隐私政策

本隐私政策说明 Open Mercury Ltd（"我们"）如何收集、处理和共享以下个人的信息：使用我们的网站（www.mercurise.com 和 www.openmercury.com）、移动应用程序、服务、工具和功能的个人，购买我们产品的个人，或以其他方式与我们互动的个人（统称"服务"）。就本隐私政策而言，我们是数据控制者；"您"指服务的使用者，无论您是客户、网站访客、求职者、商业联系人代表，还是我们依据本隐私政策获取其数据的其他个人。

请仔细阅读本隐私政策。使用任何服务即表示您同意我们按本隐私政策所述收集、处理和共享您的数据。如果您不同意本隐私政策，请不要使用或访问服务。

English version

1. 本隐私政策的修改

我们保留定期更新本隐私政策的权利。更新时，我们会修改本隐私政策开头的"最后更新"日期。如果我们对收集或披露信息的方式作出重大修改，我们将尽合理努力通知您（例如向您最近使用的电子邮箱发送邮件、在服务中显示修改通知，或通过符合相关法律的其他方式），并按适用法律要求采取额外措施。如果您不同意本隐私政策的任何修订，请停止使用或访问服务。

2. 信息的收集与处理

当您使用或访问服务时，我们会从多种来源收集与您有关的特定类别的信息。

您向我们提供的信息：

部分服务功能可能需要您直接向我们提供有关您本人的特定信息。您可以选择不提供，但这可能导致您无法使用或访问这些功能。您通过服务直接提供的信息包括：

基本联系信息，例如姓名、地址、电话号码和电子邮箱（"联系信息"）。我们在履行与您的合同以提供服务所需时使用这些信息，并用于与您沟通（包括在法律要求时经您许可，向您介绍您可能感兴趣的特定促销、产品或服务）。

账户信息，例如姓名、用户名、电子邮箱和密码（"账户信息"）。我们在履行与您的合同以提供服务、维护并保护您的账户所需时使用这些信息。如果您创建账户，您有责任保护您的账户凭据。我们建议您不要与任何人共享登录信息。如果您怀疑账户已被盗用，请立即通过 [email protected] 联系我们。

支付信息，例如信用卡或借记卡信息及账单地址，由第三方支付处理商代为收集（"支付信息"）。我们在履行与您的合同以处理付款和提供服务所需时使用这些信息。

您的输入和输出，例如您在服务中输入、上传或提交的问题、提示词及其他内容，您生成的输出，以及您使用服务创建的任何合集或页面。视其性质及与您账户的关联方式，这些内容可能构成或包含个人信息。我们在履行与您的合同、作为服务的一部分生成和输出新内容所需时使用这些信息。如果您公开内容或与第三方共享内容，请注意这些内容可能在未经您授权的情况下被存储、展示、复制、发布或以其他方式使用或披露，且不一定注明出自于您。

您选择在与我们的沟通中提供的任何其他信息，在履行与您的合同所需时使用，例如您通过服务发送消息，或在购买特定产品时提供偏好。

自动收集的信息：

我们和特定第三方还会通过 Cookie、像素、标签及其他跟踪技术（"跟踪技术"）自动收集您与服务互动的某些信息（"使用数据"）。使用数据包括：

设备信息，例如设备类型、操作系统、唯一设备标识符和互联网协议（IP）地址。

位置信息，例如大致位置。

您与服务互动的其他信息，例如浏览器类型、日志数据、日期和时间戳、点击流数据、与营销邮件的互动以及广告展示。

我们基于合法利益使用使用数据，为您定制功能和内容，并运营和保护服务。如果使用数据是通过我们网站上的可选分析或会话录制跟踪技术收集的，我们仅在征得您同意后才会收集，详见第 3 节。

从外部来源收集的信息：

我们可能从外部来源获取与您有关的信息，包括我们直接从第三方收集的信息，以及您选择与我们共享的第三方信息。这些信息包括：

我们从分析服务商处获得的分析信息，例如来自 Google Analytics 和 Microsoft Clarity 的信息（"分析信息"）。我们仅在征得您同意后才会在网站上收集这些信息，并用于了解您与服务的互动及改进服务。

您选择连接第三方平台时我们获得的信息，例如您通过 Google 或 Apple 登录账户时（"第三方平台信息"）。我们仅在履行与您的合同所需时使用这些信息，用于维护您的账户和登录信息并向您提供服务，包括生成和输出新内容。第三方平台信息可能包括您的姓名、头像和电子邮箱。

来自公开来源的信息，例如网上公开的信息（如文章、网站和期刊）或其他公开来源的信息，我们在履行与您的合同所需时使用（"公开信息"）。

除上述具体用途外，我们可能使用上述任何信息来向您提供和改进服务（包括我们的 AI 模型）并维护我们的业务关系，包括提升服务的安全性（例如故障排查、数据分析、测试、系统维护和报告）、提供客户支持、发送服务通知及其他非营销类通信、监测和分析趋势，以及开展内部研发。我们也可能使用这些信息以遵守适用法律要求、执行适用的服务条款，并保护服务、我们的权利以及员工、用户或其他个人的权利。

最后，我们可能基于合法利益对您的信息进行去标识化或匿名化处理，使其无法被合理地用于推断与您有关的信息或以其他方式与您关联（"去标识化信息"）（或者我们可能收集已经去标识化/匿名化的信息），并可能将此类去标识化信息用于任何目的。在我们持有或处理任何去标识化信息的范围内，我们将以去标识化/匿名化的形式保存和使用这些信息，不会尝试重新识别，唯一的例外是为确认我们的去标识化/匿名化流程是否符合法律要求。

我们从外部来源获得的任何信息都将按照本隐私政策处理。我们不对第三方向我们提供的信息的准确性负责，也不对任何第三方的政策或做法负责。更多信息请参阅下文"第三方网站和链接"一节。如果您所在司法管辖区的法律不承认合法利益或上述其他法律依据可用于某一特定目的，则您使用服务即表示您同意我们为该目的处理您的个人信息。

3. Cookie 及其他跟踪技术

基础访问统计：Cloudflare Web Analytics 统计访问量和页面浏览量，帮助我们了解并改进网站。它不使用 Cookie 或持久访客标识符。除非您在横幅或页脚设置中退出，或者您的浏览器发送全球隐私控制（Global Privacy Control）信号，否则默认运行。Cloudflare 代表我们处理这些统计数据。

另有两种工具需要您先同意。Google Analytics 统计页面浏览量、流量来源和网站使用情况，其 Cookie 最长保存 2 年。Microsoft Clarity 记录访客与页面的互动（包括点击、滚动和鼠标移动），用于生成回放和热图；在表单字段中输入的文字会被遮蔽，其 Cookie 最长保存 1 年。未经您允许，这两种工具都不会加载或设置 Cookie。Google 和 Microsoft 作为我们的服务提供商处理这些数据，并受其各自隐私政策约束。

您可以在横幅中关闭 Cloudflare 基础统计，并分别选择是否允许 Google Analytics 和 Clarity。点击“拒绝可选统计”会关闭全部三种工具。您可以随时通过页脚的“Cookie 设置”更改选择。退出 Cloudflare 统计后，后续页面不会再加载它，但当前页面可能已经计数。全球隐私控制信号也会阻止全部三种工具加载。Google Analytics 和 Clarity 的选择会在 12 个月后重新询问；基础统计的退出选择会一直保留，直到您更改。

基础统计的选择保存在您的设备上。为了证明您对 Google Analytics 和 Clarity 的同意，我们另行记录浏览器生成的随机同意 ID、对这两种工具的选择、当时显示的横幅和本政策的版本、网站和页面，以及时间。我们不会随此同意记录存储您的 IP 地址或其他标识符。同意 ID 显示在“Cookie 设置”中；如需我们查找您的记录，请提供该 ID。同意记录将在作出选择三年后删除。

大多数浏览器会自动接受 Cookie，但您或许可以控制设备如何使用跟踪技术。您可以选择在浏览器中阻止或删除我们的 Cookie，或限制跨站跟踪；但阻止或删除 Cookie 可能导致部分服务（包括某些功能和一般功能）无法正常运行。如果您对我们处理或保存的与您有关的具体信息，或对您在我们收集和使用方面的选择有任何疑问，请通过下文所列方式联系我们。

4. 信息的披露

在遵守本隐私政策的前提下，我们可能向第三方披露您的信息，包括以下类别的第三方：

公司集团：我们的关联公司或公司集团内的其他成员，依据我们与您的合同，出于内部管理或支持目的，并基于我们成功经营业务和提供服务的合法利益。

服务提供商：协助我们提供服务的供应商或其他服务提供商，包括系统管理、云存储、生成式 AI 和内容创作、安全、客户交易促成与关系管理、营销通信、网站分析、支付网络和支付处理。

为保护服务安全并审核代理操作权限，我们可能使用第三方 AI 服务提供商处理相关对话内容及拟执行操作的信息。即使您使用自己的 API 密钥（BYOK），这类处理也可能涉及您所选模型提供商以外的服务提供商。

商业合作伙伴：您通过其获得服务访问权限的第三方，包括通过此类合作伙伴提供的促销码或其他方式，基于我们向您提供免费或优惠服务的合法利益。

其他第三方，包括其他用户：您要求或指示我们向其披露信息的第三方，例如您使用社交媒体小组件或登录集成、通过服务购买第三方商品、通过服务发送电子邮件或与您的第三方邮箱或日历账户互动，或以其他方式选择与他人（包括其他用户）共享或向其展示输出或其他信息时。我们这样做是履行合同所需，或基于向您提供服务访问及第三方集成的合法利益，或经您同意。

广告合作伙伴：在我们的服务上展示广告信息或以其他方式协助投放广告的第三方。

专业顾问：在需要时，我们会与审计师、律师事务所或会计师事务所等专业顾问共享您的个人信息。

商业交易：在洽谈公司控制权变更（例如重组、合并、资产出售或收购、破产或其他商业交易或重组）期间或与之相关时，我们会在需要时与潜在买方、卖方、新所有者或其他相关第三方共享个人信息。我们这样做是基于成功、合规经营业务的合法利益，并按适用法律要求进行。

我们还可能在必要时披露您的信息，以遵守适用法律或其项下的任何义务，配合执法、司法命令和监管调查，执行适用的服务条款，并确保我们的业务、员工和用户的安全。我们这样做是基于保护服务和业务以及遵守适用法律的合法利益。

5. 第三方网站和链接

我们可能提供指向第三方网站或平台的链接，例如 YouTube 和 X（原 Twitter）。如果您访问不受我们控制且与我们无关联的网站或平台，您应查阅其适用的隐私声明、政策和其他条款。我们不对这些网站或平台的隐私或安全及其上的信息负责。您在公开或半公开场所（例如第三方社交网络平台）提供的信息，也可能被服务的其他用户和/或这些第三方平台的用户查看，且其使用不受限制。我们提供此类链接本身并不代表我们认可这些平台上的内容或其所有者或运营者。

6. 儿童隐私

13 岁以下的儿童不得使用服务，我们不会寻求或故意收集任何儿童的个人信息，尤其是 13 岁以下儿童的个人信息；如果某地区对处理个人信息规定了不同的最低年龄，则以该年龄为准。对于年满 13 岁但未达到可自行同意处理其个人信息年龄的用户，请在使用服务前征得父母或监护人的同意。

如果我们发现无意中收集了 13 岁以下或您所在司法管辖区相关最低年龄以下儿童的信息，我们将尽商业上合理的努力删除这些信息。如果您是未达相关最低年龄、且已向我们提供个人信息的儿童的父母或监护人，可通过下文信息联系我们要求删除。

7. 数据安全与保留

尽管我们会尽合理努力保护您的信息，但没有任何安全措施是无懈可击的，我们无法保证"绝对安全"。您在使用服务或以其他方式与我们互动时以电子方式发送给我们的任何信息，在传输过程中都可能不安全。我们建议您不要通过不安全的渠道向我们发送敏感或机密信息。

我们会在实现本隐私政策所述目的的合理必要期限内保留您的信息。在确定保留期限时，我们会考虑多项标准，包括是否需要这些信息来继续向您提供服务、解决争议、执行合同协议、防止损害、促进安全与诚信，或保护我们自身（包括我们的权利、财产或产品）。

8. 美国居民

本节是对本隐私政策其他各节的补充，仅在以下情况下适用于您：您是加利福尼亚州或美国其他已通过类似《加州消费者隐私法》（"CCPA"）且适用于我们的隐私法律的州的居民，且该法律要求作出特定的隐私声明披露。就本节而言，"个人信息"包括"敏感个人信息"，这些术语的定义以 CCPA 为准。

个人信息的处理：

我们收集并可能出于商业目的披露居民的以下类别的个人信息和敏感个人信息（以 * 标注）：

• 标识符，例如姓名、电子邮箱和 IP 地址
• 《加州客户记录法》所列的个人信息类别，例如姓名、地址和电话号码
• 商业信息，例如所购产品或服务的记录
• 互联网或其他类似网络活动，例如使用数据
• 地理位置数据，例如 IP 地址
• 职业或就业相关信息，例如职业头衔、雇主、职业背景以及您申请我们职位时提供的其他信息
• 由某些联邦资助机构收集的非公开教育信息，例如您申请我们职位时提供的教育记录
• 服务的账户访问凭据*
• 您连接到 Mercurise 账户的邮箱中的电子邮件内容，以及您通过 Mercurise 发送的电子邮件内容*

我们收集和披露您个人信息的具体商业目的以及个人信息的来源类别，见上文"信息的收集与处理"一节。我们可能向其披露您信息的第三方，见上文"信息的披露"一节。我们仅为 CCPA 规定的目的或以其他符合您同意的方式使用和披露敏感个人信息。我们确定个人信息保留期限的标准，见上文"数据安全与保留"一节。

个人信息的出售和/或共享：

我们不会"出售"或"共享"（按 CCPA 对这些术语的定义）个人信息。此外，我们并不实际知悉我们"出售"或"共享"了 16 岁以下居民的个人信息。

18 岁以下的加利福尼亚州账户持有人：

已注册使用服务并在服务上发布了可供他人查看的内容或信息的 18 岁以下加利福尼亚州居民，可通过下文"如何联系我们"一节所列的电子邮箱联系我们，要求从服务中删除此类信息。请求中须说明内容或信息系其本人发布，并详细说明其发布位置。我们将本着诚信尽合理努力将该内容从未来的公开视图中移除，或对其进行匿名化处理，使该居民无法被单独识别。此删除流程无法确保完全或彻底删除。

9. 数据传输

为实现本隐私政策所述目的，我们收集的个人信息将被传输至您所在司法管辖区以外的国家/地区，在当地存储/处理，或从当地访问，包括"信息的披露"一节所述服务提供商或其他第三方所在的国家/地区。具体而言，我们在英国和美国设有服务的服务器。我们的支持、工程及其他团队也可能从英国和美国为服务提供支持。

为履行与您的合同（向您提供服务），我们会在您所居住的相关司法管辖区以外的国家/地区处理您通过创建账户和使用服务向我们提供的个人信息。使用服务并确认本隐私政策，即表示您同意传输您的个人信息，其中可能包括将您的信息跨境传输至我们设有数据库或关联公司的任何国家或地区。

对于向相关司法管辖区以外传输的信息，我们会采取适用的保障措施。对于英国和欧洲经济区用户，我们使用欧盟委员会的标准合同条款或英国相关主管机构发布的任何同等合同，除非信息传输的目的地已被欧盟委员会或英国相关机构认定能够为个人信息提供充分保护。

如您希望进一步了解此类信息传输机制，包括查阅标准合同条款副本，请通过 [email protected] 联系我们。

10. 您的权利与选择

视您的居住地而定，您可能就我们收集的与您有关的个人信息享有以下部分或全部权利。但这些权利并非绝对，在某些情况下，我们可能在法律允许的范围内拒绝您的请求。

访问/知情权。您可能有权要求访问我们持有的与您有关的个人信息，或要求了解我们收集、使用和披露您个人信息的情况，例如我们出于商业目的收集或披露的个人信息类别。

删除权。您可能有权要求我们删除我们保存的与您有关的个人信息。

更正权。您可能有权要求我们更正我们保存的与您有关的不准确个人信息。

可携带权。您可能有权获得我们持有的您个人信息的副本，并要求我们将其传输给第三方。

限制处理。您可能有权要求我们停止、暂停或限制处理个人信息。

反对权。您可能有权反对我们处理个人信息。

撤回同意。如果我们基于同意处理您的个人信息，您可能有权随时撤回同意，包括通过网站页脚的"Cookie 设置"链接撤回对网站 Cookie 的同意，或通过 [email protected] 联系我们。请注意，撤回同意不影响撤回前基于同意进行的处理的合法性；并且在您撤回同意后，我们可能无法向您提供预期的服务。

您可以通过下文提供的电子邮箱联系我们，选择在使用服务时不再接收我们的个性化广告或营销推广。

您可以通过下文提供的信息联系我们以行使上述任何权利。我们不会因您行使这些权利而歧视您。在对请求作出实质性答复之前，我们可能需要收集您的信息以核实您的身份，例如您的电子邮箱和政府签发的身份证件。您可以通过书面形式或授权委托书指定授权代理人代表您提出行使权利的请求。在接受代理人的请求之前，我们将要求代理人提供您已授权其代表您行事的证明，并且我们可能需要您直接向我们核实身份。如果我们拒绝您的请求，您可以通过下文提供的信息联系我们提出申诉。如果您已登录服务，可以在设置页面中选择不允许将您的信息用于 AI（这将禁止我们使用您的搜索信息改进我们的 AI 模型）。您也可以通过设置页面或通过 [email protected] 联系我们申请删除账户。如果您删除账户，我们力求在 30 天内从服务器上删除您的个人信息。如需申请删除，请通过 [email protected] 联系我们。

11. 投诉

如果您对我们处理您个人信息的方式有任何投诉，请通过 [email protected] 联系我们，我们将尽快回复您的请求。

如果您认为我们违反了数据保护法律，您可以向您居住或工作所在国家、或您认为我们违法所在国家的数据保护监管机构提出投诉，也可以向英国信息专员办公室或适用于您的其他相关数据保护机构提出投诉。

12. 如何联系我们

如您对我们的隐私做法或本隐私政策有任何疑问，请发送电子邮件至 [email protected]，或访问 www.openmercury.com/zh-cn/contact。

13. 语言

除适用法律另有规定外，如本隐私政策的英文版本与本地语言版本之间存在任何不一致，以英文版本为准。