Datrace 隐私权政策

1. 适用范围

当你访问 Datrace 平台、使用控制台、授权 OAuth 客户端、创建手动 Token、调用 Datrace MCP 工具，或就平台服务联系 Datrace 时，本《Datrace 隐私权政策》（以下简称“本声明”）适用。

2. 我们收集的信息

根据你对平台服务的使用方式，Datrace 可能收集以下信息：

• 账号与身份信息，例如 Datrace 账号标识、邮箱、显示名称、界面语言、套餐状态以及会话或身份认证状态。
• OAuth 与连接信息，例如交互标识、客户端标识及名称、回调地址、请求的资源及权限范围、授权状态及时间、Token 元数据和撤销状态。Datrace 不会向你展示 OAuth access token 或 refresh token。
• MCP 使用数据，例如推断或派生的意图、MCP 工具名称、时间戳、客户端类型、Amazon 站点、经脱敏的请求参数（包括 ASIN、关键词和时间范围）、响应状态、性能信息、错误记录、Credits 消耗，以及移除凭证和直接身份标识后的请求或响应数据。
• 技术与安全信息，例如 IP 地址、浏览器与设备信息、必要 Cookie、请求日志、欺诈风险信号和诊断事件。
• 你在请求帮助或反馈问题时主动提供的支持信息。

3. 不用于 AI 训练的信息

Datrace 不会使用你的 MCP 提示词、对话内容、MCP 使用数据或平台输出训练 AI 模型。我们不会有意保存来自 AI 客户端的完整提示词或完整对话内容。Datrace 可能处理完成工具调用、保护服务、排查错误和提供支持所必需的最少请求与响应数据。

4. 我们如何使用信息

Datrace 将上述信息用于：

• 验证你的账号并完成 OAuth 授权；
• 提供 MCP 工具、返回请求的输出，并管理连接与 Token；
• 计量 Credits、执行套餐和连接限制并展示用量；
• 保护平台服务、防止滥用、调查安全事件并排查错误；
• 提供支持并通知服务或政策变化；
• 进行内部产品分析，改进工具可靠性、响应速度、数据质量和用户体验，但不用于训练 AI 模型；
• 履行法律义务并执行本协议。

5. 处理依据

在适用法律要求明确处理依据的情况下，Datrace 会基于履行本协议的必要性、你对 OAuth 授权或可选活动作出的同意、履行法律义务，以及保护、运营、支持和改进平台服务等正当利益处理信息。对于基于同意的处理，你可以撤回同意；但撤回不会影响此前处理的合法性，并可能导致相关功能无法继续使用。

6. 我们如何披露信息

Datrace 不会出售平台个人信息，也不会将其披露用于第三方广告或第三方 AI 模型训练。Datrace 仅会在合理必要的情况下披露信息：

• 向为 Datrace 提供托管、云基础设施、数据库、日志、安全、通信和支持服务，并承担适当义务的服务商披露；
• 向你授权的 AI 客户端或其他应用披露，以完成连接并交付你请求的平台输出；
• 为遵守法律、法律程序或有效政府要求，或者保护权利、人身安全和系统安全而披露；
• 在合并、融资、收购、重组或资产转让过程中，在适当保护措施下披露；
• 按照你的指示或在你同意的情况下披露。

7. 保存期限

Datrace 对可关联账号或仍可关联个人的脱敏 MCP 使用数据，自收集之日起保存不超过 180 天；法律要求更长时间，或者为处理安全、欺诈、计费或法律事项而合理需要的情况除外。期限结束后，相关数据将被删除，或者被转化为无法合理关联到账号或个人的汇总、去标识化信息。

完全汇总且去标识化的统计数据可以保存更长时间，用于了解服务采用情况、可靠性和容量。账号与授权记录会在账号或连接有效期间保存，并在之后为安全、审计、争议和法律目的保留合理期限。凭证和安全秘密仅在提供和保护相关功能所必需的运行期间保存。

8. 跨境处理与安全

Datrace 及其服务商可能在你居住国家或地区以外处理信息。适用法律要求时，Datrace 会为跨境传输采取适当保护措施。

Datrace 采用合理的管理、技术和组织措施保护平台信息。但任何传输或存储方式都无法保证绝对安全，你也需要保护自己的账号、客户端和 Token，并及时报告疑似未经授权的访问。

9. 你的选择与权利

你可以拒绝 OAuth 请求、撤销连接、删除手动 Token 或停止使用平台服务。根据你所在地区，你可能有权访问、更正、删除、限制或反对处理某些个人信息，获取其副本，或者撤回同意。可以通过 support@datrace.com 提交请求。Datrace 可能在处理请求前验证你的身份，并在法律允许或要求时保留相关信息。

10. 未成年人

服务面向年满 18 周岁的商业用户，并非面向未成年人。Datrace 不会在违反适用法律的情况下故意收集未成年人的个人信息。

11. 更新、语言与联系方式

Datrace 可以为反映平台服务、处理活动或法律的变化而更新本声明。新版本将标明生效日期，并会在法律要求时通知重大变化。

英文版本为具有法律效力的版本，其他翻译仅供参考。如有问题或需要行使隐私权利，请通过 support@datrace.com 提交申请，并注明“Platform Privacy”。

12. Google 登录

如果你选择 Google 登录，Datrace 会处理 Google 经你授权提供的身份信息，例如账号标识、邮箱和显示名称，用于验证身份及管理 Datrace 账号。实际请求的权限以 Google 授权页面为准。

Google 登录信息遵循本政策中的用途、披露、保存和安全约定。你可以在 Google 账号中移除 Datrace 的访问权限，也可以通过 support@datrace.com 请求删除 Datrace 账号信息。移除 Google 授权不会自动删除此前已保存的账号信息。

13. 收集来源、Cookie 与通信

我们在你注册、登录、授权连接、调用工具或联系客服时收集信息，也从你授权的身份提供方或客户端获取信息，并通过服务请求与交互自动收集必要技术信息。即使不包含姓名，可关联至你的标识符和技术信息仍可能属于个人信息。

必要 Cookie 和类似存储用于登录会话、安全以及语言等偏好设置。你可通过浏览器管理 Cookie；禁用必要 Cookie 可能影响登录及相关功能。可选分析依法需要同意时，你可拒绝或撤回同意。我们不将平台个人信息用于第三方广告。

我们发送与账户、安全、支持及服务变更有关的通知。你可通过 support@datrace.com 联系我们或使用消息中的退订选项拒收推广信息；必要的服务通知仍可能发送。

14. 客户数据、服务提供商与外部网站

当你通过已提供的功能合法提交客户数据时，我们依服务条款为实现所请求功能处理这些数据，不出售或用于营销。匿名汇总统计不得识别你或你的客户。你应确保提交数据的收集与披露合法。

服务提供商仅获得履行约定职责合理必要的信息，并应遵守相应的保密、安全与数据保护义务。为履行同类职责接收信息的关联实体同样受用途限制。业务转让中的数据处理仍受本政策所述保护约束。

第三方网站、Google 及你选择的 AI 客户端按照各自隐私政策处理其收集的信息。链接或集成不意味着我们控制其数据实践。撤销连接不自动删除第三方此前收到的信息。

15. 欧洲经济区、英国与瑞士

如果适用的数据保护法律覆盖你，你可申请访问、更正、删除、限制处理或数据可携带，反对基于合法利益的处理，并撤回同意而不影响此前处理的合法性。你可向主管数据保护机构投诉。请通过 support@datrace.com 提交申请，并注明“GDPR Data”。

对于账户与服务管理，Datrace 决定处理目的；按你的指示处理客户数据时，双方责任受适用的数据处理安排约束。处理的法律依据见上文。跨境传输依法采用适用机制，例如充分性决定或适当合同保障；仅使用服务不能替代依法要求的保障。

16. 加利福尼亚州隐私权利

在加利福尼亚州隐私法律适用时，你可要求了解所收集个人信息的类别、具体信息、来源、用途及接收方，申请删除或更正，并行使适用的拒绝出售或共享、限制敏感个人信息使用的权利。我们不出售平台个人信息，也不为跨情境行为广告共享平台个人信息。行使权利不会导致违法歧视。

请通过 support@datrace.com 提交申请，或在允许时委托授权代理人。我们使用合理必要的信息匹配记录以验证身份和代理权限。请勿发送密码、完整支付卡号或政府证件号码。申请不完整或无法验证时，我们会说明问题；披露可能造成安全风险时，可依法限制提供。

对于知情或删除申请，我们在 10 个工作日内确认收到，一般在 45 个自然日内回复；依法延期时说明原因及期限。法律义务、安全需要等法定例外可能限制删除或披露。

17. 申请、删除与联系地址

你可通过 support@datrace.com 申请关闭账户及删除数据。我们可能要求你从账户邮箱确认申请。撤销 Google 访问权限与删除 Datrace 账户是不同操作。依法履行义务、保障安全或解决争议所需的记录，仅在相关目的及期限内保留；备份按适用保留周期删除。无法合理重新关联至你的去标识化汇总信息可继续保留。

我们不会明知而收集 13 岁以下儿童的个人信息。监护人如认为儿童已提供信息，请联系以便调查并适当删除；请勿发送儿童的密码。

隐私申请邮寄地址：Datrace，收件人 Privacy Policy Officer，UNIT 616, 6/F KAM TEEM IND BLDG 135 CONNAUGHT RD WEST SAI WAN HK。 联系邮箱：support@datrace.com。