隐私政策

1. 应用程序可能收集的信息

收集的信息取决于您使用的账户、设立、付款、支持和可选功能，可能包括以下类别：

• 账户和身份验证：姓名、电子邮件、联系方式、凭据或密码哈希、不透明的会话令牌哈希、会话时间、IP 地址、用户代理和相关安全记录。
• 身份和税务：当请求的设立或税务流程收集时，收集身份信息以及 SSN 或 ITIN。应用程序不声称每位用户都需要提供每个字段。
• 所有权和设立：公司、地址、业务和设立信息，以及所选流程要求的成员、董事、管理人员、股东或其他所有者信息。
• 文件：设立和支持文件、文件元数据，以及请求的设立、签名、银行或审查流程要求的身份上传。
• 付款和接受证据：Stripe 客户、付款、Checkout 和 webhook 标识符；金额和状态；以及在付款流程记录时，填写的姓名、条款版本和哈希、接受时间、IP 地址、浏览器信息、收据以及审计或争议证据。
• 消息和协助：支持请求、聊天或支持消息，以及在使用 AI 审查或支持功能时提交的信息。
• 技术和使用数据：Cookie、会话活动、运营日志、错误数据以及启用后的分析数据。

2. 信息的使用方式

我们使用信息来提供和保护账户、运行请求的设立或合规流程、准备或协调文件、处理和核对付款、沟通服务状态、回应支持、调查滥用或错误、维护审计证据并履行适用的法律或会计义务。

只有在您使用已启用的 AI 审查或支持功能时，AI 服务商才会接收信息。处理的信息取决于功能和您的请求。

3. 存储和条件性接收方

应用程序使用数据库，并在服务需要时使用文档或对象存储。

仅当相关功能或交易使用相应路径时，信息才可能提供给以下类别：

• Stripe 用于付款或付款核对；应用程序接收交易标识符和状态，付款详情则按照已接受的付款条款在 Stripe 托管流程中输入。
• 应用程序发送邮件时使用 Resend，请求公司设立交接或相关申报路径时 doola 可能接收信息。
• 当您选择使用 Google 登录时，Google 作为身份提供商参与；此可选登录流程使用 Google 的身份验证服务。
• 启用的 AI 审查或支持功能实际调用时，可能使用 Anthropic、OpenAI 或 xAI。
• 启用分析或错误报告时使用 PostHog 或 Sentry。
• 只有在您请求相应受支持的签名或银行流程时，签名服务商或银行合作方才可能接收相关信息。
• 请求的设立或合规任务所需的政府机构、申报服务、专业审查人员或其他接收方。具体接收方取决于请求和状态。

4. 安全

部分敏感字段在存储前会加密。这种保护仅适用于这些字段；这不表示每条数据库记录、备份、上传的文件或存储的文件都使用相同的加密方式。通过某些服务路径进行的访问会出于审计目的记录，但审计覆盖范围取决于访问路径，并非每次读取都以相同方式记录。

安全措施取决于相关信息和服务。请求的流程可能涉及护照、身份上传或银行信息；该流程及其服务商决定收集和存储哪些内容。

5. 保留

信息可能因账户和请求的服务、运营需要、安全和防欺诈、付款和会计记录、审计证据、争议处理、备份及法律义务而保留。如果记录因其中一种目的仍有必要，或由服务商或政府流程控制，删除可能受到限制。

保留时间取决于信息类型、使用原因和适用要求。

6. Cookie 和类似存储

应用程序使用必要 Cookie 或类似浏览器存储来进行身份验证、保持会话、安全控制和保存部分偏好。禁用它们可能导致无法登录或影响其他功能。启用相关功能时，可能使用分析或错误报告存储。

7. 隐私请求和法定权利

根据您的居住地和适用法律，您可能享有访问、更正、删除、可携带、反对、限制或在同意为依据时撤回同意等权利。资格、例外、响应时间、身份核验和申诉权取决于适用法律。

请使用下方帮助中心路径提出请求。我们可能需要足够信息来核验请求人并定位账户或记录。请求不会自动删除因安全、付款、审计、争议、政府或法律原因必须保留的记录。

8. 国际处理

一些服务商可能在您使用服务所在国家以外的国家处理信息。当您使用由此类服务商处理的功能时，可能发生这种情况。该处理受适用的服务商条款和法律约束。

9. 联系和请求

有关隐私问题或权利请求，请使用 UR Founders 帮助中心。帮助中心是这些请求的联系途径。