指令。

SimplePost 可能会向该获授权客户端返回已连接账号的元数据、校验结果、预览、草稿状态、定时状态、发布结果、错误和帖子标识符。SimplePost 不会通过 AI 助手工具返回你的社交平台访问令牌或刷新令牌。

第三方 AI 助手和客户端不受 SimplePost 控制。它们对您的提示词、聊天、文件和输出的处理,受其自身条款和隐私政策约束。

当使用我们指定的审核/演示账号时，我们会记录跨越 SimplePost 服务器边界发送的 MCP 工具请求载荷和工具结果，以便诊断提交测试。这些日志仅适用于这些账号，会对已知的凭据字段进行脱敏，并可能通过 Telegram 发送到 SimplePost 运营人员的私人聊天中。SimplePost 不会接收或重建完整的 ChatGPT 对话。

我们仅在提供 SimplePost 所需的范围内共享数据：

• 社交媒体平台：我们会将帖子内容、媒体、账号标识符和授权数据发送到你选择的平台，以便校验、定时或发布帖子。
• 已授权的 AI 助手和客户端：我们会将 SimplePost 工具的结果返回给您授权的客户端。
• Stripe：我们使用 Stripe 进行支付处理和订阅管理。
• 托管、数据库、存储、分析、电子邮件、安全和基础设施服务商:我们使用服务提供商来托管和运营 SimplePost。
• 法律与安全披露：如法律要求、为执行我们的条款、防止滥用或保护权利与安全，我们可能会披露相关信息。

我们不会出售您的个人数据。我们不会出于广告或数据经纪目的与第三方共享 Google 用户数据。

如果您连接 YouTube 账号或使用 Google 身份验证,我们可能会接收 Google 账号数据、YouTube 频道/账号元数据、OAuth 令牌、权限范围、视频元数据、媒体文件、缩略图、上传状态,以及为验证您的身份并提供 YouTube 相关发布功能所需的平台标识符。

从 YouTube API 服务接收的信息还须遵守 Google 隐私权政策。SimplePost 对从 Google API 接收的信息的使用和传输将遵守 Google API 服务用户数据政策,包括有限使用要求。

您可以在 Google 账户的安全设置中撤销 SimplePost 的 Google 访问权限。您也可以在 SimplePost 内断开 YouTube 连接、联系支持人员，或删除您的 SimplePost 账户。

SimplePost 可能使用或集成的服务包括：

• Stripe，用于计费和订阅管理。
• Google 和 YouTube：用于身份验证以及你授权的 YouTube 发布功能。
• TikTok 和其他受支持的社交平台,用于您授权的发布功能。
• 使用 Plausible Analytics 进行注重隐私的网站分析。
• OpenAI，用于服务器端 ChatGPT 广告效果衡量；你可以在账号中选择退出。
• Telegram 用于私密接收仅由指定审核/演示账号生成的诊断日志。
• 用于运营本服务的托管、数据库、存储、电子邮件、日志和安全服务商。

我们使用服务器端转化衡量来衡量我们的 ChatGPT 广告。除非您已选择退出，否则新账号会自动启用衡量。事件包括试用开始、社交账号连接、首次发布和首次付费订阅，以及经 SHA-256 哈希处理的电子邮件和事件时间。付款事件包括套餐、金额和币种。可能会使用之前保存的广告点击引用；不会收集新的广告点击 Cookie。我们不会发送帖子文本、社交凭据或银行卡信息。这些事件已选择退出未来的用户级个性化。

已有的退出选择仍会得到尊重。若要停止未来的共享，请登录并使用应用隐私页面上的撤回按钮。这不会召回已经发送的事件。内部的营销活动、注册和付款报告将另行继续。请参阅OpenAI 的隐私政策。

SimplePost 使用 Cookie、本地存储、会话存储及类似技术，用于身份验证会话、安全、偏好设置、草稿状态、MCP 授权流程、套餐用量和服务可靠性。为提供其服务，支持托管、分析、安全或支付的服务提供商在必要时也可能使用这些技术。

当您从预览工具领取试用优惠时，一个与应用共享的第一方 Cookie 会将该优惠记住最长 30 天，以便您在同一浏览器中创建账号时应用该优惠。

我们还使用在网站和应用之间共享的第一方归因 Cookie，最长保留 90 天。它会记录首次访问的来源、活动标签、公开落地页和时间。当您创建账号时，我们会将这些信息与您的账号一并保存，并将其与您的试用及首次确认的订阅付款关联，以了解哪些来源带来了客户。缺失的归因会记录为未知。这些账号级信息仅在我们受限的内部报告中提供；姓名、电子邮件地址和账号标识符不会发送给 Plausible。

当网站实验正在运行时，我们可能会使用网站和应用之间共享的第一方 Cookie（最长 120 天）来保持页面版本一致。我们会记录一次假名化的页面曝光，如果您创建账号，则会将该版本与注册、首次连接的账号、首次发布的帖子和首次确认的付款关联起来。这有助于我们比较不同的页面版本。实验分配和页面曝光记录最长保留 180 天。删除账号会移除与其关联的实验证据。发送给 Plausible 的仅有实验名称和版本标签，绝不包括实验 Cookie 或账号标识符。

对于这些实验，我们会遵循浏览器的“请勿跟踪”和“全球隐私控制”信号。您也可以在下方选择退出。选择退出将阻止此浏览器今后加入实验；如需删除已记录的数据，请联系我们。

我们仅在提供 SimplePost、遵守法律、解决争议、执行协议、维护安全或保存必要业务记录所需的期限内保留数据。

• 在你的 SimplePost 账号处于活跃状态期间，账号和个人资料数据通常会被保留。
• 只要该账号保持连接，已连接社交账号的令牌和元数据就会被保留。
• 草稿、定时帖子、已发布帖子记录、失败帖子记录、已上传的媒体和日志可能会在你的账户有效期间保留，或在提供删除功能的情况下保留至你将其删除为止。
• 账单记录可能会根据税务、会计、争议处理和合规义务的要求予以保留。
• 为保护服务所需，安全、审计和防滥用日志在账号删除后可能会被保留一段有限的时间。
• 审核/演示账号的 MCP 诊断日志最多保留 30 天，除非为调查正在发生的安全或可靠性问题而需要保留更久。

当你断开社交账户连接时，SimplePost 会删除或停用该账户的有效连接令牌。除非你删除或申请删除，部分历史帖子记录可能仍会保留。

当你删除 SimplePost 账户或在 support [at] simplepost.social 申请删除时，我们将在 30 天内删除或匿名化个人数据，但法律、付款义务、安全、防欺诈或争议解决要求保留的除外。已发布到第三方社交平台的内容仍受这些平台约束，可能需要在平台上另行删除。

经验证的账号和数据删除请求的说明见删除页面。

我们采用旨在保护您数据的技术和组织措施，包括传输中数据的 TLS、访问控制、受限的运维访问权限，以及对敏感存储数据的加密或其他保护。任何互联网服务都无法保证绝对安全。

根据你所在的地区，你可能享有以下权利：

• 申请访问我们持有的关于你的个人信息。
• 申请更正或删除个人信息。
• 断开社交账户并撤销 OAuth 权限。
• 取消您的订阅。
• 退出营销通信。

如需行使这些权利,请通过 support [at] simplepost.social 联系我们。在处理请求之前,我们可能需要验证您的身份。

SimplePost 不面向儿童。如果你未达到在所在司法辖区签订有约束力协议或使用所连接社交平台的年龄，请勿使用 SimplePost。

我们可能会不时更新本隐私政策。我们会在本页面发布更新后的政策，并更新“最后更新”日期。

托管服务的数据控制者是 Creafex Lab Vladimir Haltakov。如果你对本隐私政策有疑问,或想行使隐私权利,请通过 support [at] simplepost.social 联系我们。