我们是谁
AgentGrowth（growth.xark.io）由 Cell Digital Technology Inc.（“Cell Digital”或“我们”）以 Xark 品牌运营。关于本政策或您的数据的问题，请联系：privacy@xark.io。
使用 AgentGrowth 的是企业以及为企业服务的代理机构（我们的“客户”）。对于联系客户的人，即客户的潜在客户和顾客，由客户决定为何以及如何使用他们的信息，我们作为客户的服务提供商代其处理。对于登录 AgentGrowth 的用户、本网站的访客以及预约演示的人，由 Cell Digital 决定如何使用他们的信息。
我们收集哪些信息
- 客户通过 AgentGrowth 收集的潜在客户和顾客联系信息：姓名、电话号码、邮箱地址、所在州，以及在网页表单、在线聊天、短信、电话、AI 语音通话、邮件和 Meta、Google、LinkedIn、TikTok 线索表单中填写或提供的回答，对话记录，以及资格判断和预约信息。
- 同意记录：每次表单提交时显示的同意文本原文、页面、时间、IP 地址和浏览器，以及每一次退订（STOP）或取消订阅。
- 通话：来电追踪会记录来电号码和通话信息。只有客户开启录音的情况下才会录音。AI 语音通话由我们的语音服务商录音并转写；我们保存转写文本和录音链接。
- 登录用户的账户：邮箱地址、姓名、角色和所属工作区、通知设置；如果您开启手机通知，还包括浏览器的推送订阅信息和 User-Agent。登录通过 Clerk 完成。
- 已连接的账户：客户连接 Facebook 公共主页、Instagram 专业账户、LinkedIn 个人资料或公司主页、广告账户（Meta、Google Ads、LinkedIn、TikTok 或 Reddit）、Google Analytics、Google 商家资料或日历时，我们会收到访问令牌以及平台返回的账户信息（名称、ID、头像、粉丝数），并保存为客户发布的帖子和广告变更及其数据统计。
- 落地页和网站事件：在我们托管的落地页以及使用我们脚本的客户网站上，记录页面浏览、滚动、开始填写表单、提交和点击，附带随机访客 ID、广告系列（UTM）参数和点击 ID。对于社媒帖子中的链接，我们保存的是 IP 地址和浏览器加每日随机盐后的哈希值，而不是 IP 地址本身。浏览器发送 Global Privacy Control 或 Do Not Track 信号时，我们的脚本不会设置访客 ID。
- 本网站上的演示预约：您的工作邮箱、网站和留言。
- 商业调研：通过官方 API 读取的关于客户自身业务及其竞争对手的公开信息，例如评分、评价、帖子和搜索结果。
本网站的营销页面不设置任何 Cookie，也不使用任何分析或广告工具。登录时会设置会话所需的 Cookie。我们在 /lp 下为客户托管的落地页会设置一个有效期 30 天的随机访客 ID Cookie 用于页面测试，浏览器发送 Global Privacy Control 或 Do Not Track 信号时除外。
我们如何使用这些信息
- 为客户提供服务：回复潜在客户并判断其资格、预约、发送客户设置好的短信、邮件和电话，并将线索交给客户的团队及其 CRM。
- 规划并执行客户已批准的营销：发布已批准的帖子、落地页和广告变更，读取结果并形成报告。
- 通过读取平台自身的记录，核对发布的内容与批准的内容是否一致。
- 保障服务安全：访问检查、频率限制、防止滥用以及审计日志。
- 回复演示预约和支持问题。
我们不出售个人信息。我们不会利用线索数据或来自已连接平台的数据，为数据所属客户以外的任何人建立广告画像，也不会用这些数据训练 AI 模型。
AI 处理
AgentGrowth 使用大语言模型起草回复、摘要、帖子、计划和分析。这些请求通过 Router API 网关发送到 DeepSeek 模型，备用通道为 OpenRouter；图片和视频生成通过 OpenRouter 完成。我们发送请求时使用了这些网关提供的设置：不保存请求（Router），只使用不收集数据用于训练的服务商（OpenRouter）。
AI 起草的帖子、落地页、广告变更、邮件和计划，都要等客户方的人员批准后才会发出。潜在客户对话中的回复由 AI 代理在客户设定的规则、时段和话术范围内发送，客户团队可以随时接管任何对话。
在设为受保护健康信息模式的工作区中，AI 默认不处理潜在客户对话，而是转给客户的工作人员。
来自 Meta、LinkedIn 和 Google 的数据
Meta（Facebook 和 Instagram）。为发布帖子，客户会连接 Facebook 公共主页和 Instagram 专业账户，我们申请以下权限：pages_show_list、pages_read_engagement、pages_manage_posts、read_insights、instagram_basic、instagram_content_publish、instagram_manage_insights 和 business_management。这些权限仅用于：列出该用户管理的公共主页和 Instagram 账户，供客户选择要连接哪些；发布客户方人员已批准的帖子；回读这些帖子以确认按批准内容发布；读取帖子和粉丝统计用于客户报告。客户连接 Meta 广告账户时，我们申请 ads_read、ads_management、leads_retrieval、pages_manage_ads、pages_manage_posts、pages_show_list、instagram_content_publish 和 business_management，用于读取广告系列结果、执行客户批准的广告变更，以及接收其线索表单中的线索。
我们从 Meta 收到的数据仅用于向连接该账户的客户提供上述功能。这些数据不会被出售，不会用于建立广告画像，除下文列出的托管和运行 AgentGrowth 的服务商外，不与他人共享。访问令牌加密存储在 Supabase Vault 中。账户断开连接后，或 Meta 通知我们您已移除应用并要求删除数据后，其存储的令牌会被删除（见“数据删除”页面）。
LinkedIn。对于 LinkedIn 个人资料，我们申请 openid、profile 和 w_member_social，仅在本人批准每一条帖子后以其身份发布。对于 LinkedIn 公司主页，我们申请 r_organization_social、w_organization_social 和 rw_organization_admin，用于发布已批准的帖子并读取其统计数据。对于 LinkedIn 广告账户，我们申请 r_ads、rw_ads、r_ads_reporting、w_organization_social 和 r_marketing_leadgen_automation，用于读取结果、执行已批准的广告变更，以及接收线索表单中的线索。来自 LinkedIn 的数据仅用于向该客户提供这些功能，处理方式与上文 Meta 数据相同。
Google。Google Ads 使用 adwords 权限范围，用于读取广告系列、关键词、搜索字词和结果，规划关键词，以及执行客户批准的变更（预算、关键词、广告、广告系列和受众列表）。Google Analytics 使用 analytics.readonly 读取报告。Google 商家资料使用 business.manage 读取评价，并发布已批准的回复和动态。Google 日历使用 calendar.events 和 calendar.freebusy 查找空闲时间并预约。Microsoft 365 日历出于同样目的使用 Calendars.ReadWrite 和 offline_access。
TikTok 和 Reddit。对于 TikTok 广告账户，我们申请 ad.read、ad.write 和 report.read；对于 Reddit 广告账户，申请 adsread、adsedit、history 和 read。这些权限用于读取广告系列结果，以及执行客户批准的广告变更。
AgentGrowth 对从 Google API 获得的信息的使用以及向任何其他应用的传输，将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）要求。我们仅将 Google 用户数据用于提供和改进客户所使用的功能。我们不会将其用于广告，不会出售，不会用于开发、改进或训练通用 AI 或机器学习模型，也不会让人员查看这些数据，除非客户同意、出于安全或遵守法律的需要，或已汇总用于内部运营。为生成客户要求的分析，部分 Google Ads 数据（例如搜索字词、广告系列名称和结果）会发送给上文所述的 AI 模型。Google 评价的文字内容不会发送给这些模型。
我们如何保护信息
- 每个工作区的数据在数据库中通过行级安全策略相互隔离。
- 访问令牌和 API 密钥加密存储在 Supabase Vault 中，只在服务器端读取，从不发送到浏览器。
- 登录通过 Clerk 完成，每次请求都会重新检查对工作区的访问权限。
- 审计事件、同意记录和退订记录只能追加，不能修改。
- 我们目前没有 SOC 2 / ISO 认证。
我们保存多久
客户的工作区处于使用状态期间，我们保存其数据。部分数据会被自动删除：
- 受保护健康信息模式下的通话录音和转写：90 天后清除。
- 客户上传的历史线索文件：在其清除日期删除，默认为上传后 180 天。
- 分享链接：过期或被撤销 90 天后删除。
- 动态信息流条目和在 Ask 中提出的问题：90 天后删除。
- Google Ads 搜索字词数据：45 天后删除。
- 未完成的社媒平台登录：其令牌在 30 分钟后删除。
- 从分析、商家资料或广告账户读取的统计数据和评价：客户断开连接并选择删除时删除。
- 社媒账户的访问令牌：断开连接时，或 Meta 向我们发送您的删除请求时删除。
同意记录、退订记录和审计日志会作为某人同意或拒绝了什么的证据保存，在其他数据删除后也会保留。某人的数据应其请求被删除后，这些记录中不再保留电话号码、电子邮箱、姓名或 IP 地址：它们会被替换为单向哈希值或被移除。客户停止使用 AgentGrowth 时，可以要求我们删除其工作区数据，我们会删除这些数据，但上述记录以及法律要求我们保存的信息除外。
您的选择和权利
- 如果您是我们某个客户的潜在客户或顾客，请先联系该企业：由它决定如何使用您的信息。您也可以写信给我们，我们会将您的请求转交该企业并协助其答复。
- 回复 STOP 即可停止接收短信；任何邮件中都有取消订阅链接。
- 根据您所在的地区（例如加利福尼亚州或美国其他州、欧盟或英国），您可能有权访问、更正或删除您的个人信息，获取其副本，反对或限制其使用，以及选择不允许出售或为定向广告而共享这些信息。我们不出售个人信息。如需提出请求，请发送邮件至 privacy@xark.io；我们可能需要先核实您的身份。您行使这些权利不会受到区别对待。
- 当该企业（或我们代其）处理查看或删除您的信息的请求时，AgentGrowth 在您的记录上提供相应工具：将该企业工作区中保存的关于您的全部信息导出为文件，或将其删除。删除会移除您的消息、通话转写、预约和其他详情；同意记录、已发送消息的记录和审计日志作为证据保留，其中您的标识信息会被替换为单向哈希值或被移除；您的电话号码和电子邮箱会保留在免联系名单上，以免再次联系您；删除完成后，系统会再次检查是否还留有可识别您的信息。每次导出和删除都会被记录。
- 如需删除我们从 Facebook 或 Instagram 收到的数据，请参阅“数据删除”页面。
- 您也可以向所在地的数据保护机构投诉。
儿童
AgentGrowth 是面向企业的服务，不面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。
数据处理地点
Cell Digital 位于美国。我们的服务商可能在美国以及其运营所在的其他国家处理数据。在法律要求的情况下，我们会为这些跨境传输采取适当的保障措施。
本政策的变更
当产品的做法发生变化时，我们会更新本页面并修改顶部的日期。如有重大变更，我们会在生效前通过邮件通知客户。
联系方式
Cell Digital Technology Inc. 隐私问题和请求：privacy@xark.io。其他事项：hello@xark.io。