法律

隐私政策

生效 2026年5月17日 · Last updated 2026年11月3日

本隐私政策说明 Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

使用本服务即表示您同意此处描述的做法。如果您不同意，请勿使用本服务。

1. 我们是谁

通过本服务处理的个人信息的控制者为 Kolorfirst LLC, 一家有限责任公司。您可以通过以下方式联系我们： privacy@dbestchatbot.com 提出任何隐私问题，或行使下文所述的权利。

2. 我们收集的信息

2.1 账户信息

当你创建账户时，我们会收集你的姓名、邮箱地址、密码（已哈希——我们从不以明文存储）、工作区名称和时区。如果你使用 Google OAuth 登录，我们还会收到你的 Google 账户 ID 和头像 URL。

2.2 账单信息

当你购买订阅或积分包时，付款由以下方处理： Stripe, Inc. 我们不会在服务器上存储您的完整卡号——我们仅保留 Stripe 客户 ID、您的账单邮箱以及卡号后四位用于收据。请参阅 Stripe's privacy policy. 在印度以卢比付款的客户通过以下方式向我们的关联公司 Social Eyes Private Limited（印度浦那）付款： Razorpay Software Private Limited, 其在自己的系统上处理银行卡、UPI 和网银信息。请参阅 Razorpay's privacy policy.

2.3 聊天机器人对话内容

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 使用数据

我们会记录每次聊天的日期和时间、所使用的 AI 模型、token 数量、积分消耗以及基本设备元数据（IP 地址、用户代理），用于安全、计费准确性和防止滥用。我们不会出售这些数据。

2.5 Cookie 与跟踪

我们使用严格必要的 Cookie 进行身份验证（会话 Cookie、CSRF 令牌），并通过 Google Tag Manager 使用分析 Cookie 来了解网站使用情况。您可以通过浏览器设置禁用非必要 Cookie，而不会影响核心功能。

3. 我们如何使用你的信息

  • 提供、维护并改进服务
  • 处理付款并发送事务性邮件（收据、密码重置、账户提醒）
  • 将终端用户消息路由至您选择的 AI 模型并返回响应
  • 检测并防范欺诈、滥用和安全事件
  • 履行法律义务并响应合法请求
  • 发送产品更新和教育内容（您可以随时退订）

我们会 not 使用您的聊天机器人对话或最终用户数据来训练 AI 模型，我们也不会将您的个人信息出售给第三方。

4. 我们如何共享你的信息

4.1 AI 模型提供商（子处理者）

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. 及其关联公司按需发送消息。本集成受限于 WhatsApp's Business Policy，该 商业政策, 以及 WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 基础设施提供商

  • OVHcloud — 托管（法国鲁贝）— 隐私政策
  • Stripe, Inc. — 支付处理 — 隐私政策
  • Razorpay Software Private Limited — 印度 INR 付款的支付处理 — 隐私政策
  • Postmark （ActiveCampaign）——事务性邮件—— 隐私政策
  • Google LLC — Tag Manager、OAuth、字体 — 隐私政策

4.4 法律合规与安全

我们可能会披露信息以遵守适用法律、有效法律程序，或保护 DBestChatBot、我们的用户或公众的权利、财产或安全。

4.5 业务转让

如果我们涉及合并、收购、融资或资产出售，您的信息可能会作为该交易的一部分被转移。在个人数据受不同隐私政策约束之前，我们会提前通知您。

5. Google 用户数据

本节具体说明 DBestChatBot 如何访问、使用、存储、共享、保留数据，以及如何让您删除从 Google API 获取的数据。我们对从 Google API 收到的信息的使用和传输遵循 Google API 服务用户数据政策, 包括有限使用要求。

5.1 使用 Google 登录（OAuth）

已访问的数据。 When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, 以及 profile。通过这些，我们会收到您的 Google 账户 ID（一个稳定、不透明的标识符）、您已验证的邮箱地址、您的名字和姓氏，以及您的公开头像 URL。我们 not 请求访问您的 Gmail、Calendar、Contacts、Drive 或任何其他 Google 服务。

数据使用。 此数据仅用于：(a) 创建您的 DBestChatBot 账户或让您登录；(b) 在我们的仪表板中填充您的显示名称和头像；(c) 向 Google 为您验证的电子邮件地址发送事务性邮件（密码重置、收据、安全提醒）。我们不会将此数据用于广告定向、训练机器学习模型，或任何与运营您的 DBestChatBot 账户无关的用途。

数据共享。 我们不会向第三方出售、出租或分享您的 Google 个人资料数据。唯一可能附带处理这些数据的实体是运营服务所必需的子处理商（OVHcloud 负责托管、Postmark 负责邮件发送、Stripe 负责计费）——请参阅上文第 4 节。我们绝不会将其分享给广告商、数据经纪商或分析服务提供商。

5.2 Google Ads API（适用于连接 Google Ads 账户的用户）

Agency 套餐的工作区所有者可以选择连接 Google Ads 账号，以启用转化跟踪和自动出价建议。此功能为自愿开启，大多数客户从不使用。

已访问的数据。 如果您选择连接，我们会请求 https://www.googleapis.com/auth/adwords 权限范围。经您授权，我们会读取您的广告系列、广告组、关键字和转化操作元数据，并写入转化上传（在 Stripe 结账完成时告知 Google，以便您的出价策略进行优化）。我们不会通过此权限范围读取您的 Google 账户资料、账单工具或任何其他 Google 产品。

数据使用。 Google Ads 数据仅用于 (a) 在 DBestChatBot 仪表盘中展示广告系列效果，(b) 生成 AI 辅助优化建议， you 审核并批准，以及 (c) 上传您已配置的离线转化事件。我们绝不会使用 Google Ads 数据来训练 AI/ML 模型，也绝不会将其用于向第三方投放广告或由第三方投放广告。

数据共享。 Google Ads 数据始终保留在你的工作区内。我们不会将其分享给任何其他客户、广告主、经纪商或分析服务提供商。唯一处理该数据的第三方是 Google 本身（当我们代表你调用 Google Ads API 时）。我们的基础设施子处理方（OVHcloud）仅将其作为静态加密数据进行处理。

5.3 Google Calendar API（适用于连接 Google Calendar 以启用预约技能的用户）

工作区所有者可以选择连接 Google 账号，以启用我们的预约功能，让聊天机器人的访客选择时间段并自动创建日历事件。此功能为自愿开启，仅在商家明确启用该技能的聊天机器人中生效。

已访问的数据。 如果您选择连接，我们会请求单一权限范围 https://www.googleapis.com/auth/calendar.events. With your authorization we (a) list events on the calendar you designate, within the booking-window date range, in order to compute which time slots are still free, (b) create new calendar events when a visitor confirms a booking, and (c) delete or update those events if the booking is cancelled or rescheduled. We do not 请求访问您的 Gmail、Contacts、Drive、Tasks、Photos 或任何其他 Google 产品。我们 not 请求更广泛的内容 calendar.readonly or calendar 权限范围，我们还会 not 读取并非通过 DBestChatBot 创建的现有活动内容——我们仅读取活动的开始/结束时间和忙碌状态，以避免重复预订。

数据使用。 Google Calendar 数据仅用于 (a) 向访客展示仍可预约的时段，(b) 将预约结果写入你的日历并将访客添加为参与者，(c) 在 DBestChatBot 仪表盘中展示即将到来和过去的预约。我们绝不会使用 Google Calendar 数据训练 AI/ML 模型、投放定向广告，或用于代表你运营“预约”功能之外的任何目的。

无 AI 处理。 Google Calendar 数据（包括空闲/忙碌时间和预约确认）绝不会发送给任何 AI 模型提供商。它仅从我们的服务器传输至预约组件、你的日历和你的仪表盘，且预约确认信息会被排除在所有 AI 请求（聊天回复、对话摘要、洞察和线索提取）之外。

我们存储什么。 For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet。 If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. We do not create static or reused meeting links; each booking gets a unique room for the privacy of both parties.

数据共享。 Google Calendar 数据始终保留在你的工作区内。我们不会将其分享给任何其他 DBestChatBot 客户、广告主、经纪商或分析服务提供商。唯一处理该数据的第三方是 Google 本身（当我们代表你调用 Calendar API 读取可用时间或创建活动时）。我们的基础设施子处理方（OVHcloud）仅将其作为静态加密数据进行处理。预约成功的访客会直接收到来自 Google 的日历邀请（通过 sendUpdates=all), not from us.

Super Assistant。 我们的 Super Assistant 功能（位于 dbestchatbot.com/@handle 的个人助理页面）使用同一个单一 calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 数据存储与保护

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 数据保留与删除

  • Google 个人资料数据 (name, email, account ID, avatar URL) 会在您的 DBestChatBot 账户有效期内保留。当您删除账户时，此数据将在 30 天内从我们的主数据库中删除，并在 90 天内从加密备份中清除。
  • Google Ads OAuth 令牌 会在以下情况下立即删除：(a) 你在 DBestChatBot 控制面板中断开 Google Ads 集成，(b) 你在以下地址撤销访问权限： myaccount.google.com/permissions，或 (c) 删除您的 DBestChatBot 账户。缓存的 Google Ads 效果数据也按相同时间表删除。
  • Google Calendar OAuth 令牌 会在以下情况下立即删除：(a) 你在 DBestChatBot 的 Skills 标签页中断开 Google Calendar，(b) 你在以下地址撤销访问权限： myaccount.google.com/permissions，或 (c) 删除您的 DBestChatBot 账户。预约记录（访客姓名/邮箱/电话、时段、Google 事件 ID、Meet 链接）会在您工作区的整个存续期间保留，以便您回顾过往预约，并会在账户删除后 30 天内删除。如需提前删除单条预约记录，请在仪表盘的“预约”页面取消该预约，然后发邮件给我们申请彻底删除。
  • 您可以随时申请删除 访问我们的 Data Deletion page 或发送邮件 privacy@dbestchatbot.com 请使用与您账户关联的地址发送。我们会在 7 天内确认，并在 30 天内完成删除。

5.6 有限使用合规

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • 除为提供或改进上述功能、遵守适用法律所必需，或作为合并、收购或资产出售的一部分（并通知用户）外，不会转移给他人；
  • 不会用于或转移用于投放广告，包括重定向广告、个性化广告或基于兴趣的广告；
  • 不会用于训练或微调任何通用或非个性化 AI/ML 模型。通过 Google Workspace API 获取的数据绝不会用于开发、改进或训练通用 AI/ML 模型。
  • 除以下情形外，不会由人工读取：(a) 您针对特定支持请求明确同意；(b) 出于安全目的，例如调查滥用行为；或 (c) 为遵守适用法律。

6. 数据保留

  • 账户数据 — 在你的账户处于活跃状态期间保留，账户关闭后最多再保留 90 天，用于处理退款/争议，之后删除或匿名化。
  • 聊天机器人对话 — 在你的订阅期内保留。你可以随时从仪表盘删除单条对话。
  • WhatsApp 消息内容 — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • 账单记录 — 为满足税务和会计合规要求，保留 7 年。
  • 服务器日志 — 出于安全和调试目的，最多保留 90 天。

7. 您的权利

7.1 欧洲经济区 / 英国（GDPR）

如果您位于欧洲经济区或英国，您有权：

  • 访问我们持有的关于您的个人数据
  • 请求更正不准确的数据
  • 请求删除您的数据（被遗忘权）
  • 限制或反对某些处理
  • 数据可移植性 — 以机器可读格式接收您的数据
  • 随时撤回同意（在基于同意进行处理的情况下）
  • 向当地数据保护机构投诉

7.2 加利福尼亚（CCPA / CPRA）

如果您是加利福尼亚州居民，您有权：

  • 了解我们收集、使用和共享哪些个人信息
  • 请求删除您的个人信息
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • 行使隐私权不受歧视

如需行使任何权利，请发送邮件至 privacy@dbestchatbot.com 请使用与您账户关联的地址发送。我们会在 30 天内回复。

8. 国际数据传输

我们的服务器位于欧盟（OVHcloud，法国）。如果你从欧盟以外访问服务，你的数据将被传输至欧盟并在欧盟处理。当数据被传输至非欧盟子处理方（例如位于美国的 AI 提供商）时，我们依据欧盟委员会批准的标准合同条款或同等保障措施进行。

9. Children's privacy

本服务不面向16岁以下的个人。我们不会在知情的情况下收集儿童的个人信息。如果您发现儿童向我们提供了个人数据，请联系我们，我们将予以删除。

10. 安全

我们采用行业标准的技术和组织措施来保护您的数据：传输中 TLS 1.3 加密、敏感凭据静态 AES-256 加密、基于角色的访问控制、员工账户多因素认证、自动化安全监控以及定期备份。没有系统是 100% 安全的——如果您认为账户已被盗用，请立即联系我们。

11. 本隐私政策的变更

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. 联系我们

如有隐私相关问题、请求或投诉：

  • 邮箱： privacy@dbestchatbot.com
  • 公司： Kolorfirst LLC
  • 邮寄地址：
    Kolorfirst LLC
    由 Tax Stitch LLC（注册代理）转交 — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    美国
有疑问？ privacy@dbestchatbot.com