隐私政策

本隐私政策描述了SoraWebs, Inc.（以下简称"我们"、"我们的"）如何收集、使用、共享和保护您的个人信息，当您使用我们的网站（https://www.croisa.com）和网站创建服务（统称为"服务"）时。

我们致力于保护您的隐私并遵守适用的数据保护法，包括通用数据保护条例（GDPR）。

我们的数据控制者是位于1207 Delaware Ave #4484, Wilmington, DE 19806的SoraWebs, Inc.。您可以通过privacy@croisa.com联系我们，了解隐私相关事宜。

我们通过直接从您处收集信息，通过您使用我们的服务自动收集信息，有时还会从第三方收集信息。

您提供给我们的信息

• 账户信息：注册时，我们收集您的姓名、电子邮件地址、密码，以及可能的支付信息。
• 业务信息：为创建您的网站，您提供诸如企业名称、地址、电话号码、服务、营业时间、照片和其他内容（"用户内容"）。
• 通信：如果您直接联系我们（例如寻求支持），我们可能会收到额外信息，如消息内容和联系方式。

自动收集的信息

• 使用数据：我们收集您与服务交互的信息，如使用的功能、访问的页面、停留时间、IP地址、浏览器类型、设备信息和引荐网址。
• Cookies和类似技术：我们使用Cookies和类似的跟踪技术来运行和个性化服务。更多详情请参见我们的Cookie政策。
Cookies

我们收集的信息用于多种目的，包括：

• 提供、运营、维护和改进服务。
• 生成和个性化您的网站内容，包括AI生成的文本和翻译。
• 处理您的付款并管理您的订阅。
• 与您沟通，包括回复询问和发送服务相关公告。
• 分析使用趋势以改善用户体验并开发新功能。
• 防止欺诈，执行服务条款，并遵守法律义务。

如果您在欧洲经济区（EEA）或英国，我们收集和使用上述个人信息的法律依据将取决于所涉信息和具体情境。

我们通常仅在以下情况收集您的个人信息：

• 我们需要个人信息来履行与您的合同（例如提供您订阅的服务）。
• 如果处理符合我们的合法利益，且不会超越您的数据保护利益或基本权利和自由（例如用于分析、改进我们的服务、预防欺诈）。
• 在您同意的情况下（例如某些类型的营销通信或AI数据的特定使用）。

如果我们要求您提供个人信息以遵守法律要求或履行与您的合同，我们将在相关时间明确说明。

我们不会出售您的个人信息。我们可能在以下情况共享您的信息：

• 服务提供商：与严格代表我们并遵照我们指示的第三方供应商和合作伙伴共享。这些服务包括：
  • 云托管和基础架构 (AWS,Vercel)
  • 支付处理 (Stripe)
  • AI模型提供商 (OpenAI,Anthropic)
  • 分析提供商 (Google Analytics,Microsoft Clarity)
  • 域名注册和客户支持

  这些提供商只能访问执行其功能所需的信息，并且在合同上有义务保护您的信息，并仅按我们指定的目的处理。

• Google地图平台：此网站使用Google地图平台服务，包括Places API，以提供业务搜索和位置详情等功能。您使用这些地图功能受Google地图平台服务条款和Google隐私政策的约束，这些条款在此通过引用纳入。
• 法律合规：如法律、法规、法律程序或政府要求所需，或为保护SoraWebs, Inc.、我们的用户或其他人的权利、财产或安全。
• 业务转让：在合并、收购、重组或资产出售的情况下，您的信息可能作为该交易的一部分被转让。
• 经您同意：当我们获得您的明确同意时，我们可能与第三方共享信息。

您的信息可能被传输到您居住国家以外的国家并在那里处理。这些国家的数据保护法可能与您所在国家的法律不同。

具体而言，我们的服务器和基础设施主要通过AWS和Vercel等服务托管在美国。我们的第三方服务提供商（包括Stripe、OpenAI、Anthropic和Google）也在全球范围内运营，这可能涉及将数据传输到美国和其他国家。在我们国际传输您的信息时，我们会采取适当的保护措施，确保您的信息按照本隐私政策和适用法律保持受保护（例如，依靠充分性决定、使用标准合同条款，或验证提供商的认证，如欧盟-美国数据隐私框架）。

只要我们有持续的合法业务需求，我们就会保留从您处收集的个人信息（例如，提供服务，遵守法律、税务或会计要求）。

当我们不再有处理您个人信息的持续合法业务需求时，我们将删除或匿名化信息，如果这是不可能的（例如，因为您的信息已存储在备份存档中），那么我们将安全地存储您的信息并将其与任何进一步处理隔离，直到可以删除为止。

如果您是欧洲经济区或英国的居民，您拥有以下数据保护权利：

• 访问、更正、更新或请求删除的权利：您可以通过仪表板管理账户信息或联系我们以行使这些权利。
• 反对处理的权利：您可以反对基于正当利益的处理。
• 限制处理的权利：您可以在某些情况下要求我们限制处理。
• 数据可移植性权利：您可以请求以机器可读格式获取您的信息副本。
• 撤回同意的权利：如果我们基于同意处理，您可以随时撤回。
• 投诉的权利：您有权向数据保护机构投诉。

要行使这些权利，请通过privacy@croisa.com联系我们。我们将根据适用的数据保护法回应所有请求。

对于欧盟用户，我们的数据保护官可以通过privacy@croisa.com联系。

我们实施适当的技术和组织措施来保护我们收集和处理的个人信息。然而，没有互联网传输是完全安全的，我们无法保证绝对安全。

我们的服务并非针对18岁以下（或您所在辖区的成年年龄）的个人。我们不会有意收集儿童的个人信息。如果我们意识到未经父母同意收集了儿童的个人信息，我们将采取步骤删除此类信息。

我们可能不时更新本隐私政策。我们将通过在服务上发布新政策并更新"最近更新"日期来通知您任何重大变更。我们鼓励您定期查看本政策。

我们可能使用包括人工智能在内的自动系统进行内容生成、个性化和改进服务。在大多数情况下，这些过程不会对您产生法律效果或类似重大影响。

当使用自动流程做出可能对您产生重大影响的决定时，我们将确保：

• 此类处理是必要的，用于订立或履行我们之间的合同，或基于您的明确同意；
• 您有权获得人工干预，表达您的观点，并对决定提出异议。

如果您对本隐私政策或我们的数据实践有任何疑问或担忧，请通过以下方式联系我们：

SoraWebs, Inc.
1207 Delaware Ave #4484, Wilmington, DE 19806
Attn: Privacy Officer
privacy@croisa.com