隐私政策

1. 我们是谁

Hailyo（“我们”）由 Ravinaro LLC 提供，这是一家位于美国怀俄明州的有限责任公司。本政策涵盖位于 app.hailyo.com 的 Hailyo 平台以及位于 www.hailyo.com 的营销网站。本政策是服务条款的一部分。

2. 我们处理的数据

• 账户数据： 您的姓名、邮箱、密码（已哈希）、工作区和账单信息，以及您每次接受条款的记录（版本、时间、IP 地址和浏览器）。
• 已连接的邮箱： 您明确连接的邮箱凭据（Microsoft 365 登录令牌、Google Workspace 应用专用密码或 SMTP/IMAP 登录信息），仅用于发送您批准的消息并读取这些消息的回复。
• 潜在客户数据：在您的指示下从开放网络中发现的公开可用商业信息（公司名称、网站内容、公开的商业联系邮箱），以及您与这些潜在客户的沟通。
• 使用和设备数据： 关于如何使用服务的日志、IP 地址和浏览器详情，用于运行、保护并改进服务。

3. 角色：控制者与处理者

对于您自己的账户、账单和使用数据，我们是控制者。对于您通过 Hailyo 发现和处理的线索数据，您是控制者，我们作为处理者行事：由您选择联系对象、确定合法依据（我们的营销工具要求提供司法管辖区声明），我们依据您有文件记录的指示，按照数据处理条款进行处理。

4. 我们如何使用数据以及原因

• 提供您注册的服务（发现、起草、发送、追踪、回复）：履行我们与您之间的合同。
• 保护平台和电子邮件生态系统免受滥用（速率限制、内容筛查、抑制名单），并改进服务：这属于我们的合法利益。
• 账单、税务、保存您接受本条款的记录，以及回应合法请求：这些属于法律义务，以及我们在证明协议方面的合法利益。
• 与您账户相关的服务邮件。我们不出售数据，也不会为了我们自己的营销而向您的线索发送邮件。

5. 子处理商和国际数据传输

我们借助经过精心挑选的第三方运营平台：云托管服务商、支付处理商、AI 模型服务商、网络搜索和网页阅读服务、邮箱验证、交易邮件服务商，以及您所连接的邮箱服务商。这些类别列于子处理者页面；出于安全考虑，我们会在客户请求时，在保密前提下告知服务商名称。

我们是一家美国公司，部分服务商会在美国和其他国家处理数据。当来自欧盟、英国或阿联酋的数据被传输到未获充分性认定的国家时，我们依赖服务商条款中的适当保障措施，例如欧盟委员会的标准合同条款（以及英国附录）。欧盟工作区可将其工作区数据保存在欧盟境内的存储中。

6. 您的权利（以及您的线索的权利）

根据您所在地区，您可能有权访问、更正、删除、限制或转移您的数据，反对处理，以及向数据保护机构投诉。这包括 GDPR 和 UK GDPR、阿联酋个人数据保护法，以及美国各州隐私法。有关您的个人数据的任何问题，请写信给 [email protected]；我们会在法律规定的时限内回复。

Hailyo 提供内置的数据主体请求工具，方便您（作为控制者）处理与线索数据相关的请求——删除请求会即时同步到屏蔽列表。

7. 如果您收到了通过 Hailyo 发送的邮件

向您发送邮件的企业选择联系您，并对该邮件负责；Hailyo 只是其所用的软件。如需停止接收后续邮件，请使用邮件中的退订链接，或回复发件人。您也可以写信至 [email protected]（或将邮件转发至 [email protected]）：我们会告知发件人，将您的地址加入其抑制名单，并协助处理访问或删除请求。

8. 安全与数据保留

邮箱凭据和密钥在存储时均会加密（AES-GCM）。数据保存在我们的云托管服务商处，并每日备份（支持 30 天时间点恢复）。欧盟租户的数据可以固定到欧盟境内存储。我们会在验证账户删除后 30 天内删除账户数据，但法律要求保留、或为确立或抗辩法律主张而必须保留的数据（例如发票和您接受我们条款的记录）除外；这些数据只会保留到实现该目的所需的期限。

9. 变更

我们会通过电子邮件或应用内通知告知您本政策的重大变更，并在变更生效前发出。

10. 联系方式

隐私问题：[email protected] · Ravinaro LLC.