隱私政策

支付由 Stripe 或其他明确披露的支付服务商处理。当你通过 Stripe Checkout 或 Stripe 托管流程付款时，Stripe 会根据其条款和隐私实践收集并处理支付信息。Tomako 只接收确认 checkout、管理访问权限、提供支持、防止欺诈、处理退款和保留财务记录所需的有限支付元数据。

Tomako 使用 AI 辅助流程，帮助用户把产品上下文转化为命名方向、定位、发布素材、研究摘要、视觉提示词、清单和其他 GTM 输出。为提供这些功能，用户输入和输出可能会发送给 AI 模型提供商、自动化服务商、存储服务商或基础设施供应商。

除非我们另行说明，或你主动提供用于改进的反馈，Tomako 不使用私有工作区内容训练 Tomako 自有基础模型。我们可能使用聚合、去标识化或运营数据来提升可靠性、安全性、防滥用能力和产品体验。

第三方 AI 服务商可能会为了提供所请求的服务、维护安全和履行自身法律义务而处理提交内容。其处理可能受其自身条款、隐私实践和数据处理设置约束。

Tomako Browser 将本机 Chrome 连接到云端 Tomako Agent，以执行你提出的网页任务。配对是可选的；连接前，插件会展示数据说明并征求同意。默认仅操作任务新建的标签页；你可以单独授权已有网页。连接不会自动授权所有已打开的标签页。

执行任务时，授权页面的网址、标题、文字、结构、截图、操作指令及结果会通过加密连接发送到 Tomako。根据你授权的页面，内容可能包括姓名和联系方式、消息、财务或健康信息、位置、浏览活动、表单输入以及页面中的身份认证信息。任务脚本可读取网页脚本可访问的 Cookie 和网页存储，这些值也可能包含在任务结果中。插件未申请 Chrome Cookie 和浏览历史 API 权限，也未提供 Chrome 密码库读取功能；这些限制不代表授权网页中可读的身份或登录信息无法被处理。

Debugger 权限用于读取、点击、输入、滚动和截图；Tabs 与 TabGroups 权限用于管理和标记任务标签页；Storage 在本机保存连接凭据；Alarms 用于维护连接和清理到期任务。插件使用已有网页登录状态执行任务，不要求你把网站密码输入插件。

sidePanel 权限用于显示 Tomako 对话和连接控件。对官方 tomako.ai 与 test.tomako.ai 域名的访问权限用于让侧栏复用 Tomako 网页登录状态，不授权后台读取其他网站。打开侧栏或切换标签页不会自动读取网页正文或截图。发送侧栏消息时，当前标签页的网址、标题、标签页与窗口标识及捕获时间会随消息发送到 Tomako，用于确认你所指的页面；网址可能包含查询参数或其他页面信息。这份页面上下文不等于授权操作所有已打开的标签页。你主动发送的消息、上传的附件与任务结果由 Tomako 及完成任务所需的服务商处理。

插件及其嵌入的对话页面在本机记录所选会话路径和待恢复的未发送草稿。已发送消息、已上传附件与生成结果由 Tomako 按下文保留条款保存。每个 Chrome 个人资料同时连接一个环境；明确重新配对到另一环境会替换当前连接，升级插件则保留已保存的环境。

浏览器任务数据仅用于执行你提出的网页任务，以及运行、保护和衡量该功能的可靠性。任务内容会由完成任务所需的 AI 模型和基础设施服务商处理。这些插件专属限制同样适用于衍生、聚合或去标识化的浏览器任务数据，并优先于本政策其他部分更宽泛的表述。

我们不出售浏览器任务数据，不将其用于广告、信用评估、放贷或通用 AI 模型训练，也不转交给数据经纪商。传输仅限于提供该功能所必需的服务商、遵守法律、防范欺诈或滥用，以及在事先取得你明确同意后进行的合并、收购或资产出售。人工查阅仅限于你明确同意查阅的特定数据、安全调查、法律要求，或为允许的内部运营目的使用聚合且匿名的数据。

Tomako Browser 对用户数据（包括从 Google API 收到的信息）的使用和传输，遵守 Chrome 网上应用店用户数据政策，包括有限使用（Limited Use）要求。

配对信息一次有效，5 分钟后过期。插件在本机保存连接凭据，服务器对其校验并轮换。点击「断开连接」会清除本机凭据，并在连接可用时请求服务器撤销；设备离线时，服务器端撤销无法立即完成。「我来操作」会暂停后续操作，已经开始的操作可能完成。断开或卸载可停止本机插件访问，但不会清除已有云端任务记录，也不会撤回已经在网站上完成的操作。

任务输入、输出及相关浏览器结果可能保留在对话记录、Agent 会话记录、生成的成果和运行日志中。从界面移除对话并不等于删除所有存储副本。我们按上述服务、安全目的及适用法律义务保留记录；此版本不承诺经过固定天数后自动删除。

如需访问或删除浏览器任务数据，请联系 info@tomako.ai，并提供 Tomako 账号和相关任务信息。我们核实请求后处理适用的任务、账号及服务商持有的记录，法律和安全保留要求除外。请勿在邮件中发送配对凭据或网站密码。删除 Tomako 持有的数据，不会删除你访问的网站独立持有的数据。

Gmail 连接是可选功能，只会在你明确连接 Google 账号后启用。Tomako 申请 Gmail 发送和读取权限，用于发送你已审核并批准、或明确指示 Agent 发送的邮件、在同一线程中继续对话，并将回复同步到它所属的触达工作区（达人触达或投资人通讯录）。

Tomako 只请求访问它为相应触达创建的 Gmail 线程。我们保存已连接账号邮箱、静态加密的 OAuth 令牌、线程和消息标识、你已审核或明确指示 Agent 发送的发件文本，以及外部回复的发件人、主题、时间和纯文本内容（每封最长 20,000 字符）。我们不展示原始 HTML 或附件，也不扫描任意邮箱线程。

Google 用户数据不会被出售，不用于广告、数据经纪、信贷或放贷，也不用于训练通用或个性化 AI 模型。为提供你使用的功能，例如用你的语言显示回信、判断沟通进展、让 Agent 总结回信或据此起草回复，相关邮件内容会发送给我们的 AI 模型提供商，仅用于为你生成这些结果。除此之外，只有在运行和保护该集成所必需、征得你同意或法律要求时，才会进行传输。

你可以取消某个产品或员工对已连接邮箱的使用，而不影响同一账号在其他地方的使用。断开账号连接会停用该连接在 Tomako 内的使用；你也可以在 Google 账号的第三方连接设置中撤销 Tomako 的 Google 授权。断开访问不会删除已有通信记录。删除达人触达项目会删除该项目的邮箱绑定、触达消息、收到的回复和达人候选人，但不会撤销其他地方仍在使用的共享账号授权。你可发送邮件到 support@tomako.ai 请求删除账号或个人信息。我们只在提供和保护服务或履行法律义务所需期间保留数据。

Tomako 对从 Google API 收到信息的使用和传输，遵守 Google API 服务用户数据政策，包括有限使用要求。

Tomako 使用 YouTube API 服务帮助用户发现达人、查看公开频道及视频信息。我们获取公开频道的标识、名称、描述、缩略图、链接、订阅人数，以及公开视频的标识、标题、发布日期、链接、播放量、点赞数和评论数。达人搜索使用服务器端 API 凭据访问公开数据，不要求访问用户的私有 YouTube 账号或获取 YouTube 密码。

我们使用这些信息响应搜索需求、展示频道和视频参考，并维护达人记录。相关公开元数据和用户需求可能由我们的 AI 与基础设施服务商处理，用于生成推荐。这些服务商按“服务提供商与共享”部分的说明处理信息，以提供用户请求的服务。Tomako 的推荐由 Tomako 生成，不是 YouTube 的推荐或背书。

你可以通过 support@tomako.ai 申请删除 Tomako 账号、个人信息或 Tomako 保存的达人信息。请提供相关账号或频道链接，方便我们定位记录并核实请求。删除 Tomako 保存的数据不会删除 YouTube 上的内容。Google 按下方链接中的 Google 隐私政策处理信息。如果你为其他可选集成连接了 Google 账号，也可以通过 Google 权限页面撤销访问。

我们可能与提供托管、存储、分析、邮件发送、支付处理、客户支持、安全、欺诈防控、日志和 AI 处理的供应商共享信息。这些供应商只能为 Tomako 提供服务或在法律要求下使用信息。

如果法律要求、为了保护权利和安全、调查欺诈、安全或滥用问题、回应支付争议，或涉及合并、收购、融资或资产出售，我们也可能披露信息。

我们可能使用 Cookie、本地存储和分析工具来保障网站运行、记住偏好、衡量使用、提升性能、归因产品流程并防止滥用。你可以通过浏览器设置控制 Cookie，但没有必要存储时，部分功能可能无法正常工作。

我们采用合理的管理、技术和组织性保护措施来保护个人信息。没有任何在线服务能够保证绝对安全，因此你应保护账号凭证，避免分享登录链接，并避免提交服务不需要的敏感信息。

我们会在提供服务、运营账号、交付付费访问、遵守法律和税务义务、解决争议、执行协议、防止滥用和保护服务所需期间保留信息。你可以发送邮件到 support@tomako.ai 请求删除账号或个人信息。出于法律、账单、安全、欺诈防控或争议原因，部分记录可能需要继续保留。

Tomako 使用的服务提供商可能会在与你所在地区不同的司法辖区处理信息。使用 Tomako 即表示你理解信息可能会在我们或服务提供商运营所在的国家或地区传输和处理，并受适用法律约束。

Tomako 不面向 13 岁以下儿童，产品面向建设者、创始人、创作者和商业用户。如果你认为儿童向 Tomako 提供了个人信息，请联系我们，我们会采取适当措施。

根据你所在地区，你可能有权访问、更正、删除、导出、限制或反对某些个人信息处理。请发送邮件到 support@tomako.ai，我们会依据适用法律回应。

随着 Tomako 变化，我们可能更新本政策。最新版本会发布在本页面，并标明最后更新时间。