隐私政策
最后更新：2026 年 7 月 2 日。我们重视您的隐私。本政策详细说明了我们收集哪些数据、收集原因以及如何保护这些数据。
1. 我们是谁
Montu 由 Heracleon 运营，该公司在埃及注册，商业登记号为 194652，国家统一登记号为 1053-06001-94652（下称“Heracleon”“我们”“我方”）。本隐私政策说明当您使用我们位于 montuai.com 的营销自动化平台时，我们如何收集、使用、存储和保护有关您的信息。如有与隐私相关的问题，请通过 contact@montuai.com 联系我们。
2. 我们收集的信息
当您创建账户或使用本服务时，我们收集以下信息： • 账户信息——您的全名、商务电子邮件地址以及经安全哈希处理的密码。 • 业务信息——您的商店或网站 URL、品牌资料、目标受众、内容计划详情以及与您账户关联的绩效数据。 • 网站数据——我们对您的域名执行的自动审计、站点地图爬取、关键词研究和竞争对手分析的结果。 • 已连接账户的令牌——当您连接 WordPress 或 Shopify 时，我们会安全地存储代表您发布内容所需的访问令牌。我们绝不存储您的 CMS 账户密码。 • 生成内容的元数据——对我们为您制作的文章、产品、社交帖子和设计素材的引用，予以保留以便您在仪表板中管理自己的素材库。 • 使用数据——所访问的页面、仪表板交互和会话时长，仅通过服务器端日志收集。 • 账单信息——支付交易由 Dodo Payments（dodopayments.com）安全处理。我们仅收到成功付款的确认和您的订阅等级。我们绝不查看或存储您的卡号、账单地址或其他财务数据。
3. 我们如何使用您的信息
我们使用您的信息以： • 提供和运营本服务，包括仪表板、内容交付和 Montu Pilot 编排。（法律依据：履行合同——GDPR 第 6(1)(b) 条） • 根据您提供的数据执行审计、构建关键词策略并生成内容、社交帖子和设计素材。（法律依据：履行合同） • 代表您按照您配置的时间表将内容发布到已连接的 CMS 目标（WordPress 和 Shopify）；准备社交帖子并将其排入您的 Montu 日历，供您手动发布。（法律依据：履行合同） • 验证您的身份并安全地维持您的会话。（法律依据：履行合同） • 发送交易性通信，例如账单确认和服务更新。（法律依据：履行合同／合法利益） • 衡量汇总的、匿名化的平台绩效，以改进我们的自动化管道。（法律依据：合法利益——GDPR 第 6(1)(f) 条。我们已评估此项处理不会凌驾于您的利益或权利之上。） • 遵守法律义务。（法律依据：法律义务——GDPR 第 6(1)(c) 条） 我们不会出于营销目的向第三方出售、出租或共享您的个人信息。
4. 我们在何处存储您的数据
您的账户数据（姓名、电子邮件、哈希密码、套餐信息、品牌资料、生成内容的元数据以及已连接账户的令牌）存储在托管的 PostgreSQL 数据库（Neon）中，该数据库托管于欧盟。使用本服务即表示您同意将您的数据传输至该位置。访问受到 TLS 加密连接的限制，凭据仅保存在我们的部署基础设施上。
5. Cookie 与跟踪
We use a single session cookie to keep you logged in to the dashboard. That cookie is strictly necessary for the Service to function. We also load three third-party measurement tags on every page, including the dashboard: Google Analytics (GA4) for aggregate site usage; the Meta pixel, with a server-side Conversions API event carrying a hashed account identifier, to measure which advertising brought a visitor; and Affonso, a 30-day referral cookie that credits a partner who referred you. These load without a prior consent prompt today. Blocking them in your browser or with an ad blocker does not affect how Montu works, and your site data, keywords, generated content and connected-store credentials are never sent to any of them. See our Cookie Policy for the full list.
6. 第三方服务
为提供本服务，我们使用以下可能处理您数据的第三方提供商： • Neon（托管 PostgreSQL）——用于账户、套餐和内容元数据的数据库存储。托管于欧盟。 • Vercel——montuai.com 平台的托管和边缘基础设施。 • Vercel Analytics 与 Speed Insights——注重隐私、无 Cookie 的分析，收集汇总的页面浏览量、引荐来源数据和网页性能指标。不会将任何个人身份信息与单个访客关联。无跨站跟踪。受 Vercel 隐私政策约束。 • Dodo Payments——支付处理和登记商户（Merchant of Record）。Dodo Payments 代表我们处理付款，并依据其自身隐私政策处理卡数据（dodopayments.com）。 • 已连接的发布目标——WordPress 和 Shopify，您授权 Montu 代表您向其发布内容。 • AI 模型提供商——用于驱动内容、设计和分析的生成管道。我们仅发送每项任务所需的操作上下文，不传输您的账户凭据。您的数据不会用于训练第三方 AI 模型。 • Google Analytics（GA4）——仅在您于同意横幅中接受分析 Cookie 后才会加载，用于衡量汇总的网站使用情况。受 Google 隐私政策约束。 每家提供商均受其自身的隐私和数据安全政策约束。
7. 数据保留
只要您的账户处于活动状态，我们就会保留您的账户数据。如果您取消订阅，您的账户数据将保留 90 天以便重新激活，之后可应请求删除。为您的账户制作的内容归您所有，我们不会删除——除非您自行移除，否则它将保留在交付位置（您的网站、商店或社交渠道）。
8. 您的权利
如果您位于欧盟/欧洲经济区或英国，根据适用的数据保护法，您享有以下权利： • 访问权——请求获取我们持有的有关您的个人数据副本。 • 更正权——请求更正不准确或不完整的数据。 • 删除权（“被遗忘权”）——请求删除您的账户及相关个人数据。 • 限制权——请求我们在特定情形下限制对您数据的使用。 • 数据可携权——以结构化、机器可读的格式接收您的个人数据，并将其转移给另一控制者（GDPR 第 20 条）。 • 反对权——反对基于合法利益的处理。 • 断开连接——随时在仪表板中撤销我们对任何已连接平台的访问权限，立即停止向该目标发布内容。 • 投诉权——向您当地的数据保护监管机构提出投诉。在英国为 ICO（ico.org.uk）；在欧盟为您所在国家的数据保护机构。 要行使上述任何权利，请发送电子邮件至 contact@montuai.com。我们将在 30 天内回复。对于合理的请求，我们不会收取费用。
9. 数据安全
我们采取合理的技术和组织措施来保护您的数据，包括： • 对所有传输中的数据进行 HTTPS 加密。 • 对存储的密码进行 Bcrypt 哈希处理（我们绝不存储明文密码）。 • 对已连接账户的令牌进行加密存储。 • 采用 TLS 加密的数据库连接，凭据仅保存在我们的部署基础设施上。 • Vercel 企业级的基础设施安全。 没有任何系统是完全安全的。若发生影响您个人信息的数据泄露事件，我们将在知悉后 72 小时内通知您。
10. 儿童
本服务并非面向 16 岁以下的儿童。我们不会有意收集儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请通过 contact@montuai.com 联系我们，我们将及时删除。
11. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过电子邮件发送至您注册的地址进行通知。本页顶部的“最后更新”日期将始终反映最近一次修订。
12. 联系方式
如有任何与隐私相关的问题或请求，请通过以下方式联系我们： Heracleon Town Mall Tower 4 楼 11 号办公室 埃及加尔比亚省坦塔市 商业登记号 194652 电子邮件：contact@montuai.com 网站：montuai.com
有疑问？请通过 contact@montuai.com 联系我们