跳转到正文
Chiho AI
免费开始登录

隐私政策

2026 年 9 月 18 日生效并最后更新

适用范围

本政策说明 Chiho AI（以下简称“Chiho”或“我们”）在您使用 chiho.ai、Chiho Telegram CRM，以及通过 ChatGPT 或其他兼容 AI 客户端使用 Chiho 工具（统称“服务”）时，如何收集、使用、披露和保留个人信息，以及您如何管理这些信息。

本政策既适用于账户持有人，也适用于其信息出现在已连接账户授权访问的 Telegram 或 CRM 内容中的人员。企业或团队客户可能自行决定向 Chiho 发出的数据处理指令；本政策仍说明 Chiho 为提供服务而处理的数据。

我们收集及通过工具返回的数据

账户、身份验证和连接数据

您的姓名、电子邮件地址、Firebase 账户标识符、团队成员身份、订阅级别、OAuth 授权及其权限范围、代理令牌状态、已连接 Telegram 账户的标识符和显示名称，以及连接或重新验证身份的状态。我们绝不会通过 Chiho 工具返回密码、持有者令牌、Telegram 会话字符串、访问哈希值或加密密钥。

Telegram 内容和元数据

对于您选择连接的 Telegram 账户，我们会处理聊天、联系人、群组和文件夹名称；Telegram 联系对象和消息标识符；Chiho 核心服务所需的用户名；消息文本和媒体类型；发送者显示名称；消息日期；文件夹归属；以及连接状态。Chiho 仅访问您授权范围内的账户和聊天。

CRM 和自动化数据

标签、建议的优先级、公司关联和职位、摘要、后续步骤、待办任务及其截止日期、自动化规则和指令，以及自动化活动记录。这些记录可能涉及您已连接聊天中的人员，因为您要求 Chiho 整理的正是这些联系人。

工具输入和操作数据

当您通过 ChatGPT 或其他兼容 AI 客户端使用 Chiho 时，我们会收到工具名称及完成请求所需的字段。视工具而定，这些字段可能包括账户或聊天标识符、搜索内容、消息文本、收件人或群组、您明确提供的 Telegram 用户标识符、发送时间安排、文件夹、标签、公司、任务、规则、预览标识符、审批决定和幂等性标识值。对于后果较重的 Telegram 操作，我们会在相应工具要求时使用预览或明确批准机制。

返回至 AI 客户端的工具结果

我们仅返回回答或完成请求所需的数据：连接状态；授权范围内的账户、聊天、群组、文件夹和联系人显示名称及不透明路由标识符；请求的消息文本、日期、发送者显示名称和消息标识符；CRM 标签、公司、摘要、任务、规则和活动记录；预览中的收件人和消息摘录；以及操作状态、数量、警告或按收件人列出的送达结果。在返回工具结果前，我们会移除内部访问哈希值、载荷哈希值、令牌权限信息、会话数据、写入操作和批次标识符、精确的内部到期时间、无关的用户名、调试对象、日志，以及请求或追踪标识符。

账单、支持和技术数据

Stripe 客户、结账、订阅、发票和付款状态的元数据（不包括完整银行卡号）；您发送给客服的消息；IP 地址；浏览器和设备类型；身份验证事件；请求时间和路径；错误代码；以及用于登录、安全和偏好设置的严格必要的 Cookie 或本地存储数据。为保障 MCP 的可靠性并统计汇总使用情况，运营日志可能包含 AI 客户端类别、个人或团队权限范围、工具名称及读写类别、结果、状态、耗时和经假名化处理的连接密钥。这些日志不包含持有者令牌、工具参数、Telegram 或 CRM 内容、提示词或工具结果。

我们使用 PostHog 进行产品分析和隐私遮蔽的会话回放，并使用 Google Analytics 汇总统计用户来源、落地页和转化情况。用户登录后，我们会向 PostHog 发送不透明的 Firebase 账户标识符，以及页面、交互、来源类别和浏览器技术数据。我们不会向任何一家分析服务提供商发送电子邮件地址、Telegram 消息内容、身份验证令牌、完整的来源网址或表单输入值，也不会向 Google Analytics 发送 Firebase 账户标识符。

我们使用数据的目的

  • 提供网站、已连接的 Telegram CRM、OAuth 连接及您请求的工具。
  • 读取、搜索、同步、整理、汇总和展示您请求的 Telegram 与 CRM 数据。
  • 在您调用写入工具时，准备、批准、发送或安排消息，邀请成员、退出群组，或重新整理 Telegram 内容。
  • 生成您请求的摘要、标签建议、公司建议、任务和跟进消息草稿。
  • 验证用户身份、执行个人和团队权限范围、实施速率限制、防止滥用并调查故障。
  • 管理订阅、提供支持、维护服务并履行法律义务。

Chiho 不会出售个人信息，不会将其用于定向广告，也不会使用客户的 Telegram 或 CRM 内容训练通用 AI 模型。只有在移除可合理识别个人或账户的信息后，我们才可能创建汇总统计数据。

数据接收方

OpenAI 和您选择的 AI 客户端

当您将 Chiho 连接至 ChatGPT 时，OpenAI 会将您发起的 Chiho 工具调用传送给我们，并接收上述经过最小化处理的工具结果，以便回答您的问题。副本可能保留在 AI 客户端的对话中，并受该服务提供商的隐私和保留规则约束。您选择使用其他兼容客户端时，它们承担相同的角色。

Telegram 和您指定的 Telegram 接收方

Telegram 提供已连接账户和聊天的数据。对于您请求的写入操作，Telegram 以及您指定的人员或群组会收到完成该操作所需的消息、邀请、账户文件夹变更或成员身份操作。

基础设施和身份验证服务提供商

Firebase 和 Google Cloud 提供身份验证、数据库和云基础设施。PostHog 提供产品分析和隐私遮蔽的会话回放。Google Analytics 提供用户来源、落地页和转化情况的汇总统计。我们的托管、网络、电子邮件、监控和安全服务提供商仅为运营、分析和保护 Chiho 而处理有限的账户及技术数据。

AI 推理服务提供商

当您请求 AI 生成功能时，根据该功能所配置的模型，我们可能向 OpenAI、Anthropic 或 Google Vertex AI 发送与请求相关、处于授权范围内的内容和指令，以依照其商业服务或 API 条款生成结果。

支付服务提供商和专业顾问

Stripe 处理结账和账单。法律要求或合法商业交易需要时，我们也可能向审计师、律师、保险公司、政府机构或企业继受方披露最低限度的必要数据。

您的团队

对于团队范围内的连接，获得授权的团队成员和管理员可以按照团队权限访问相应的已连接账户、聊天、CRM 记录和工具活动。

数据保留期限

除非您更早删除数据，或法律要求保留更长时间，否则我们适用以下最长期限：

  • **OAuth 授权码和访问令牌：**分别为 5 分钟和 15 分钟。
  • **OAuth 同意交互和会话：**交互为 10 分钟，会话为 24 小时。
  • **OAuth 刷新授权和已连接客户端记录：**最长 30 天，除非您更早撤销。
  • **代理写入操作的预览和加密执行载荷：**30 分钟。数据库通常会在到期后不久自动删除，最长可能需要 24 小时。
  • **代理写入操作和自动化运行的审计记录：**30 天，之后自动删除。
  • **直接发送的速率限制记录：**5 分钟，之后自动删除。
  • **账户、已连接的 Telegram、消息缓存和 CRM 数据：**在您的账户保持有效期间保留，直至您删除账户或相关数据。断开 Telegram 连接会停止新的访问，但不会自动删除现有的 CRM 记录。删除账户会移除当前使用中的账户和 CRM 数据；服务提供商备份中的残余数据按照正常周期删除，最迟不超过 35 天。
  • **安全和运营日志：**30 天；如需调查滥用、保护用户或履行法律义务，特定事件的日志可能保留更久。
  • **与客服的通信：**支持请求结束后 24 个月。
  • **账单和税务记录：**会计或税法要求时最长保留 7 年；Stripe 可能依照其政策保留自己的记录。

您的控制措施和隐私权利

  • 在“AI Agent Access”中撤销 OAuth 连接或代理令牌。撤销会停止未来的工具访问，但不会移除已复制到 AI 客户端对话中的结果。
  • 断开 Telegram 账户连接以停止未来对 Telegram 的访问，或按您的意愿重新连接。
  • 在 Chiho 中查看和修改 CRM 标签、公司、任务、规则、文件夹及其他记录。
  • 在“Profile”中删除您的 Chiho 账户。这会删除当前使用中的 Chiho 用户记录和相关对话，并撤销 Firebase 账户的访问权限。
  • 使用 ChatGPT 或其他 AI 客户端提供的隐私控制措施，管理该服务提供商存储的对话和工具结果。
  • 发送电子邮件至 privacy@chiho.ai，申请访问、更正、导出、删除或限制数据处理，提出反对，或在处理依据为同意时撤回同意。我们可能在完成请求前验证您的身份。

具体权利因所在地而异。我们会尊重适用的权利并说明任何法律允许的限制。您可以选择不提供非必要数据，但如果缺少某项功能所需的账户、聊天或操作输入，Chiho 将无法提供该功能。

安全和国际数据传输

我们采取访问控制、限定权限的凭据、传输加密、短期操作载荷加密、审计控制及其他技术和组织保护措施。任何互联网服务都无法保证绝对安全。

Chiho 位于阿拉伯联合酋长国，并使用在多个国家和地区运营的服务提供商。因此，数据可能在阿联酋、美国、欧洲或服务提供商运营的其他地点处理。在有要求的情况下，我们会采用合同或其他合法的数据传输保护措施。

儿童

Chiho 不面向 13 岁以下儿童。在其所在国家或地区尚未达到可自行同意在线数据处理年龄的人员，仅可在法律要求的父母、监护人或组织授权下使用 Chiho。如果您认为儿童未经必要授权提供了数据，请联系我们。

政策变更和联系信息

我们会在本页面发布更新并修改上述日期。如果变更会实质性影响我们使用个人信息的方式，我们会在适当情况下通过服务或电子邮件提供额外通知。

如有疑问、投诉或隐私请求，请发送电子邮件至 privacy@chiho.ai。