隐私政策

如果您加入了最初的抢先体验候补名单（无需账户），我们收集了：

• 您的电子邮件地址和姓名
• 您的行业、团队规模以及您目前使用的工具，以便我们优先开发功能并合理地分组发布消息
• 电话号码，仅当您勾选了要求我们给您发短信的可选框时才提供
• 您带来的推荐代码（如果有）以及您点击的链接中的营销活动标签

我们使用此信息向您发送关于发布以及发布前大约每月一次的电子邮件，除此之外别无他用。我们不出售此信息，也不与广告商共享。每封电子邮件都包含一个取消订阅链接，您可以随时通过写信至 hello@measuretechpro.com 要求我们删除您的条目——加入列表不会创建账户，因此没有其他与您相关的信息附加到其中。

此处提供的电话号码将被存储，但不会被使用。在我们的运营商注册获得批准之前，我们不会向您发送短信，即使获批，也仅限于您勾选了该选项。

当您创建账户时，我们会收集：

• 电子邮件地址（电子邮件/密码登录）
• 姓名（显示名称，报告中的姓/名）
• 电话号码（电话登录或多重身份验证）
• Apple ID 令牌（通过 Apple 登录 — 我们只接收令牌；Apple 可能会匿名化您的电子邮件）
• Google 账户信息（通过 Google 登录 — 姓名、电子邮件、个人资料照片）
• 您自愿输入的职位和公司信息（姓名、地址、网站、联系方式、报告标题）— 仅用于填充您生成的专业报告

• 您创建的平面图、草图、CAD 文件和注释
• 您输入的测量数据（尺寸、标签、标记、备注）
• 您在App内拍摄或导入的照片和视频
• 照片标记注释（绘图、文本、贴纸）
• 您导入的文档文件（PDF、DXF、DWG、SVG、DOCX）

我们通过以下方式收集位置相关数据：

• 照片GPS：您在App内拍摄的照片可选择附加GPS坐标。此数据存储在您的项目文件中。
• 项目地址和坐标： 当您添加项目地址时，我们会将其地理编码为经纬度坐标以供地图显示。在 iOS 上，这使用 Apple 的设备端地理编码器。在网络仪表板上，地址会发送到 Google Maps Geocoding API。坐标和地理哈希存储在 Firestore 中。
• 团队成员位置： 如果您使用项目地图功能，您当前设备的位置可能会实时共享给您的团队成员。位置数据会写入您团队命名空间下的 Firestore，并对所有团队成员可见。超过 10 分钟的位置快照会自动从显示中过滤掉。
• 地理围栏通知： iOS 应用程序最多可监控 20 个项目位置（200 米半径），以向您发送本地到达通知。此处理完全在您的设备上进行 — 不会将任何地理围栏数据发送到我们的服务器。
• 天气预报： 在地图上查看项目地点时，我们会将项目的坐标发送到 Open-Meteo 天气 API 以显示当前天气状况。这些请求中不包含个人信息。

位置数据绝不会用于广告或出售给第三方。

如果您通过App的独立分析同意提示选择加入，或在“账户”设置中启用“共享分析”，Google Analytics for Firebase会收集使用信息以帮助我们改进App，包括：

• 应用会话事件（会话开始、会话结束、屏幕浏览）
• 功能使用事件（您使用的工具、导出类型、布局类型）
• 性能计时（加载时间、同步时长）
• 应用版本、平台和账户属性，例如角色和订阅等级

可选分析功能在您选择加入之前处于禁用状态。分析可能与您的账户 ID 相关联，不一定是匿名的。您可以通过在应用的账户设置中关闭共享分析来停止未来的可选分析收集。

崩溃和错误报告： 在应用的发布版本中，Firebase Crashlytics会自动收集崩溃报告、非致命错误、诊断日志以及应用/设备信息，以帮助我们诊断故障并提高可靠性。当您登录时，报告会与您的账户ID关联。崩溃报告独立于可选的使用情况分析运行，并且不会因关闭“共享分析”或拒绝ATT而禁用。

我们单独测量对公共营销页面的访问量和登录后的应用活动。这些测量包括页面浏览量、推荐来源、广告系列标签、大致城市/州/国家、设备类别以及页面可见时间。存储在您设备上的随机浏览器和访问标识符有助于估算访客；它们不会跨设备识别个人。当在记录的访问后不久创建新账户时，我们可能会记录该访问导致了注册，而不在网站分析报告中存储您的姓名、电子邮件或账户 ID。

我们的服务器通过 HTTPS 将网络 IP 地址发送到 GeoJS 以估算位置。新的分析记录不存储原始 IP 地址或精确坐标。网络位置是近似的，可能反映 VPN 或移动网络位置。详细的网站事件保留长达 90 天。我们遵守“请勿追踪”、“全球隐私控制”以及此浏览器上拒绝的分析偏好设置。已识别的内部访问和自动化流量将从默认的获取报告中排除。

订阅状态（Free、Pro、Team 或 Scale）、授权标识符和续订日期。付款由 Stripe 在我们的网站上处理 — 我们绝不会接收或存储您的支付卡信息。Stripe 对您的付款信息的处理受 Stripe 隐私政策 的约束。

如果您是团队成员：

• 您被分配的角色（管理员、经理、成员、协作者）
• 团队成员资格、邀请记录和审计日志条目
• 项目存在指示器（您当前正在编辑的布局、大致的编辑活动）
• 远程光标位置（网格坐标，仅在活跃协作会话中共享，不持久保存）
• 使用“项目地图”功能时的实时设备位置（仅与团队成员共享，不活动 10 分钟后自动失效）

如果您选择将项目日程同步到Google日历，我们将通过OAuth授权请求访问您的Google日历。这使我们能够：

• 列出日历以查找应用创建的日历，并在您的 Google 账户中为每个市场创建单独的项目日历
• 读取、创建、更新和删除项目阶段和里程碑的应用链接事件，包括其名称、日期、状态和项目上下文
• 使用存储在您团队资料中的电子邮件地址，管理分配给该市场的管理员和成员的日历共享
• 在迁移到市场日历时，移除或停用旧版应用创建的团队日历的共享功能

我们将日历和事件标识符、同步状态以及集成在您团队的 Firebase 记录中管理的共享授权存储起来。我们读取应用关联的事件以协调日程变更；我们不导入不相关的个人事件。

如果您使用业务工具（可在iOS和网页仪表板上使用），我们会存储：

• 您输入的客户记录（姓名、电子邮件、电话、公司、地址）
• 估算和发票（明细项、金额、日期、状态）
• 定期发票计划（频率、下次运行日期、自动发送偏好）
• 支付记录（金额、方式、参考号、日期）
• 发票模板设置（徽标、颜色、页脚文本、付款条款）

此数据存储在 Firebase Firestore 中，位于您团队或用户的命名空间下，并且仅授权用户可根据角色权限访问（管理员和经理可访问发票和付款；所有成员可访问客户和估算）。

如果您连接Stripe账户以向客户收款，则会处理以下数据：

• Stripe Connect 账户 ID 和入驻状态（存储在 Firestore 中）
• 支付能力标志（已启用收费、已启用支付、已启用 ACH）
• 您客户的付款信息（卡号、银行账户详情）——完全由 Stripe 收集和处理；我们绝不会查看或存储这些数据
• 发票支付状态和 Stripe 发票 ID（支付完成后同步回 Firestore）

如果您连接QuickBooks Online，则会交换以下数据：

• OAuth 令牌（存储在 Firestore 中的访问和刷新令牌，用于验证 API 调用）
• QuickBooks 公司 ID 和域 ID
• 同步到 QuickBooks 的客户记录（姓名、电子邮件、电话、公司、地址）
• 发票记录同步到 QuickBooks（行项目、金额、日期、客户参考）

支票支付工资单是未来版本的功能。如果此功能在您的工作区可用，并且您选择使用它，我们可能会存储：

• 员工记录（姓名、电子邮件、电话、分类、入职日期、工资率）
• 预扣税详情（报税状态、州、W-4 信息）
• 社会安全号码的后四位（仅用于身份识别）
• 工时表条目（工作小时数、项目分配）
• 工资发放记录（总工资、税款计算、扣除额、净工资）
• 合规文件（I-9、W-4、保险凭证 — 仅限完成状态和日期，不含文件内容）

如果您使用潜在客户管理和营销功能，我们会处理通信数据，代表您发送消息和拨打电话：

• 短信：当您或自动回复系统向潜在客户或客户发送短信时，我们会将收件人的电话号码和消息内容传输给 Twilio 进行发送。Twilio 会分配一个唯一的短信 SID 以跟踪发送状态。
• 语音通话：当您通过App向潜在客户或客户拨打出站电话时，我们使用Twilio连接通话。您的公司名称通过Twilio品牌呼叫显示在接收方的来电显示上，以便客户识别您的公司。我们向Twilio传输接收方的电话号码和您注册的公司名称，以方便通话。通话元数据（通话时长、时间戳和完成状态）记录在Firestore中，位于您的团队或用户命名空间下。
• 电子邮件消息： 当您或自动回复系统向潜在客户或客户发送电子邮件时，我们会将收件人的电子邮件地址、主题行和消息内容传输给 Resend 进行投递。
• 沟通日志：每条发送的短信、语音电话或电子邮件都作为活动记录记录在 Firestore 中，位于您的团队或用户命名空间下，包括沟通类型、摘要、时间戳和发件人身份。
• 自动回复设置： 如果您启用自动回复，我们会将您的消息模板、频率偏好以及启用/禁用状态存储在您在 Firestore 中的团队或用户文档中。

免费计划的用户会通过 Google AdMob 看到广告。AdMob 可能会收集设备标识符和使用数据用于广告个性化，具体取决于您的 ATT 同意情况。

如果团队管理员连接您的Google Business Profile（“业务工具”→“设置”→“集成”），我们使用Google OAuth提供评论管理，并在您选择时发布业务更新。经您授权，我们访问：

• 您的 Google Business Profile 帐户和位置信息（帐户和位置资源名称、位置标题和地址）——用于列出您的位置并将每个位置映射到市场
• 您已映射位置的评论：评论者的公开显示名称和个人资料照片、星级评分、评论文本以及评论和回复时间戳
• 您在应用中撰写的业主回复，我们将代表您的企业公开发布到 Google
• 您创建或安排的商务帖子内容，包括标题、媒体、发布时间和时区、选定位置、投递状态以及发布后返回的 Google 帖子标识符或链接

我们仅使用此数据来提供您启用的评论、回复、发布、日程安排、交付跟踪和声誉报告功能。同步的评论和发布记录存储在您团队命名空间下的 Firebase Firestore 中。在 Google 上删除的评论将在您下次同步时隐藏。

如果团队管理员通过Facebook Login for Business连接Meta，我们使用Meta Graph API来提供您授权给您明确选择的Facebook页面和关联的Instagram专业账户的功能。根据Meta批准的功能和权限，我们处理：

• 您的基本 Facebook 登录身份以及您管理的 Facebook 主页列表，包括主页 ID、名称和主页访问令牌
• 链接到所选 Facebook 页面的 Instagram 专业帐户的 ID 和用户名
• 通过 API 提供的 Facebook 页面推荐，包括推荐类型、评论文本、评论者的公开显示名称和时间戳
• 您选择的发布目的地和非秘密连接详细信息，例如连接状态、可用功能、授权和验证时间戳以及任何连接错误
• 您创建或安排的内容，包括标题、话题标签、媒体、发布时间和时区，以及您选择的 Facebook 和 Instagram 目的地
• 交付记录，例如发布状态、尝试和重试时间戳、提供商帖子ID、永久链接以及Meta返回的错误消息

当您立即发布或安排自动发布时，我们会代表您将选定的内容发送到Meta。媒体通过一个短期有效的签名下载URL提供给Meta，以便Meta可以检索它进行发布。已发布的Facebook Page和Instagram内容是公开的，并受Meta的条款和隐私政策管辖。

Yelp 评论同步是未来版本的功能。如果该功能可用，并且您为某个市场启用了它，我们可能会通过 Yelp Fusion API 检索该商家的公开评分和近期评论摘要，以供显示和声誉报告。Yelp 访问将是只读的，并会显示归属和指向 Yelp 的链接。

如果您连接Google Ads，我们将访问您授权的广告账户、账户和广告系列标识符、广告系列设置以及效果报告，以显示结果并执行您请求的广告系列操作。如果通过连接的账户可用，本地服务广告潜在客户详情将导入您的工作区。

为了进行转化报告，我们通过 Google Data Manager 将 CRM 结果（例如潜在客户资格或销售、时间戳、交易标识符、价值、货币以及可用的广告点击标识符）发送到选定的 Google Ads 帐户。如果无法获取点击标识符，并且该 Ads 帐户中启用了潜在客户的增强型转化，我们可能会发送经过规范化 SHA-256 哈希处理的电子邮件地址或电话号码进行匹配。哈希处理并不能使这些信息匿名。您的企业负责其提供的客户数据所需的通知和权限。

账户元数据、报告和转化交付记录存储在您的工作区中。Google Ads 凭据通过 Google Cloud KMS 加密存储在仅限服务器的记录中，并在您断开连接时删除。断开连接会停止未来的访问；它不会删除 Google 已持有的广告系列或转化。Google 日历和商家资料数据不用于广告受众或转化输入。

本应用集成了以下第三方服务，每个服务都有自己的隐私政策：

Measure Tech PRO 对从 Google API（包括 Google 登录、Google 日历、Google 商家资料、Google Ads 和 Google 数据管理器）接收到的信息的使用和传输，均遵守 Google API 服务用户数据政策，包括有限使用要求。

具体来说：

• 我们仅使用 Google 用户数据来提供或改进您启用的且本政策描述的用户界面功能：登录、市场日历安排和共享、商家资料评论和发布，以及授权的 Google Ads 管理和报告
• Google Calendar、Business Profile 和 Google Sign-In 数据不用于广告定位、广告受众或客户转化匹配。独立的 Google Ads 连接使用授权的广告账户数据和 CRM 转化记录，用于第 1.15 节中描述的广告功能
• 我们不出售 Google 用户数据，也不进行传输，除非是为了提供这些功能、履行法律义务或完成受本政策和适用同意要求约束的业务转让
• 除非您同意（例如，为了解决支持请求）、出于必要的安全目的或法律要求，否则我们不允许我们的员工阅读 Google 用户数据
• Google 用户数据，包括原始或派生的 Google Workspace 数据，不用于开发、改进或训练通用或非个性化的人工智能或机器学习模型。可选的 AI 功能使用我们的后端 Google Vertex AI 服务来提供请求的结果；它们不使用您的 Google 账户的生成式 AI 配额。“使用 AI 起草”会将所选评论的文本发送到该服务，以建议回复供您审阅、编辑和发布

• 本地存储： 项目文件、图纸和偏好设置存储在您设备的应用沙盒容器中，并可选择通过 iCloud 同步。
• 云存储： 如果您使用团队功能，项目数据和照片将存储在美国托管的 Google Firebase（Firestore 和 Firebase Storage）中。
• 用户隔离：每个用户的数据都存储在其唯一用户ID对应的命名空间中。其他用户，包括管理员级别以下的团队成员，无法访问您的个人账户数据。
• 安全措施：传输中的数据通过TLS加密。Firebase安全规则限制了对已认证用户的读/写访问，并强制执行基于角色的权限。连接服务的凭据使用Google Cloud KMS加密，存储在服务器端，并拒绝客户端应用程序访问。多重身份验证（MFA）可用于增强账户安全性。
• 数据保留： 您的项目数据和账户信息将一直保留，直到您删除账户。关联服务的凭据在相应连接保持活动状态时保留，并在该连接被移除时删除（对于 Meta，当相应账户范围没有关联的 Meta 目的地时）。已删除的账户数据将在 30 天内从 Firebase 中清除。已发布到 Google 或 Meta 的内容将保留在该提供商处，直到您在那里删除它们。

您可以从应用程序内永久删除您的账户和相关的应用程序数据：账户 → 删除账户。这将删除您的 Firebase Auth 凭据、Firestore 用户文档、团队成员记录和排队等待上传的文件。已发布到第三方服务的内容不会自动从该服务中删除；请通过提供商删除或联系我们寻求帮助。

您的项目文件存储在您的设备本地，可随时通过应用的导出功能（PDF、PNG、DXF）导出。您可以通过以下地址联系我们，请求获取您在 Firebase 中存储的帐户数据副本。

您可以随时通过关闭应用程序账户设置中的 共享分析数据 来停止未来可选的使用分析数据收集。这不会禁用崩溃报告或更改您的广告跟踪权限。关闭分析数据本身不会删除之前收集的数据；请使用以下详细信息联系我们，请求删除与您的账户相关的数据。

如果您已连接Google日历，您可以随时访问Google账户 → 第三方应用并移除Measure Tech PRO来撤销访问权限。以前同步的日历事件将保留在您的Google日历中，但不会创建或更新新的事件。

如果您已连接Stripe账户，您可以从网络仪表板设置中断开连接。这将从您的团队记录中移除Stripe账户链接。现有发票和付款历史记录将保留在Firestore中供您记录。要完全关闭Stripe Express账户，请访问您的Stripe Dashboard。

如果您已连接QuickBooks Online，您可以从网络仪表板设置中断开连接。这将撤销存储的OAuth令牌并停止所有未来的同步。QuickBooks中以前同步的数据不受影响。您还可以从Intuit账户 → 应用程序连接撤销访问权限。

您可以从 业务工具 → 设置 → 集成 断开评论集成。您可以从 增长 → 内容 → 连接 管理发布连接。断开连接会停止该目的地的未来同步和自动发布。断开 Google Business Profile 后，Google 凭据将被撤销并删除。对于 Meta，选定的目的地会立即删除，当适用账户范围没有剩余连接的 Meta 目的地时，加密的 Meta 凭据也会删除。

您也可以直接从 Google 账户权限 或 Facebook 商业集成 撤销 Measure Tech PRO。在提供商处撤销会使凭据失效，但不会删除该提供商保留的已发布帖子、评论或业务数据。请通过 Google、Facebook 或 Instagram 删除已发布内容。要请求删除存储的 Meta 连接数据或发布记录，请发送电子邮件至 privacy@measuretechpro.com，主题为“Meta 数据删除请求”。我们将在 30 天内验证您的身份并处理请求，但须遵守法律保留要求。

通过 Measure Tech PRO 发送的短信收件人可以随时回复 STOP 来选择退出。Twilio 会自动处理退出请求，并阻止向该号码发送更多消息。您还可以从账户设置中禁用自动回复和后续消息。消息频率因您的通信偏好而异。可能会收取标准消息和数据费率。

语音通话的接收者可以随时要求不被呼叫。企业用户可以在 CRM 中将任何联系人标记为 “请勿联系”，这将阻止将来向该号码拨打电话和发送消息。所有外拨电话都通过 Twilio Branded Calling 显示企业名称，以便接收者可以识别来电者。仅向与现有业务关系客户或自愿提交电话号码的潜在客户拨打电话。

通过您设备上的 设置 → 隐私与安全 → 跟踪 调整您的 ATT 偏好设置。升级到付费套餐将完全移除应用中的所有广告。

如果您是加利福尼亚州居民，您有权：

• 了解我们收集哪些个人信息以及如何使用这些信息
• 请求删除您的个人信息
• 选择退出个人信息“出售”（我们不销售个人数据）
• 行使隐私权不受歧视

要行使这些权利，请通过第 8 节中的地址联系我们。

如果您位于欧洲经济区，您有权访问、纠正、删除、限制处理和移植您的个人数据。我们处理的法律依据是：

• 合同履行 — 账户创建和应用程序功能
• 合法权益 — 安全、欺诈预防
• 同意 — 分析、广告和可选的连接服务授权（可随时撤回）

要行使 GDPR 权利，请联系：privacy@measuretechpro.com

Measure Tech PRO 不面向 13 岁以下（欧洲经济区为 16 岁以下）儿童。我们不会有意收集儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们将及时删除。

我们可能会不时更新本隐私政策。我们将更新“最后更新”日期，并通知您重大变更。在访问新型 Google 用户数据或将其用于新目的之前，我们将解释变更并征求您的同意。更新本政策本身不会授予对您 Google 账户的新访问权限。

如果您对本隐私政策有任何疑问、疑虑或要求，请联系我们：