Uatu AI隐私政策

我们如何收集信息

1.1 您主动提供的
账户信息：手机号/邮箱（用于注册登录）、企业名称（选填）;
业务数据：==业务数据包括亚马逊商品编号（ASIN）、商品描述及关键词等分析内容。其中关键词等分析内容可能涉及用户商业秘密或个人隐私，我们仅用于为您提供关键词分析和广告策略优化服务，不对外披露或用于其他无关用途。== ;
支付信息：通过支付宝、微信和对公账户转账处理，平台不对银行卡信息进行存储；
1.2 系统自动记录的
技术信息：IP地址、设备型号、浏览器类型（用于功能优化）;
服务日志：操作时间、功能使用频次（去标识化存储6个月）

我们如何使用信息

2.1核心用途

生成亚马逊关键词分析报告
优化AI算法模型（使用群体脱敏数据）
保障账户安全（如异常登录检测）

2.2禁止用途

个性化广告推送
向第三方出售或共享可识别个人身份的数据
超出服务范围的用户画像分析，例如禁止利用收集的信息构建用户的兴趣偏好画像用于非服务相关的商业推广。

数据安全保障

3.1技术措施

传输加密：全链路SSL/TLS 1.3协议;
存储隔离：用户数据与第三方数据物理分离;
访问控制：动态令牌验证+RBAC权限分级

3.2管理措施

员工签订保密协议，每年接受数据安全培训;
建立数据分类分级管理制度;
每季度进行第三方安全渗透测试（我们每季度进行由专业第三方安全机构执行的安全渗透测试，确保数据安全措施的有效性。测试内容包括但不限于网络漏洞扫描、数据加密检查、访问控制测试等，以及时发现并修复潜在安全风险。）

3.3应急响应

数据泄露定义与范围 ：
数据泄露包括但不限于用户账户信息（如手机号、邮箱）、业务数据（如关键词、ASIN 等敏感信息）被未经授权访问、公开披露或丢失等情况。一旦发生数据泄露，我们会立即启动应急响应流程，采取补救措施，降低对您的影响。
发生数据泄露时：
平台将在72小时内邮件通知受影响用户;15个工作日内向监管部门报备。
平台将定期（每季度）进行数据泄露应急响应流程的演练，确保在实际发生数据泄露时能够快速、有效地响应，保障用户数据安全。

数据共享与披露

4.1第三方服务商数据共享协议
我们与云计算服务商和支付机构签订包含严格数据保护条款和保密义务的协议。协议明确约定数据使用目的仅限于服务器托管和完成交易，第三方服务商需采取与我们相同级别的安全措施保护数据。若因第三方服务商原因导致数据泄露或被滥用，我们将依法配合追究相关责任。
4.2必要共享方
4.3依法披露情形
应司法机关合法要求;
为阻止人身/财产重大损害;
法律法规规定的其他情形。

您的数据权利

通过邮件至support@uatuai.com可行使
5.1行使权利流程与时间限制
您可以通过邮件至support@uatuai.com提交访问、更正、删除或撤回授权的请求，我们将在收到请求后的 15 个工作日内进行处理。如需延长处理时间，我们将向您说明理由，并告知预计延长的时间。
5.2 数据删除范围与方式
在您要求删除数据后，我们将在 15 个工作日内从我们的系统中彻底删除您的数据，包括账户信息、业务数据以及服务日志等，但依法需要留存的数据除外。我们采用符合行业标准的数据删除技术，确保删除后的数据无法恢复。
*注：依法需留存6个月的日志信息除外

第三方服务说明

第三方 API 数据来源合法性
通过合法第三方API获取亚马逊市场趋势数据。平台确保通过第三方 API 获取的数据来源合法且符合相关法律法规要求。第三方 API 提供方需提供数据来源合法性证明文件，并与我们签订数据使用协议，明确数据使用范围和目的。
6.2数据传输与使用安全措施
在数据传输过程中，我们采用加密技术对数据进行加密处理，确保数据在传输过程中的安全性。同时，我们对第三方 API 使用过程进行严格监控，定期检查数据使用情况，防止数据被滥用或泄露。
数据分析服务
数据经聚合脱敏处理，无法关联到具体用户。
6.4 用户特别约定
您无需自行获取第三方数据授权；
原始数据不直接向您提供，仅输出分析结果；

未成年人及其他限制民事行为能力人保护

未成年其他限制民事行为能力用户需监护人书面同意使用；禁止提交涉及未成年人的商品数据。
对于未成年人其他限制民事行为能力人使用本服务，监护人需通过邮件向我们提交书面同意文件，并附上监护人身份证明文件（如身份证扫描件）。我们将对提交的文件进行审核，审核通过后方可允许未成年人使用本服务。我们采用人工审核的方式对监护人身份进行验证，确保提交的文件真实有效。

政策更新与联系

**8.1 **通知方式
平台将在重大变更发生前 15 天在官网公告，并通过邮件或短信等方式通知您。通知内容包括变更的具体内容、生效日期以及对您权益的影响等信息。
**8.2 **联系方式
您可以通过以下方式与我们联系：
客服邮箱 ：customerservice@uatuai.com

接收方	共享内容	用途
云计算服务商	加密后的业务数据	服务器托管
支付机构	订单号、金额	完成交易

权力	说明
访问/更正	获取账户信息副本或修改资料
删除	注销账户后15个工作日内清除数据*
撤回授权	停止第三方数据分析服务