隐私政策

1. 我们是谁

本隐私政策解释了当您使用 Auxari 应用程序、auxari.com 网站及相关服务（统称为“服务”）时，Auxari Inc.（“Auxari”、“我们”或“我们的”）如何收集、使用和共享信息。

根据适用的数据保护法，数据控制者为 Auxari Inc.。您可以通过以下方式联系我们： legal@auxari.com.

2. 范围

本政策适用于您创建帐户、连接第三方服务以及使用 Auxari 功能时我们处理的个人信息。本政策不涵盖您连接的第三方服务（例如 Google、Microsoft、您的车辆提供商或您的智能家居平台），这些服务受其各自隐私政策的约束。

3. 我们收集的信息

您提供给我们的信息

账户信息：姓名、电子邮件地址和密码（仅以加盐哈希形式存储）。
身份验证和安全信息：电话号码（如果您启用基于短信的双因素身份验证）、双因素身份验证设置和一次性代码。
您发送给我们的通信（例如，支持请求）。
您在服务中配置的任何偏好、例程和指令。

来自已连接服务的信息（仅在您通过 OAuth 授权后） 当您选择连接帐户时，我们会访问该服务中的数据以提供 Auxari 的各项功能：

谷歌 — [[ list exact scopes, e.g. Gmail message content/metadata, Google Calendar events ]].
微软 — [[ e.g. Outlook mail, Microsoft 365 calendar ]].
SmartCar（车辆） — [[ e.g. vehicle location, odometer, fuel/charge level, lock status, and the commands you ask Auxari to send ]].
家庭助手（智能家居） — [[ e.g. device states and the control commands you issue ]].

我们自动收集的信息

使用数据（使用的功能、采取的操作、时间戳）。
设备和日志数据（IP 地址、设备类型、浏览器、应用程序版本）。
Cookie 和类似技术（请参阅我们单独的 Cookie 和类似技术政策） Cookie政策).

[[ Add or remove categories so this list exactly matches what is actually collected. ]]

4. 我们如何使用您的信息

我们使用您的信息用于：

提供、运营和维护该服务，包括助手能够根据您的指示从您连接的帐户和设备中读取上下文并执行操作。
强大的主动功能和例程，可根据您的设置代表您执行操作。
验证您的身份并保护您的帐户（包括双重身份验证）。
就您的帐户、安全和服务与您沟通。
维护安全，防止欺诈和滥用，并进行调试。
遵守法律义务。
改进服务——但请参阅第 5 节：使用 Google 用户数据进行改进是有限的，并且 Google 用户数据永远不会用于训练通用 AI/ML 模型。

5. Google 用户数据和有限使用要求

Auxari 仅通过 Google API（例如 Gmail 和 Google 日历）访问信息，以提供您请求的面向用户的功能，并且仅在您通过 Google 的 OAuth 同意流程明确授权后才会进行访问。

有限用途披露。 Auxari 将从 Google API 接收的信息使用和传输到任何其他应用程序都将遵守以下规定： Google API 服务用户数据政策包括有限用途要求。

尤其：

我们将 Google 用户数据的使用限制在提供或改进 Auxari 界面中突出的面向用户的功能。
除为提供或改进这些功能所必需、为遵守适用法律、或经您同意作为合并或收购的一部分外，我们不会转移 Google 用户数据。
我们不会使用或转移 Google 用户数据来投放广告，包括个性化广告、重定向广告或基于兴趣的广告。
除非出现以下情况，否则我们不允许任何人读取您的 Google 用户数据：(a) 您已明确同意查看特定消息或数据；(b) 出于安全目的（例如调查滥用行为）或遵守适用法律的需要；或 (c) 数据已汇总并匿名化用于内部运营。
我们不会使用 Google 用户数据来训练通用或非个性化的人工智能或机器学习模型，也不会为此目的传输此类数据。

[[ If any Restricted Scopes such as Gmail content are used, confirm Google's additional security/assessment requirements are met; describe retention and in-product disclosures accordingly. ]]

6. 微软和其他互联服务数据

我们仅在获得您的授权后，且仅出于提供您所请求的功能之目的，并遵守微软的 API 条款，才会访问您的微软帐户数据（例如 Outlook 邮件和 Microsoft 365 日历）。同样的原则也适用于您的车辆（SmartCar）和智能家居（Home Assistant）数据：我们仅出于提供您已设置的功能之目的访问和使用这些数据，并且不会出售或将其用于广告用途。 [[ Confirm specifics with counsel. ]]

7. 代表您进行的自动化处理和操作

Auxari 是一款人工智能助手。经您授权后，它可以读取您已连接服务的上下文信息，并代表您执行操作——例如，发送电子邮件、修改日历事件、控制智能家居设备或向您的车辆发送指令。您可以配置哪些操作是自动的，哪些操作需要您确认，还可以查看已执行的操作。 [[ Describe the confirmation/permission model and any human oversight accurately. ]]

8. 处理的法律依据（欧洲经济区/英国用户）

在适用 GDPR 或英国 GDPR 的情况下，我们依赖：履行与您签订的合同；您的同意（您可以随时撤回，包括通过断开服务）；我们的合法利益（例如保障和改进服务）；以及遵守法律义务。 [[ Confirm bases per processing activity with counsel. ]]

我们确实不是我们会出售您的个人信息。不是我们会将您的联网服务数据用于广告投放。我们仅分享以下信息：

与服务提供商（子处理商） 与我们签订合同并协助我们运营服务的人员—— [[ list, e.g. Amazon Web Services (hosting), Amazon SES (email), SMS provider, analytics provider ]].
为了遵守法律 或回应合法请求。
为了保护权利和安全 （我们的、你们的或公众的）。
在企业转让中 （合并、收购或资产出售），但须遵守上述 Google 数据的有限使用承诺。
经您同意 或按您的指示。

10. 国际数据传输

[[ If data is transferred across borders, describe mechanisms such as Standard Contractual Clauses. Confirm with counsel. ]]

11. 数据保留

我们会在您的账户处于活动状态或提供服务所需期间保留您的个人信息，此后仅出于法律、安全或合法商业目的而保留。当您断开服务或删除账户时，我们会删除或匿名化相关数据。 [[ time period ]]除非法律要求保留。 [[ Confirm actual retention periods. ]]

12. 安全性

我们会采取合理适当的措施来保护您的信息，包括 [[ describe only what is actually implemented, e.g. encryption in transit, encryption at rest, access controls, two-factor authentication ]]没有任何一种传输或存储方法是完全安全的。

13. 你的权利和选择

根据您居住地的法律，您可能拥有访问、更正、删除或转移您的个人信息的权利，反对或限制某些信息处理的权利，以及撤回同意的权利。您也可以随时在设置中断开任何第三方集成，并且可以直接通过服务提供商（例如，您的 Google 或 Microsoft 帐户安全设置）撤销 Auxari 的访问权限。如需行使您的权利，请联系我们。 legal@auxari.com我们将根据适用法律的要求作出回应。

[[ For California residents: add CCPA/CPRA-specific disclosures. Confirm with counsel. ]]

14. 儿童隐私

本服务不面向未成年人。 [[ 13 / 16 / 18 — confirm based on jurisdiction ]]我们不会故意收集他们的个人信息。

15. 第三方服务

本服务链接并集成第三方服务。他们对您数据的处理受其自身隐私政策的约束，而非本隐私政策。

16. 本政策的变更

我们可能会更新本政策。如果我们对使用 Google 用户数据或其他个人信息的方式做出重大变更，我们会通知您，并在必要时，在新用途生效前征得您的同意。

17. 联系我们

Auxari Inc. legal@auxari.com