最后更新：2025 年 7 月 11 日

简介和概述

在Abby，我们致力于保护您的隐私。本隐私政策解释了当您执行以下操作时，我们如何收集、使用、共享和保护您的信息：

• 以用户身份使用 Abby App（移动版）或 Abby 平台（网页版），
• 访问 Abby 网站，
• 注册或参加 Abby 赞助的网络研讨会、活动或营销活动，
• 与 Abby 的营销传播互动，或者
• 否则，请与 Abby 分享您的个人信息。

本隐私政策仅适用于 Abby 在与个人用户的直接关系中充当数据控制者（定义见适用的隐私法律法规）的情况。如果您通过与我们签约的组织（以下简称“客户”）访问 Abby，则 Abby 作为数据处理者的角色受我们与该客户签订的数据处理协议（以下简称“ DPA ”）的约束，该协议可在www.abby.gg/dpa上查阅。

使用艾比，即表示您承认本隐私政策并同意所述做法。
艾比不能替代专业护理、许可治疗或危机支持。用户不得将艾比用于《使用条款》中列出的任何禁止主题。 使用条款包括但不限于：对他人的痴迷、孤立、跟踪、伪装成关心或爱的威胁、情绪失调、脱离现实、自杀念头、精神病、极端偏执、自我忽视或表明危险的累积或升级行为。如果您使用艾比讨论任何上述主题，您的访问权限可能会被暂停或终止，您将被引导向有执照的治疗师、医生或紧急服务机构寻求帮助。

定义：

• 输入：您编写或上传到 Abby 应用程序、Abby 平台或 Abby 网站的文字、消息或内容。
• 输出：Abby 的 AI 系统根据您的输入生成的响应、消息或内容。
• 用户数据：您作为个人用户直接提供的所有输入、输出和其他信息。
• 客户数据：由组织（例如您的雇主或学校）提供的用于设置和管理您帐户的信息，例如您的姓名、电子邮件地址和管理数据。客户数据受我们的《数据处理附录》（DPA）管辖，而非本隐私政策。

重要提示：Abby 并非受《健康保险流通与责任法》(HIPAA) 保护的实体，不提供医疗或临床服务。请勿在您使用我们的服务时提供任何受保护的健康信息 (PHI) 或敏感医疗信息。

通过使用 Abby，您承认本隐私政策并同意所述做法。

我们收集的信息

根据您与 Abby 的互动方式（作为 Abby 应用程序或 Abby 平台的用户、作为网站访问者或作为我们营销活动的参与者），我们会收集不同类型的信息。

用户数据（输入和输出）

• 输入：您在 Abby 应用程序、Abby 平台或网站上编写或上传的文字、消息或内容（例如，您的问题、消息或提示）。
• 输出： Abby 的 AI 系统根据您的输入生成的响应、消息或内容。
• 对话数据：您与 Abby 互动的内容，包括您的输入和为您生成的输出。

帐户和个人资料信息

• 帐户信息：创建帐户时的姓名、电子邮件地址、电话号码和付款详细信息。
• 个人资料信息：您选择提供的可选人口统计信息、偏好和目标。

服务使用情况和设备信息

• 使用数据：您如何与 Abby 的服务互动，包括使用的功能、会话持续时间、使用频率和参与模式。
• 设备信息：设备类型、操作系统、浏览器类型、IP 地址和移动设备标识符。
• 位置信息：基于 IP 地址的大致位置（不是精确的 GPS 位置）。

网站访客和营销活动

• 联系信息：姓名、电子邮件地址、公司、职位以及您在注册网络研讨会、下载资源或订阅营销通讯时提供的任何信息。
• 网站分析：有关您与我们的网站和电子邮件互动的信息（例如 IP 地址、浏览器类型、设备以及与营销内容的互动）。

我们如何使用您的信息

服务提供与改进

• 提供个性化的人工智能对话和支持（根据您的输入生成输出）
• 分析输入、输出和使用模式以增强和个性化您的体验
• 使用匿名和汇总的 "输入 "和 "输出 "开发和训练我们的人工智能模型，以提高服务质量。如果艾比使用非匿名数据进行人工智能训练，我们将要求用户明确表示同意，并在应用程序内的隐私设置中对此进行明确说明。
• 生成汇总见解以改进我们的支持策略

账户管理

• 创建和维护您的帐户
• 处理订阅付款和管理账单
• 沟通您的帐户、服务更新和支持
• 提供技术支持并回复您的询问

网站和营销活动

• 运营和改进我们的网站和营销传播
• 向您发送营销电子邮件或活动邀请（如果您选择加入）
• 了解访问者如何使用我们的网站和营销材料

法律和安全目的

• 保护我们服务的安全性和完整性
• 检测并防止欺诈活动
• 遵守法律义务
• 执行我们的使用条款，包括 "可接受使用政策 "和 "禁止主题"。艾比可暂停或终止违反 "可接受的使用 "或法律要求的账户，并可删除违反政策或表明需要专业护理的内容。

信息共享与披露

我们对您的信息严格保密，不会出售您的个人信息。

我们可能会在以下有限的情况下共享您的信息。在遵守适用法律、法规、法律程序、传票或政府要求的情况下，艾比也可能披露个人信息。

服务提供商（子处理者） 。我们与值得信赖的第三方服务提供商（“子处理者”）合作，他们代表我们执行以下服务：

• 云存储和托管提供商
• 支付处理器
• 分析服务
• 客户支持工具

所有服务提供商均须根据合同约定，仅将您的信息用于向 Abby 提供服务，并且必须遵守本隐私政策及适用的隐私法律。您可在www.abby.gg/subprocessors查看我们最新的子处理器列表。

业务转让。如果 Abby 涉及合并、收购或资产出售，您的信息可能会作为该交易的一部分被转让。如果发生这种情况，我们将通过电子邮件和/或在网站上发布显著通知，告知您任何所有权变更或您的信息使用方式。

法律要求和安全。如果法律、法律程序或政府要求，或者我们认为有必要保护我们的权利、打击欺诈或保护您或他人的安全，我们可能会披露您的信息。

您的隐私权利

这些权利适用于您的用户数据（包括您的输入和输出），以及您作为用户、网站访客或营销联系人直接向Abby提供的任何个人信息。您的隐私权利因您所在的位置而异。以下，我们概述了主要隐私框架下可获得的权利：

所有用户

无论身在何处，您都可以：

• 访问和查看您的个人信息
• 更新或更正不准确的信息
• 请求删除您的帐户和个人信息
• 选择退出营销传播
• 下载您的输入和输出（如有）
• 请求删除您的输入和输出（如有）

欧盟、英国和瑞士 (GDPR)

您有权：

• 访问您的个人数据
• 纠正不准确的个人数据
• 删除您的个人数据（“被遗忘权”）
• 限制或反对处理您的个人数据
• 数据可移植性（以结构化、机器可读的格式接收您的数据）
• 随时撤回同意
• 向监管机构提出投诉

这些权利适用于您的输入、输出和其他用户数据。要行使这些权利，请通过privacy@abby.gg与我们联系。

加利福尼亚州（CCPA/CPRA）

加州居民有权：

• 了解哪些个人信息被收集、使用、共享或出售
• 删除企业持有的个人信息
• 选择不出售个人信息
• 行使权利时不受歧视

我们不会出于广告目的出售个人信息或与第三方共享您的输入或输出。如需行使您的权利，请通过privacy@abby.gg联系我们或致电 1-805-285-3582。请注意，如果您通过学校或雇主使用 Abby，某些信息可能由您的组织管理。 

其他拥有全面隐私法的美国州

如果您居住在科罗拉多州、康涅狄格州、犹他州、弗吉尼亚州或其他拥有完善隐私法的州，您可能拥有类似的权利，可以访问、删除、更正您的个人信息，并拒绝接受某些个人信息的处理。这些权利适用于您直接向 Abby 提供的输入、输出和其他用户数据。

加拿大（PIPEDA）

加拿大居民有权：

• 访问您的个人信息
• 质疑您信息的准确性
• 同意收集、使用和披露个人信息
• 撤回同意

如需行使您的权利，请通过privacy@abby.gg联系我们。如果您通过某个组织使用 Abby，则某些信息可能会由您的组织管理。

巴西（LGPD）

巴西居民拥有与 GDPR 类似的权利，包括访问、更正、匿名化、删除和有关共享实践的信息。

中国（PIPL）

中国居民享有的权利包括：

• 访问和复制个人信息
• 要求更正或补充信息
• 在某些情况下请求删除
• 处理规则说明
• 撤回同意

如何行使您的权利

如需行使任何这些权利，请通过privacy@abby.gg联系我们。我们将在适用法律规定的期限内（通常为 30-45 天）回复您的请求。出于验证目的，我们可能会在执行您的请求之前要求您提供更多信息以确认您的身份。

这些权利适用于您的用户数据，包括您的输入和输出，以及您作为用户、网站访问者或营销联系人直接向 Abby 提供的任何个人信息。 

数据保留和删除

帐户信息

• 只要您的帐户处于活动状态，我们就会保留您的帐户信息
• 帐户终止或订阅取消后，我们将在 30 天内删除您的个人信息。如果您的帐户是通过某个组织创建的，则我们可能会根据与贵组织的协议要求保留某些客户数据。

对话数据

• 活跃用户：保留对话历史记录以提供个性化服务
• 账户终止后：对话数据将在 30 天内删除（受限制，见下文）。如果账户因违反 "可接受使用 "规定而被终止，艾比可能会根据法律要求或出于合法业务目的保留某些信息。 
• 您可以随时通过 Abby App 请求删除特定对话
• 对话数据包括您的输入和 Abby 的 AI 系统生成的输出。
  帐户终止后，您的输入和输出将在 30 天内删除，除非法律要求保留或出于合法商业目的（例如法律辩护或合规）。

匿名和汇总数据

• 我们可能会无限期地保留匿名和汇总数据。匿名和汇总数据可能包含匿名输入和输出。 
• 这些数据不能用于识别您的个人身份
• 我们将这些数据用于服务改进、研究和分析

使用数据

• 基本使用情况统计数据最多可保留 24 个月
• 在此期间之后，数据将被完全匿名化或删除
• 匿名使用模式可能会被无限期保留，以改进服务

特定司法管辖区的保留要求

• 欧盟/英国/瑞士：数据按照 GDPR 要求保留
• 其他司法管辖区：我们遵守适用的当地保留要求

删除过程

当我们删除您的数据时：

• 个人信息将从我们的活跃系统中永久删除
• 包含您信息的备份将在 90 天内循环更新
• 您的使用行为产生的匿名数据可能会被保留。匿名数据可能包括匿名输入和输出，这些数据无法用于识别您的个人身份。

请求删除

您可以随时使用以下方法请求删除您的输入、输出和其他用户数据：

• 使用应用内删除工具
• 联系我们： privacy@abby.gg
• 终止您的帐户

安全措施

我们实施强有力的安全措施来保护您的信息：

技术保障

• 传输中和静止数据的加密
• 定期安全评估和渗透测试
• 访问控制和身份验证要求
• 持续监控未经授权的访问

组织控制

• 员工隐私和安全培训
• 对具有数据访问权限的员工进行背景调查
• 记录的安全政策和程序
• 潜在数据泄露事件响应计划

第三方评估

• 定期第三方安全评估
• 符合行业标准的验证
• 供应商安全审查

违规通知

如果发生影响您个人信息的数据泄露，我们将：

• 根据适用法律通知您
• 提供有关违规行为和我们的回应的信息
• 提供保护自己免受潜在伤害的指导

国际数据传输

作为一项全球服务，您的信息可能会被传输至您居住国以外的国家并进行处理：

转移机制

• 对于从欧盟/英国/瑞士进行的转账，我们使用标准合同条款
• 对于其他司法管辖区，我们根据当地法律的要求实施适当的保障措施
• 我们评估接收国的隐私法，以确保充分的保护

数据本地化

• 根据法律要求，我们可能会在特定地理区域内存储某些数据。
• 我们与维护全球基础设施的云提供商合作，以支持区域数据存储需求。

跨境转移保障措施

• 技术保障措施，包括加密和访问控制
• 服务提供商关于数据保护的合同承诺
• 定期评估跨境转移风险

本政策的变更

我们可能会定期更新本隐私政策，以反映我们的做法或法律要求的变化：

• 重大变更将通过电子邮件或服务通知
• 更新内容将在我们的网站上发布，并附上修订后的“上次更新”日期
• 变更后继续使用服务即表示接受更新后的政策
• 对于重大变更，我们可能会要求重新征求同意

联系信息

如果您对本隐私政策或我们的数据实践有任何疑问、担忧或要求，请通过以下方式联系我们：

隐私问题邮箱： privacy@abby.gg

邮政地址：Abby Intelligence, Inc. 8605 Santa Monica Blvd PMB 533679, West Hollywood, California 90069-4109 US 

数据保护官： dpo@abby.gg

如有紧急事项，请联系我们： support@abby.gg

关于我们服务的重要信息

非医疗性质的服务

• Abby 通过人工智能聊天机器人提供对话支持，而不是医疗建议或临床治疗
• 我们的人工智能不是有执照的治疗师、咨询师或医疗保健提供者
• 该服务不能替代专业建议、诊断或治疗
• 与 Abby 的对话由我们的人工智能系统自动处理，无需人工审核，除非在有限的情况下为了改进服务

自动化处理

• 我们的服务主要通过自动化处理来运作
• 我们不会定期监控或审查个人对话的内容
• 自动化系统可以分析对话，以改善人工智能的响应和功能
• 任何人工数据审查都是在匿名或汇总数据集上进行的，以改进服务

数据敏感性

我们根据适用的隐私法处理这些信息

虽然根据大多数法规，这些数据不属于医疗数据，但我们认识到对话的个人性质

我们实施适合信息敏感度的安全措施