草稿，尚未经律师审阅。译文与英文版不一致时，以英文版为准。生效日期：正式上线时确定。
Hibira（一位位于台湾的个体经营者（独资）所使用的商号，以下称"Hibira"或"我们"；经营者姓名可应请求及时提供）在 chat.hibira.io 运营 Hibira Live Chat（以下称"本服务"）。本政策对两类人群有不同的适用方式：
- 我们客户的人员：工作区所有者、管理员和客服，以及 chat.hibira.io 的访客。我们对他们的数据负责（控制者），适用本政策。
- 通过企业网站或 App 上的聊天组件与该企业对话的访客。由该企业决定收集哪些数据及其目的，适用该企业自己的隐私政策。我们依据 Live Chat 数据处理协议代该企业处理这些数据（第 5 节）。
1. 我们收集的客户数据及目的
| 数据 | 来源 | 目的 | 法律依据（GDPR） | 保存期限 |
|---|---|---|---|---|
| 邮箱、可选的姓名、偏好语言、角色和工作区 | 您，或邀请您的管理员 | 运行工作区、登录链接、服务和账单邮件 | 合同 | 您在工作区期间，之后 30 天 |
| 单点登录信息（贵公司身份提供商发送的用户 ID 和邮箱） | 贵公司的身份提供商 | 让您登录并创建客服账号 | 合同 | 您在工作区期间 |
会话 Cookie hlc_session 和登录链接令牌（仅存储哈希值） | 登录时设置 | 安全地保持登录状态 | 合同、正当利益（安全） | 30 天或至退出登录；登录链接 15 分钟，邀请 7 天 |
| 登录时使用的 IP 地址和邮箱 | 您的浏览器 | 频率限制和防止滥用 | 正当利益（安全） | 短期计数器，最多数小时 |
| 工作区操作日志（登录、客服和设置变更，含时间和 IP 地址） | 您对后台和收件箱的使用 | 供管理员和我们查看变更、调查滥用 | 正当利益（安全） | 1 年，或至工作区删除 |
| 套餐、订阅状态、Creem 客户和订阅 ID、续订日期 | Creem 和您 | 计费和套餐限额 | 合同、法定义务 | 工作区存续期间，之后按税法要求保存（7 年） |
| 银行卡等支付信息、账单姓名和地址 | 您在结账时直接提供给 Creem | 由 Creem 作为记录商户处理付款、税务和收据 | 合同 | 由 Creem 按其隐私政策保存；我们看不到完整卡号 |
| 每个工作区每天的用量（对话、AI 回复、席位） | 您对本服务的使用 | 运行本服务、执行限额、显示用量 | 合同 | 每日汇总 2 年 |
| 服务器日志（IP 地址、时间、请求路径、User-Agent） | 您的请求 | 安全、调试、容量规划 | 正当利益 | 90 天 |
| 在 chat.hibira.io 浏览的页面，以及大致位置、设备、浏览器和语言（通过 Google Analytics；IP 地址匿名化，页面地址不含对话等 ID；所有者或管理员允许分析后，还包括工作区的注册和订阅变更（套餐与价格），由我们的服务器连同该浏览器的分析 ID 和假名化的工作区 ID 发送到 Google Analytics） | 您的浏览器，仅按第 2 节所述 | 了解哪些页面有帮助并改进网站 | 所在地区要求时为同意，其他地区为正当利益（可随时关闭） | 在 Google Analytics 中保存 14 个月 |
| 您向我们提交的支持请求 | 您 | 回复您 | 合同、正当利益 | 最后一条消息后 2 年 |
| chat.hibira.io 等候名单登记：邮箱、语言，可选的网站和团队规模，以及您所来自链接的推荐或活动标记 | 您；您的浏览器（标记） | 仅向您发送邀请和 Live Chat 上线消息，每封邮件均附退订链接 | 同意 | 至您退订，或本服务开放后 30 天 |
我们不出售个人信息，不将其用于定向广告，也不进行具有法律效力或类似重大影响的自动化决策。chat.hibira.io 网站在您登录前只设置第 2 节所列的 Cookie；Google Analytics Cookie 仅在您所在地区的规则允许时才设置。其表单可能使用 Cloudflare Turnstile 人机验证。
2. Cookie 与浏览器存储
| 名称 | 类型 | 目的 | 期限 |
|---|---|---|---|
hlc_session | 必要 | 保持客服在 chat.hibira.io 收件箱和后台的登录状态 | 30 天 |
hlc_site_lang | 偏好 | 记住您在网站上选择了英文 | 1 年 |
语言与分析选择（浏览器存储中的 hlc:locale、hlc.analytics-consent、hlc.analytics-notice） | 必要 | 记住您的语言及对网站分析的选择 | 至您清除网站数据 |
_ga、_ga_<ID>（Google Analytics） | 分析 | 统计访问次数并区分不同访问 | 最长 2 年；关闭分析时即删除 |
| 聊天组件存储（企业网站上的浏览器存储） | 必要 | 让访客在该企业网站上再次找到自己的对话 | 至访客清除网站数据或对话被删除 |
分析 Cookie 的询问方式与 hibira.io 相同，取决于您所在的地区。在欧洲经济区、英国、瑞士、中国大陆、韩国、泰国、越南，以及无法判断您所在国家时，只有在您选择“允许分析”后才会加载 Google Analytics，“不用了”同样容易选择。在美国，除非您通过页脚的“你的隐私选择”选择退出，否则会运行；我们将 Global Privacy Control 信号视为选择退出。其他地区会显示一次通知后运行，您可通过“Cookie 设置”（页脚，或收件箱语言菜单旁的 Cookie 按钮）关闭。关闭后即删除其 Cookie。各地区均不使用广告存储。Hibira Chat 移动 App、运营控制台及企业网站上的聊天组件不会运行 Google Analytics。企业可以选择让聊天组件把聊天事件（打开聊天、开始聊天、发送消息、评分）发送到其自己网站上已安装的 Google Analytics。该代码属于企业，适用企业自己的同意设置和隐私声明；这些事件不包含消息内容或联系方式。
3. 数据接收方
| 接收方 | 目的 | 所在地 |
|---|---|---|
| Amazon Web Services | 托管、附件和归档对话；AI 回复和搜索（Amazon Bedrock），仅限开启这些功能的工作区 | 香港（ap-east-1）；AI 回复在日本（东京 ap-northeast-1；大阪 ap-northeast-3） |
| Neon | 数据库 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、边缘网络、DDoS 防护、人机验证（Turnstile） | 全球 |
| Amazon SES | 登录链接和服务邮件 | 香港／新加坡 |
| Creem | 付款的经销商和记录商户 | 欧盟及其服务商 |
| Google Workspace | 我们的邮箱（支持请求） | 全球 |
| Google（Google Analytics） | 网站分析，按第 2 节所述 | 美国 |
在法律要求时，或依据服务条款向本服务的承继者转移时，我们也会披露数据。
4. 跨境传输
我们位于台湾，服务器在香港，数据库在新加坡，AI 回复在日本处理，因此您的数据可能在您居住的国家或地区以外处理。我们通过合同要求接收方提供同等水平的保护（例如欧盟标准合同条款），并选择具备公认认证（例如 ISO 27001 或 SOC 2）的服务商。
5. 与企业对话的访客
当您通过企业的聊天组件与其对话时，由该企业对您的数据负责；请阅读其隐私政策，并向其提出与您的对话有关的请求。我们按照该企业的指示代其处理：
- 您输入和发送的内容：消息、附件，以及您提供的姓名或邮箱；
- 技术信息：IP 地址及据此推断的大致位置、浏览器、语言、您发起聊天的页面，以及您在聊天中的在线时间；
- 您登录该企业网站时，企业自行传入的信息，例如您的客户 ID；
- 企业开启 AI 回复时，AI 回复及其来源。
我们按照 Live Chat 服务条款第 3 条对对话保密，并在企业删除对话、其套餐历史保存期届满或其工作区关闭时删除对话。如果您无法联系到该企业，请写信至 privacy@hibira.io，我们会转达您的请求。
6. 安全
所有传输使用 TLS；登录令牌和会话仅存储哈希值；数据静态加密，且仅通过私有网络或经过身份验证的 TLS 访问；按最小权限原则授予访问权限并使用多因素认证；频率限制和人机验证；加密备份、监控和事件响应流程。
7. 您的权利
根据您所在地的法律（包括 GDPR、英国 GDPR、台湾个人资料保护法、日本个人信息保护法、韩国 PIPA、中国《个人信息保护法》、泰国 PDPA 以及越南个人数据保护法），您可以请求查阅、获取副本、更正、删除、限制处理、反对处理或数据可携带，并撤回同意。请写信至 privacy@hibira.io；我们不收取费用，并在法律规定的期限内答复。您也可以向数据保护监管机构投诉。
台湾（个人资料保护法）。 台湾个人资料保护法是我们的本地法律；收集者为以 Hibira 为商号的个体经营者。我们收集识别类数据（包括网络账号、IP 地址和 Cookie 标识符，C001）及财务识别数据（C002），用于合同或类似合同的法律关系事务（069）、消费者及客户管理与服务（090）、信息通信与数据库管理（136）以及电子商务服务（148），在第 1 节所列期限内、在第 3 节所列地区使用。依据该法第 3 条，您可以请求查询、阅览、获取副本、补充或更正、停止收集处理利用以及删除。
日本（个人信息保护法）。 个人信息处理经营者及其负责人为位于台湾、以 Hibira 为商号的个体经营者；其姓名和地址可应请求及时提供。我们位于台湾，服务器在香港，数据库在新加坡，部分接收方位于欧盟和美国；我们在参考这些国家和地区个人信息保护制度的基础上采取安全措施，并以合同约束每个接收方保护数据。有关这些制度的信息可在个人信息保护委员会网站查阅，经请求，我们会说明每个境外接收方采取的措施。通知利用目的、披露（包括向第三方提供的记录）、更正、停止利用、删除或停止提供的请求，请发送至 privacy@hibira.io，不收取费用。您也可以联系个人信息保护委员会（ppc.go.jp）。
欧盟和英国（GDPR、UK GDPR）。 对第 1 节的数据，我们是控制者；对访客数据，我们是处理者（第 5 节）。您可以向您居住地或工作地的监管机构投诉。
韩国（PIPA）。 您的数据按照第 1 节所列目的和期限，由第 3、4 节所列接收方在境外处理；您可以通过注销账号拒绝跨境传输，但这样我们将无法向您提供本服务。投诉：个人信息保护委员会（pipc.go.kr）。
中国（《个人信息保护法》）。 数据由第 3 节所列接收方在中国境外处理；您可以通过 privacy@hibira.io 行使您的权利。
泰国（PDPA）和越南（第 91/2025/QH15 号法律）。 我们按照第 1 节所列目的和依据处理您的数据，并按照第 3、4 节所述，在要求提供充分保护的合同下进行跨境传输。您可以随时撤回同意。如发生数据泄露，我们会在知悉后 72 小时内通知主管机构。
8. 变更
我们会在 chat.hibira.io 公布变更及其生效日期；对于重大变更，至少提前 30 天通过邮件通知工作区所有者。
9. 联系方式
privacy@hibira.io · Hibira，台湾。经营者姓名和地址可应请求及时提供。