隐私政策
生效日期：2026年9月30日
本政策说明在您访问 namiru.ai、以客户身份使用 Namiru，以及在客户网站上与 Namiru 助手聊天时，Crowie s. r. o. 如何处理个人数据。
- 控制者
- Crowie s. r. o.
- 注册地址
- Lipovník 187, 049 42 Lipovník，斯洛伐克
- 公司编号和增值税号
- IČO 53 098 391，增值税号 SK2121269051
- 注册登记
- 科希策市法院商业登记册，Sro 部分，登记号 55334/V
- 隐私联系人
- patrik@namiru.ai
1. 我们的两种角色
对于我们的网站、客户账户、计费、支持和我们自己的营销，我们是控制者。
当企业将 Namiru 聊天添加到其网站时，该企业是其访客数据的控制者。我们仅按照该企业的指示，根据我们的数据处理协议处理这些数据。如果您在使用 Namiru 的网站上聊天，请先联系该网站；我们会协助其答复您的请求。
2. 我们处理哪些数据、原因和依据
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 账户数据：姓名、电子邮箱、密码哈希或 Google 登录、语言、套餐 | 提供服务并保护您的账户 | 合同（GDPR 第 6(1)(b) 条） |
| 计费数据：公司信息和发票。银行卡信息由 Stripe 处理，绝不会到达我们这里。 | 付款、发票和税务记录 | 合同；法定义务（第 6(1)(c) 条） |
| 您的内容：我们为您读取的网页、文件、知识和助手设置 | 构建并运行您的助手 | 合同 |
| 支持消息以及与我们自己的支持助手的聊天 | 答复您并改进服务 | 合同；正当利益（第 6(1)(f) 条） |
| 不使用 Cookie 的网站分析：浏览的页面、来源网站、广告活动来源、大致国家/地区，以及使用密钥生成的 IP 地址哈希 | 了解网站的使用方式并统计注册量 | 正当利益 |
| 分析和广告衡量：Google Analytics、Google Ads 和 OpenAI Ads Measurement Pixel，包括用于匹配的电子邮箱和账户 ID 的 SHA-256 哈希 | 衡量我们的营销 | 同意（第 6(1)(a) 条），您可随时在“Cookie 偏好设置”中撤回 |
| 安全日志：IP 地址、浏览器信息和安全事件 | 保护服务免遭滥用 | 正当利益 |
| 来自公开网站和目录的企业联系方式 | 向企业推介 Namiru | 正当利益。您可随时提出反对，我们将停止。 |
账户数据：姓名、电子邮箱、密码哈希或 Google 登录、语言、套餐
- 目的
- 提供服务并保护您的账户
- 法律依据
- 合同（GDPR 第 6(1)(b) 条）
计费数据：公司信息和发票。银行卡信息由 Stripe 处理，绝不会到达我们这里。
- 目的
- 付款、发票和税务记录
- 法律依据
- 合同；法定义务（第 6(1)(c) 条）
您的内容：我们为您读取的网页、文件、知识和助手设置
- 目的
- 构建并运行您的助手
- 法律依据
- 合同
支持消息以及与我们自己的支持助手的聊天
- 目的
- 答复您并改进服务
- 法律依据
- 合同；正当利益（第 6(1)(f) 条）
不使用 Cookie 的网站分析：浏览的页面、来源网站、广告活动来源、大致国家/地区，以及使用密钥生成的 IP 地址哈希
- 目的
- 了解网站的使用方式并统计注册量
- 法律依据
- 正当利益
分析和广告衡量：Google Analytics、Google Ads 和 OpenAI Ads Measurement Pixel，包括用于匹配的电子邮箱和账户 ID 的 SHA-256 哈希
- 目的
- 衡量我们的营销
- 法律依据
- 同意（第 6(1)(a) 条），您可随时在“Cookie 偏好设置”中撤回
安全日志：IP 地址、浏览器信息和安全事件
- 目的
- 保护服务免遭滥用
- 法律依据
- 正当利益
来自公开网站和目录的企业联系方式
- 目的
- 向企业推介 Namiru
- 法律依据
- 正当利益。您可随时提出反对，我们将停止。
3. 客户网站上的聊天
在此我们作为处理者行事。Namiru 聊天会这样做：
- 在访客打开聊天之前，聊天只会从我们的服务器加载其外观，不会在访客设备上存储任何内容。网站所有者也可以使用点击后才加载的按钮，这样在访客点击之前不会加载任何内容。
- 聊天打开后，会存储一个在最后一次聊天后 30 天内有效的随机访客 ID，以及当前标签页的会话 ID，以便对话可以继续。
- 消息会发送给我们的 AI 提供商，用于撰写回复以及给网站所有者的简短摘要。聊天会显示一条说明，表明回复由 AI 发送。
- 访客的 IP 地址用于安全防护，并在我们自己的服务器上判断国家/地区。聊天记录中只保存使用密钥生成的哈希值。
- 访客选择分享的联系方式，例如姓名、电子邮箱或电话，会提供给网站所有者。
- 网站所有者可以查看、导出和删除对话。
4. AI 处理
回复通过 OpenRouter, Inc.（美国）生成，该公司将每个请求路由到模型提供商。聊天模型由 Alibaba Cloud 运行（新加坡，数据中心位于新加坡和中国）。对话摘要使用由 OpenRouter 选择的提供商运行的模型，这些提供商可能位于欧盟以外。
我们不会使用对话训练自己的模型。不会仅通过自动化方式对任何人作出具有法律效力或类似重大影响的决定。
5. 数据存储位置
客户数据存储并托管在欧盟境内位于德国 Hetzner 的服务器上。AI 回复按照上文所述，通过模型提供商的 API 生成，并受这些提供商的数据使用条款约束。我们在自己的服务器上使用 DB-IP Lite 数据库（IP Geolocation by DB-IP）的本地副本判断访客所在国家/地区，因此 IP 地址不会发送给查询服务。
6. 数据接收方
我们使用以下处理者：
- Hetzner Online GmbH（德国）：托管我们的服务器和数据库
- OpenRouter, Inc.（美国）以及包括 Alibaba Cloud（新加坡）在内的选定模型提供商：生成 AI 回复
- Stripe Payments Europe, Ltd.（爱尔兰）和 Stripe, Inc.（美国）：付款。如果结账页面显示该笔购买通过 Stripe 旗下的服务 Link 销售，则销售方（merchant of record）为 Link，并由其按照自己的条款和隐私政策处理付款、税款、收据和发票。
- Google Ireland Limited 和 Google LLC：Google 登录，以及您连接后的 Google 日历或云端硬盘
- Google Analytics、Google Ads 和 OpenAI Ads Measurement Pixel，仅在您同意分析类 Cookie 时使用。OpenAI 转化匹配可能会使用您规范化后的电子邮箱地址和内部账户 ID 的 SHA-256 哈希；原始值不会通过这些匹配字段发送。
- Instantly（美国）：发送我们的商务推广邮件
- 您选择连接的通知服务，例如 Slack、Discord、Telegram、WhatsApp、Messenger 或浏览器推送服务
仅在法律要求时，我们才会向有关机关披露数据。每个提供商也有自己的隐私政策。
7. 向欧盟以外传输
上述部分提供商位于美国、新加坡或中国。若美国提供商已获认证，我们依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）；否则依据欧盟委员会的标准合同条款。
8. 数据保留期限
我们仅在必要期间保留个人数据：
| 项目 | 保留期限 |
|---|---|
| 账户和您的内容 | 直至您删除账户；将立即从我们的在用数据库中删除 |
| 您的助手的对话、潜在客户和预约 | 直至您删除它们或删除账户 |
| 浏览器中的聊天访客 ID | 最后一次聊天后 30 天 |
| 聊天消息日志 | 90 天 |
| 安全事件 | 180 天 |
| 网站分析 | 13 个月 |
| 会计记录 | 按斯洛伐克会计法要求保留 10 年 |
| 您的 Cookie 选择 | 直至您更改 |
账户和您的内容
- 保留期限
- 直至您删除账户；将立即从我们的在用数据库中删除
您的助手的对话、潜在客户和预约
- 保留期限
- 直至您删除它们或删除账户
浏览器中的聊天访客 ID
- 保留期限
- 最后一次聊天后 30 天
聊天消息日志
- 保留期限
- 90 天
安全事件
- 保留期限
- 180 天
网站分析
- 保留期限
- 13 个月
会计记录
- 保留期限
- 按斯洛伐克会计法要求保留 10 年
您的 Cookie 选择
- 保留期限
- 直至您更改
已删除的数据可能仍保留在数据库备份中，直至这些备份被删除。
9. Cookie 和浏览器存储
我们使用必要的 Cookie 和浏览器存储来运行服务。可选的分析和广告衡量技术（Google Analytics 和 OpenAI Ads Measurement Pixel）以及您访问的广告活动来源，只有在您于“Cookie 偏好设置”中接受分析后才会存储。
| 名称 | 目的 | 类型 |
|---|---|---|
| namiru_user_session、namiru_admin_session 以及短期登录安全 Cookie | 保持您的登录状态并保护 Google 登录 | 必要 |
| cookieConsent, gaConsent | 记住您的 Cookie 选择 | 必要 |
| theme, namiru-ui-language | 记住您选择的主题或语言 | 偏好 |
| temp-crawl-session | 继续您已开始的网站扫描 | 必要 |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | 广告活动来源和访问分析 | 分析，仅在同意后 |
| Google Analytics 和 OpenAI 像素的 Cookie | 使用情况和广告衡量 | 分析，仅在同意后 |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai（客户网站上的聊天） | 继续访客打开的聊天，并记住已关闭的问候语 | 聊天所必需，仅在访客打开聊天后存储 |
namiru_user_session、namiru_admin_session 以及短期登录安全 Cookie
- 目的
- 保持您的登录状态并保护 Google 登录
- 类型
- 必要
cookieConsent, gaConsent
- 目的
- 记住您的 Cookie 选择
- 类型
- 必要
theme, namiru-ui-language
- 目的
- 记住您选择的主题或语言
- 类型
- 偏好
temp-crawl-session
- 目的
- 继续您已开始的网站扫描
- 类型
- 必要
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- 目的
- 广告活动来源和访问分析
- 类型
- 分析，仅在同意后
Google Analytics 和 OpenAI 像素的 Cookie
- 目的
- 使用情况和广告衡量
- 类型
- 分析，仅在同意后
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai（客户网站上的聊天）
- 目的
- 继续访客打开的聊天，并记住已关闭的问候语
- 类型
- 聊天所必需，仅在访客打开聊天后存储
您可以随时通过每个页面底部的“Cookie 偏好设置”更改您的选择。
10. 您的权利
根据 GDPR，您有权：
- 访问您的个人数据
- 要求更正不准确的数据
- 要求删除您的数据
- 反对或限制处理，包括直接营销
- 获得数据可携带性
- 随时撤回同意
如需行使这些权利，请发送邮件至 patrik@namiru.ai.
我们会在一个月内答复。您也可以向斯洛伐克共和国个人数据保护办公室（Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk）或您居住地的监管机构投诉。
11. 安全
我们使用 TLS 加密传输中的数据，对您为数据源、Webhook 和通知渠道提供的凭据进行加密存储（AES-256-GCM），限制对生产系统的访问，使用密钥对 IP 地址进行哈希处理，并定期检查服务的安全问题。
12. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过服务或电子邮件通知。
13. 联系我们
如有隐私相关问题，请发送邮件至 patrik@namiru.ai.