本《隐私政策》说明 LizWiz, Inc.（“LizWiz”“我们”）在您使用我们的网站和服务（合称“本服务”）时如何收集、使用、披露和保护信息，包括 LizWiz – AI Assistant for Tenants。
1. 适用范围
本《隐私政策》适用于我们在您创建账户、上传文件、使用聊天功能、请求支持、购买订阅或以其他方式与本服务互动时所处理的信息。本政策不适用于您可能通过本服务中的链接访问的第三方网站、产品或服务。
2. 我们收集的信息
我们主要通过三种方式收集信息：(a) 您提供的信息，(b) 自动收集的信息，以及 (c) 来自第三方的信息。
- 账户信息：例如您的姓名、电子邮件地址、身份验证标识符、Firebase 账户标识符以及登录服务提供商信息（例如 Apple Sign-In 或 Google sign-in）。
- 您提交的内容：聊天消息、提示词、回复、反馈以及相关元数据。
- 您上传的文档和文件：包括租赁协议及相关材料（PDF、图像或其他文档格式）。这些内容可能包含个人信息以及有关您租赁情况的信息。
- 衍生/处理后的内容：从上传文档中提取的文本（包括 OCR）、预览、摘要、嵌入/向量表示以及为提供本服务而生成的其他输出。
- 支持与通信：您在联系我们时提供的信息，以及我们向您发送的电子邮件（例如与账户相关的消息、邀请、通知和支持回复）。我们也可能发送产品更新或与服务相关的通信，且您可能可以选择退出非必要通信。
- 付款与计费信息：付款由 Stripe 处理（包括通过 Stripe Checkout 托管结账页面）。Stripe 处理支付卡详细信息。我们从 Stripe 接收有限的计费详情和付款/订阅元数据（例如订阅状态、发票以及支付方式详情，如类型和后四位数字）。我们不存储完整的卡号。
- 使用和设备数据（自动收集）：IP 地址、设备/浏览器类型、浏览页面、时间戳、分析数据（包括 Google Analytics），以及诊断、安全和性能日志。我们也可能根据 IP 地址推断大致位置。
- 移动应用和权限数据：如果您使用移动应用或原生应用体验，我们会处理应用版本、平台、推送通知令牌、通知偏好、崩溃和诊断数据（包括 Firebase Crashlytics），以及运行移动功能所需的设备/运行时数据。
- Cookie 和类似技术：我们使用运行、保护和维护本服务所必需的 Cookie 和本地存储，并用于保存用户偏好（例如语言/区域设置）。我们也可能使用 Google Analytics 等分析工具来了解使用情况并改进本服务。
敏感信息：本服务无意用于处理高度敏感的个人信息（例如社会安全号码、政府身份证号码、金融账户凭证或医疗信息）。如果此类信息包含在上传内容中，我们仅会在提供本服务、维护安全和遵守适用法律所必需的范围内处理该等信息，并可在适当情况下删除或限制此类内容。
3. 我们如何使用信息
我们将信息用于以下目的：
- 提供和运营本服务：创建账户、验证用户身份、存储文件并提供核心功能。
- 处理文档：提取文本/OCR、分析租赁内容，并生成您请求的摘要及其他输出。
- 提供人工智能辅助功能：处理您的提示词、消息及相关文档文本，以生成回复和输出。
- 改进、排查和维护：调试问题、监控性能、分析使用情况并增强功能和用户体验。
- 安全和防欺诈：保护本服务、用户和我们的系统，并执行我们的服务条款。
- 通信：发送与服务相关的消息（例如账户通知、邀请、验证通知、支持回复、提醒和更新），以及在法律允许情况下发送有限的产品或功能通信。
- 付款：支持订阅（包括月度或年度计划）、开具账单、防欺诈以及计费支持。
- 合规与法律义务：遵守适用法律、回应合法请求并保留必要记录。
4. AI 处理与模型提供商
本服务使用第三方 AI/LLM 提供商（例如 OpenAI 和 Google Gemini）来处理文本并生成输出。我们可能会仅为实现您所请求的功能，而向这些提供商传输您内容中的部分内容，例如聊天消息以及从文档中提取的相关文本。
- 已上传的与租赁相关的文档和文件（包括文本文档、图片及其他支持的格式），
- 从这些文档中提取的文本（包括 OCR），
- 用户提交的聊天消息、提示词以及任何附件文件。
这些文件和消息可能包含个人信息，例如姓名、地址、日期、金额、租约条款及其他与租赁相关的细节。上述信息仅会为提供您所请求的功能而被处理，包括文档分析、仪表板自动填充、租约摘要以及 AI 辅助回复。
我们将这些提供商作为服务提供商/处理方使用。在可行情况下，我们会配置提供商服务，以限制或防止所提交内容被用于训练其通用模型。提供商政策可能会随时间变化。
最小化原则：我们致力于仅传输生成所请求输出所合理必要的信息。然而，您提交的内容可能包含个人信息，而这些信息会作为所请求功能的一部分被处理。
数据会通过 HTTPS 安全地传输给这些提供商。
5. 我们如何共享信息
不出售数据：我们不出售您的个人信息。我们不会与房东、数据经纪人或第三方共享您的个人信息，供其用于独立营销、画像分析或决策目的。我们不会将您的个人信息用于广告画像。
我们仅可能在以下情况下共享信息：
- 服务提供商和基础设施：包括身份验证、数据库、文件存储、分析和计算基础设施提供商（例如 Google Firebase 和 Google Cloud）。
- 电子邮件投递：通过 Postmark 用于与账户和服务相关的通信。
- AI/LLM 提供商：如上所述，仅用于提供所请求的功能。
- 付款：通过 Stripe 进行付款处理和订阅管理。
- 法律和安全：为遵守适用法律、法律程序，或保护权利、安全和保障。
- 业务转让：与合并、收购、融资、重组或资产出售相关。
- 根据您的指示或经您同意。
我们要求服务提供商仅为经授权的目的并在采取适当保护措施的前提下处理个人信息。
6. 不出售 / 不用于定向广告共享
我们不出售个人信息，也不为跨情境行为广告而共享个人信息。
7. 数据保留
我们会在提供本服务所需期间以及出于安全、争议解决和合规等合法业务目的所需期间保留信息。
- 上传文档和衍生输出会被保留，以支持您账户中的持续功能。
- 日志、分析数据和安全记录会在有限期间内保留，以保护本服务并防止滥用。
- 已删除内容在被移除或去标识化之前，可能会暂时保留在备份或日志中。
8. 删除文档和账户删除
您可以在本服务内删除已上传的文档。
您可以使用应用内账户删除工具删除您的账户及相关内容，或通过下述电子邮件联系我们。我们可能会在处理请求前验证您的身份。
9. 通知、设备权限和类似技术
我们可能会请求访问推送通知、本地存储和类似技术等设备功能，以运行您启用的功能。您可以通过设备或浏览器设置控制权限和通知，但禁用它们可能会限制功能。
10. 您的选择和权利
根据适用的美国法律，您可能享有以下权利：
- 访问我们持有的关于您的个人信息
- 请求更正或删除您的信息
- 获取您数据的副本
如需提交请求，请发送电子邮件至 support@lizwiz.com，主题为 “Privacy Request”。我们可能会验证您的身份，并将按照适用法律要求作出回应。
11. 美国各州隐私披露（包括加利福尼亚州）
本节根据适用的美国州法律（如《加利福尼亚消费者隐私法案》（CCPA/CPRA））提供额外披露。
您的权利可能包括：
- 知情权（所收集个人信息的类别和具体项目）
- 删除个人信息的权利
- 更正不准确信息的权利
- 不受歧视的权利
我们收集的个人信息类别：
- 标识符（例如姓名、电子邮件地址）
- 互联网或其他电子网络活动（例如使用数据、分析数据、日志数据）
- 商业信息（例如订阅数据和计费状态）
- 您提供的通信和文件内容（例如聊天内容、上传文档）
- 设备、诊断和移动应用数据
收集目的：提供、运营、保护和改进本服务，管理付款和订阅，并履行法律义务。
接收方类别：服务提供商（云基础设施、分析、AI 提供商、电子邮件投递、付款处理），以及如上所述基于法律和业务转让目的的披露。
我们不出售或共享个人信息用于定向广告。
不歧视：我们不会因您行使隐私权而歧视您。但是，某些功能可能需要特定信息才能运行。
12. 安全
我们采用合理的行政、技术和组织性保护措施来保护信息。这包括传输中的加密（HTTPS/TLS）、访问控制、监控以及与数据性质相适应的安全实践。然而，任何传输或存储方式都无法做到 100% 安全。
13. 国际用户
本服务在美国运营。信息可能会在美国以及我们的服务提供商运营所在的其他司法辖区进行处理和存储。
14. 儿童隐私
本服务面向成年用户（18 岁及以上），例如租户和承租人。其并非面向儿童，我们不会明知而收集 18 岁以下个人的个人信息。
15. 本隐私政策的变更
我们可能会不时更新本《隐私政策》。我们将更新“最后更新日期”，并在法律要求的情况下提供额外通知。
16. 联系我们
如果您对隐私有任何问题或请求，请通过以下方式联系我们：
- 电子邮件：support@lizwiz.com
- 公司：LizWiz, Inc.（美国特拉华州）