隐私政策

1. 关于我们

Plubox 由 FOP Barkar Serhii 运营，提供用于管理租赁和住宿业务的软件。本隐私政策中的“Plubox”“我们”及“我们的”均指 Plubox 服务运营者 FOP Barkar Serhii，服务网站为 plubox.com. 我们的联系地址为：乌克兰敖德萨，Akademika Filatova 街 39 号，57 号办公室。

对于账户、安全、账单和支持信息，Plubox 通常作为数据控制者。对于客户提交至 Plubox 的房源、住客、员工、预订及其他运营数据，客户通常作为数据控制者，Plubox 则作为其数据处理者或服务提供商。

2. 适用范围

本政策适用于 Plubox 网站、应用、API、支持渠道和集成，包括可选的 Plubox ChatGPT 和 Claude 插件。本政策不取代我们的客户、OpenAI、Anthropic、Google、支付服务提供商或您选择使用其服务的其他第三方的隐私声明。

3. 我们处理的信息

账户与身份信息

我们处理用于创建和管理账户的信息，例如姓名、电子邮件地址、身份验证信息、组织成员身份、角色、语言、联系方式和账户偏好设置。如果您通过第三方身份提供商登录，我们会接收该提供商经您许可后提供的信息。

房源与运营信息

客户可能提交有关组织、账户、房源、房源组、预订、住客、员工、排班、房态、库存、每晚价格、限制、服务、收付款、支出、收据、公用事业费用、任务、任务照片、保洁、设备缺损及运营统计的信息。

具体信息取决于客户启用的 Plubox 功能和集成。客户有责任确保向 Plubox 提供个人数据具有合法依据，并妥善配置用户访问权限。

ChatGPT 和 Claude 插件及集成信息

当您将可选的 Plubox 插件连接至 ChatGPT 或 Claude 时，我们会处理 OAuth 授权信息、账户及组织标识符、工具请求、执行请求所需的参数，以及根据您的指示返回或更改的 Plubox 记录。根据具体工作流程，这些数据可能涉及预订、住客、房源、排班、价格、收付款、支出、公用事业费用、任务、保洁、图片和统计信息。

技术与使用信息

我们可能处理 IP 地址、设备和浏览器信息、访问日期及时间、使用过的页面和功能、诊断数据、安全事件、请求标识符及应用日志。这些信息用于运营和保护服务、排查问题及改进服务。

支持沟通记录

当您联系我们时，我们会处理您的联系方式、消息、附件及您选择提供的其他信息。请勿在支持请求中发送密码、访问令牌、完整支付卡号或其他机密信息。

可选的网站分析与广告效果衡量

经您同意，Google Analytics 会统计公开网站的访问、互动、流量来源及注册结果。您可以仅允许分析、同时允许分析和广告效果衡量，或拒绝两者。在您允许分析前，不会加载 Google 代码。分析事件不包含姓名、电子邮件地址或表单内容。

广告效果衡量除了需要分析同意外，还需要您单独同意。它允许 Google 使用广告活动及注册数据生成广告转化报告。个性化广告、再营销及 Google Signals 均已禁用。通过已连接的 Google API 获取的数据不会用于广告。

您可以通过页脚的“分析与广告设置”更改或撤回这些选择。选择最多保存 180 天。在您同意分析后，营销归因 Cookie 会在 Plubox 子域之间共享，最长保留 30 分钟，用于将访问与注册关联。撤回分析同意会删除由本网站管理的分析和归因 Cookie；撤回广告效果衡量同意还会删除相应的 Google 广告 Cookie。

4. 我们如何使用信息

我们处理信息是为了：

• 提供、维护和管理 Plubox 及其集成；
• 验证用户身份，并执行组织、账户和房源的权限规则；
• 根据授权用户的请求检索信息并执行操作；
• 处理订阅、付款和服务沟通；
• 提供客户支持并调查技术问题；
• 保护用户、客户、Plubox 和第三方，防范欺诈、滥用或安全威胁；
• 了解服务表现，提升可靠性和易用性；
• 遵守法律、执行协议，以及提出法律主张或进行抗辩。

5. 法律依据

在适用法律要求提供法律依据时，我们依据履行合同、按要求在订立合同前采取措施、运营和保护服务的合法利益、履行法律义务，以及在我们征求同意时取得的同意进行处理。客户在控制通过 Plubox 处理的运营数据时，可能依据不同的法律基础。

6. 我们如何披露信息

我们仅在合理必要的范围内向以下接收方披露信息：

• 服务提供商 在适当的合同约束下，为 Plubox 提供托管、安全、监测、支持、通信服务，或以其他方式协助我们运营；
• OpenAI 在授权用户连接或使用可选的 Plubox ChatGPT 插件时；
• Anthropic 在授权用户连接或使用可选的 Plubox Claude 插件时；
• 已连接的服务 例如 Google 服务、渠道管理工具、支付服务，或客户启用的其他集成；
• 客户及其授权用户 按照配置的角色和权限；
• 专业顾问及主管机关 在遵守法律、保护权利和安全或处理法律主张所必需时；
• 继受组织 在合并、融资、重组、资产出售或类似交易中，并遵守适用的保护措施。

我们不会出售或出租个人数据，也不会将通过已连接的 Google API 获取的数据用于广告。

7. Google API 数据

如果您启用 Google 集成，Plubox 仅在授权范围内访问 Google 用户数据，并将其用于提供所请求的功能。我们对通过 Google API 获取的信息的使用和传输，遵守《Google API 服务用户数据政策》，包括其中的“有限使用”（Limited Use）要求。您可以在 Google 账户设置中撤销 Google 权限。

8. 数据保留

Plubox 不会另行归档原始 ChatGPT 或 Claude 提示词或工具响应。通过插件检索的数据仅为处理当前请求而使用。按用户指示创建或更改的记录将成为普通的客户数据，并保留在客户的 Plubox 账户中，直至授权用户删除这些记录、客户指示我们删除这些记录，或账户或合同终止，同时遵守法定保留义务。

OAuth 访问令牌在 1 小时后过期，刷新令牌在 30 天后过期。断开 ChatGPT 或 Claude 集成会立即撤销其令牌；每日清理会在 24 小时内删除已撤销或已过期的 OAuth 记录。应用的每日日志最长保留 14 天。对于由 Plubox 控制的删除操作，经核实的请求将在 30 天内应用于活动系统。轮换备份副本可能最长保留 2 年，财务、安全或法律记录可能按法律要求的期限保留；已删除的数据不会从备份恢复用于日常使用。

9. 安全

我们采取行政、技术和组织保护措施，以防止信息遭到未经授权的访问、丢失、滥用或更改。没有任何系统是完全安全的。客户和用户必须保护自己的凭据，采取适当的访问控制措施，并在怀疑存在未经授权的访问时及时通知我们。

10. 跨境处理

Plubox 及其服务提供商可能在信息收集地以外的国家处理信息。在必要时，我们会采用合同或其他保护措施，旨在为跨境传输提供适当水平的保护。

11. 您的权利与选择

根据您的所在地及我们在信息处理中的角色，您可能享有访问、更正、删除个人数据、限制或反对处理，以及获取可携带格式个人数据副本的权利；在处理依据为同意时，您还可能有权撤回同意。您也可以断开集成或撤销其权限。

如果 Plubox 代表房源管理者或其他客户处理您的信息，请先向该客户提出请求。我们将按要求协助该客户。您可以通过以下地址联系我们： office@plubox.com. 在执行请求前，我们可能需要核实您的身份和权限。

12. 儿童

Plubox 是面向企业的服务，并非为儿童设计。我们不会在知情情况下，为儿童自行使用本服务而直接向其收集个人数据。客户有责任依据适用法律处理未成年住客的信息。

13. 本政策的变更

我们可能更新本隐私政策，以反映服务、法律或我们处理方式的变化。我们将在本页发布更新版本，并修改生效日期。在有要求时，我们会另行通知。

14. 联系我们

问题或隐私相关请求可发送至 office@plubox.com 或邮寄至：Plubox，乌克兰敖德萨，Akademika Filatova 街 39 号，57 号办公室。 客户支持信息请参见 plubox.com/support.