隐私政策

1. 我们是谁

Yardstick 由 Yardstick AI, Inc. 运营，注册于美国特拉华州（“公司”、“我们”）。我们是通过本服务处理的个人数据的控制者。如有任何隐私问题，请联系 hello@yardstick.fi。

2. 我们收集的信息

• 账户信息：你的姓名、电子邮箱地址、组织和账户设置。
• 计费信息：由我们的支付供应商 Stripe 处理。我们不会看到或存储你的完整卡片信息；我们会收到交易和订阅的元数据。
• 衡量数据：你要求我们衡量的智能体活动，包括 API 和工具日志，以及你接入的数据源。
• 使用数据：日志数据、设备和浏览器信息，以及关于你如何使用本服务的产品分析。
• 通讯内容：你发送给我们的消息和你的支持历史。
• 等候名单信息：如果你加入等候名单，你的邮箱以及你选择分享的任何可选细节（公司、你使用的 AI 工具、大致的每月 AI 支出和你的角色），用于优先安排并定制早期访问。

3. 我们如何使用你的数据

• 提供、运营、保护和改进本服务；
• 计算分数、指标、报告和洞见；
• 处理付款、管理订阅，并发送服务和计费通知；
• 提供支持并回应你的请求；
• 检测、预防和处理欺诈、滥用和安全问题；
• 遵守法律义务。

4. 法律依据

在 GDPR 或类似法律适用之处，我们处理个人数据是为了履行我们与你的合同、基于我们在运营和改进本服务方面的正当利益、经你同意（例如可选分析），以及为遵守法律义务。

5. 服务提供商与共享

我们不出售你的个人数据。我们会将其与经过审核的服务提供商共享，他们在合同约束下代表我们处理数据，且仅为交付本服务：

• Stripe：付款和计费（卡片处理、开具发票、通过 Stripe Tax 处理税务、欺诈筛查）。
• Railway：应用托管和基础设施。
• Cloudflare：内容分发、DNS 和安全。
• Resend：邮件投递和等候名单联系人存储，包括你提供的可选细节。
• AI 模型供应商：用于从你的指标生成洞见；只发送所请求洞见所需的数据。
• PostHog：产品分析和错误监控，托管于欧盟。仅在你接受分析 cookie 之后加载，并被配置为仅为已识别的访客创建用户档案。

我们也可能在法律要求时，或为保护我们的权利、用户或公众，披露数据。

6. 数据留存

只要你的账户处于活跃状态，我们就会保留账户数据。详细的衡量历史会按照你方案的留存窗口保留（例如，90 天至两年）。汇总的分数和报告可能会按你的方案为产品历史而保留。当个人数据不再需要时，我们会将其删除或匿名化，但须遵守法律留存要求。

7. 安全

我们采用旨在保护你数据的技术和组织措施，包括传输中的加密和访问控制。没有任何系统是绝对安全的，我们无法保证绝对的安全性。

8. 国际传输

你的数据可能在你所在国家/地区以外的国家/地区被处理。在必要之处，我们依靠适当的保障措施，例如标准合同条款，来保护这些传输。

9. 你的权利

根据你所在的地区，你可能有权访问、更正、删除、导出或限制对你个人数据的处理，并有权反对或撤回同意。要行使这些权利，请发邮件至 hello@yardstick.fi。你也可能有权向你当地的数据保护机构投诉。

10. Cookie 与分析

我们使用必要 cookie 来运行本服务。经你同意，我们会加载 PostHog（托管于欧盟）用于产品分析和错误监控；在你接受之前，它不会为分析存储任何内容。你可以随时通过页脚中的“Cookie 偏好”链接，或通过你的浏览器设置更改你的选择。禁用必要 cookie 可能会影响功能。

11. 儿童

本服务不面向任何 18 岁以下的人，我们也不会在知情的情况下收集儿童的数据。

12. 变更

我们可能不时更新本政策。我们会在此处发布新版本并更新上方的日期；对于重大变更，我们会采取合理步骤通知你。

13. 联系

有疑问或请求？发邮件至 hello@yardstick.fi。