隐私政策
生效日期:2026 年 4 月 27 日
AutoTyper 是一个节奏化写入工具。我们仅存储支撑账号、计费和后台任务所需的最小数据,用于把你提供的文本按节奏写入你连接的 Google Doc。我们不会出售你的个人信息,不会使用你的数据训练通用 AI 模型,也不会代你生成或建议文本——所有进入你文档的字符都由你本人提供。
我们的承诺
我们不会把你的个人信息或 AutoType 内容出售给任何人。
我们不会使用你的 Google Docs 内容、你提供的文本或账号数据来开发、训练或改进通用 AI / 机器学习模型。
我们不会代你生成、修改、改写或建议任何文本——AutoTyper 只负责按节奏写入你提供的文本。
我们只收集完成登录、运行 AutoType 任务、处理支付和防止滥用所必需的数据。
适用范围
AutoTyper 直接面向个人用户提供节奏化写入服务。对于你提供的个人信息,AutoTyper 作为数据控制者(controller),按本政策的规定处理。
我方服务可能链接或集成第三方工具(如 Google 或 Stripe),它们的隐私处理方式由各自的隐私政策约束,不在本政策范围内。
我们收集什么
账号信息。注册或登录时,我们会收集你的邮箱、认证标识、用户名和头像(若通过 Google 登录)、语言和套餐状态。
Google OAuth 凭据。包括 access token、refresh token 和已授予的 scope,用于在 AutoType 运行期间保持与你选定的 Google Doc 的连接。
文档选择与提供的文本。你连接的 Google Doc 标识,以及你希望 AutoTyper 写入该文档的文本内容。
AutoType 任务状态。任务状态、执行日志与错误元数据,用于安全恢复暂停或失败的任务。
账单与奖励记录。运行订阅、Day Pass、邀请、退款与风控所需的记录。完整卡号由 Stripe 处理,我们不存储;但可能保留有限账单元数据,如卡号末四位、卡组织和有效期。
日志与设备数据。浏览器或设备自动发送的信息,包括 IP 地址、浏览器类型、操作系统、访问的页面、请求时间、来源 URL,以及通过 Sentry 等监控工具收集的有限错误诊断信息。
用量分析。我们使用 Google Analytics 收集页面访问、流量来源与聚合用量数据,使用 Microsoft Clarity 收集会话回放与热图用于 UX 研究。回放默认屏蔽表单输入与敏感字段。我们绝不向这些分析工具发送你的 Google Doc 内容或你提供的 AutoType 文本。
来自第三方的信息。Google 登录时返回的基础用户资料与认证信息;Stripe 返回的支付事件;以及帮助我们运行服务的供应商(云托管、邮件投递、Sentry 等监控工具、tawk.to 等客户支持工具)返回的运营信号。
支持沟通信息。你在联系我们寻求支持、咨询计费或反馈意见时提供的消息、截图、附件及其他内容。
我们如何使用这些数据
完成登录并保护 dashboard、account、billing 与 invitation 等功能。
为你选定的文档执行节奏化写入、重试、暂停 / 恢复以及执行历史。
运行订阅、Day Pass 购买与邀请奖励流程。
发送账单回执、计费提醒、安全通知和账号更新等事务性消息。我们也可能发送与服务相关的通知;你可以随时取消接收营销邮件。
执行套餐限制、每日配额与频率限制。
监控滥用、失败任务和安全事件;防止欺诈与未授权访问。
分析聚合用量数据,了解功能效果、发现问题并改进服务。
履行法律义务并响应合法的政府机关请求。
我们如何共享信息
服务供应商。我们会与帮助我们运行服务的供应商共享数据,包括 Stripe(支付)、Google(OAuth 与 Docs API)、云托管供应商、邮件投递服务、Sentry 等监控工具,以及用于客户支持聊天的 tawk.to。对于已登录用户,我们可能向客户支持工具传递必要的账号识别信息,以便提供连续的支持体验。这些供应商仅按我们的指示处理数据。
分析服务商。我们会按 Cookies 节所述目的,与 Google(Analytics)和 Microsoft(Clarity)共享去标识化和聚合后的用量数据。
业务转让。若 AutoTyper 涉及合并、收购、重组或资产出售,你的信息可能作为该交易的一部分被转移。如果所有权或数据处理方式发生实质性变化,我们会通知用户。
法律与安全。当我们善意认为有必要遵守法律、响应法律程序、防止欺诈或滥用、保护用户或他人的权利和安全,或执行我方条款时,可能披露相关信息。
我们不会出售你的个人信息,不会与学校或机构共享你的信息,不会用你的文档内容训练 AI 模型,也不会代你在文档中生成或建议文本。
Cookies 与追踪技术
我们使用我方认证系统(Better-Auth)签发的 first-party cookies 与 session token,用于维持登录态与保护账号安全。当你使用 Google 登录时,Google 也可能在其自有域名下设置 cookies 作为 OAuth 流程的一部分。
Google Analytics 和 Microsoft Clarity 可能在你的浏览器设置自己的 cookies,用于统计访问、归因流量来源以及重建会话用于 UX 研究。
tawk.to 可能设置功能性聊天 cookies,用于在页面跳转和再次访问时保持支持对话连续。如果你发起聊天,你提供的消息、联系方式和相关支持元数据会由 tawk.to 处理,以便我们回复。
你可以通过浏览器设置、Google Analytics opt-out 插件(https://tools.google.com/dlpage/gaoptout),或启用支持的 Do Not Track / Global Privacy Control 信号,拒绝分析追踪。完全禁用 cookies 可能导致登录等部分功能无法使用。
我们不会使用 cookies 出售你的数据,也不会在服务上运行第三方行为广告。
Google Docs 访问范围
AutoTyper 只操作你为某次 AutoType 会话授权的特定 Google Doc,无法访问、列举、浏览或读取你 Google 账户内的其他任何文件。
我们尽可能缩小访问范围,绝不会把你的文档当作通用训练语料。
Google API 用户数据政策合规声明
AutoTyper 对从 Google API 获取的信息的使用与转移遵守 Google API Services User Data Policy,包括其 Limited Use 条款。
我们仅将 Google 用户数据用于面向用户的 AutoType 功能——按用户设定的节奏,把用户提供的文本写入用户选定的 Google Doc。
我们不会把 Google 用户数据用于广告投放或个性化推送。
我们不会出售 Google 用户数据,也不会将其转移给与 AutoType 功能无关的第三方。
我们不会用 Google 用户数据来开发、改进或训练通用 AI / ML 模型。
未经用户明确同意,工作人员不会读取 Google 用户数据,除非用于安全调查、遵守法律义务,或对数据进行聚合脱敏后用于内部运营分析。
我们如何保护数据
Google OAuth 令牌(access token、refresh token 与 id token)在写入数据库前,使用 AES-256-GCM 进行加密存储。
浏览器、AutoTyper 服务器与 Google API 之间的全部流量都通过 TLS 加密传输。
数据库访问限定在已认证的服务,遵循最小权限原则。
没有任何系统能做到绝对安全。请妥善保管你的登录凭据,使用共享设备时务必登出账号。
如何撤销授权
应用内:打开 Account → Security → Connected accounts,点击 Unlink。我们会立即调用 Google 的 token 撤销端点,并从数据库删除存储的凭据。
通过 Google:访问 https://myaccount.google.com/permissions 撤销 AutoTyper 的授权。Google 会通知我们的 revocation 端点,自动清除受影响账号的所有会话。
保留与删除
我们仅在为提供服务、履行法律与会计义务、防止滥用以及解决争议所必需的期间内保留你的信息。
在你解除连接或在 Google 账户撤销授权后,Google OAuth 令牌将被及时删除。
账单与发票记录将按适用的税务和会计法律要求保留。
账号删除将从活跃系统中清除你的个人资料与未同步的任务状态。加密备份按我方常规轮转计划清除。
对于已匿名化或聚合处理、无法再关联到你个人的数据,我们可能长期保留,用于分析、安全研究与服务改进。
你的选择与权利
你可以发邮件至 hello@autotyper.net,请求查看、更新、更正或删除你的个人信息。我们在处理请求前可能需要先验证你的身份。
如果你位于欧洲经济区、英国或其他具有同等数据保护立法的司法辖区,你依据当地法律可能享有额外权利,包括访问权、更正权、删除权和数据可携带权。如适用,请发邮件至 hello@autotyper.net 行使上述权利。
你可以随时通过营销邮件中的退订链接或账号设置取消订阅营销邮件。但与服务相关的非营销通知(账单回执、安全提醒、账号消息)仍会继续发送。
Do Not Track 信号
部分浏览器允许发送 "Do Not Track"(DNT)或 Global Privacy Control(GPC)信号。由于业内尚无统一处理标准,本服务目前不会根据 DNT 信号改变行为,但我们仍按 Cookies 节所述限制追踪技术的使用范围。
未成年人
AutoTyper 不面向未满 13 周岁的儿童,我们也不会有意收集未满 13 周岁儿童的个人信息。如你认为有儿童向我们提交了个人信息,请发邮件至 hello@autotyper.net 告知我们,我们将采取适当措施予以删除。
国际用户
AutoTyper 是一项面向全球的服务。你的信息可能被传输至并存储在我们及供应商所在的国家或地区,包括美国和欧盟(如 Stripe、Google、Cloudflare、Vercel)。这些地区的数据保护法律可能与你所在地不同。使用本服务即表示你在适用法律允许的范围内,同意上述跨境传输与处理。
联系我们
如对本隐私政策、个人信息、账号删除、计费或其他隐私相关事项有任何问题,请发送邮件至 hello@autotyper.net。