KOLink 隐私政策
生效日期:2026 年 11 月 4 日
KOLink(下称「KOLink」「我们」)由 KOLINKAU PTY LTD(ABN 54 702 676 202)运营。KOLink 是一个澳大利亚平台,为本地商家与内容创作者(下称「达人」)撮合在小红书等社交平台上的产品与探店合作。
本政策说明我们收集哪些个人信息、如何使用,以及你可以行使的权利。本政策依据澳大利亚《1988 年隐私法》下的澳大利亚隐私原则(APPs)编写。
本政策以英文和中文两种语言发布。英文版为具有法律效力的正式文本,中文版为参考译本。两个版本如有出入,以英文版为准。
1. 我们收集哪些个人信息
账号信息(商家与达人)。 姓名、电子邮箱、手机号码、账号角色。当前账号由我们的团队通过邀请方式创建,暂不开放公开注册。
网站咨询(没有账号的人)。 我们的公开网站上有一个咨询表单。商家填写品牌名、怎么称呼,以及一种联系方式(电子邮箱、澳洲手机号或微信号),还可以选填一段留言。达人填写小红书主页链接和一种联系方式(电子邮箱或微信号)。这些信息只用于联系对方、商谈与 KOLink 的合作。我们不把 IP 地址和咨询内容保存在一起;为了限制提交频率,只短时间保存 IP 地址的散列值。
达人资料信息。 证件上的姓名、称呼(选填)、微信号(选填)、所在城市、内容语言、接受的内容形式,以及你同意服务条款的日期与版本。如果你申请修改邮箱、手机号、微信号或姓名,我们会保存这次申请及修改前后的值。
达人邮寄地址(选填)。 你可以选择提供邮寄地址。它只用于一个目的:在寄样类合作中为你邮寄产品样品。是否提供完全自愿,留空不影响你的账号使用。
你的社交媒体账号及其公开信息。 你添加小红书账号时,我们会收集它的主页链接,并持续同步这个账号的公开信息:小红书 ID 与小红书号、昵称、头像、简介、粉丝数与笔记数、平台显示的属地,以及你已发布的笔记(标题、简短摘要、话题标签和互动数),包括这些数字的历史变化。我们用计算机程序把你的公开笔记归类成内容方向(见〈自动化决策与 AI〉)。
商单平台档案。 如果你的小红书账号入驻了小红书商单平台(蒲公英),我们会通过数据服务商获取你在该平台的档案:官方内容类目、合作报价、曝光与互动数据的中位数、千次曝光成本、商单笔记数、性别、平台生成的人设标签,以及该档案上的其他数据。人设标签是平台对创作者的描述,我们只把它作为运营团队的参考,不用于自动筛选或排序,也不展示给商家。
账号核验截图。 为确认社交媒体账号属于你本人,我们会请你上传创作者中心的截图(账号信息、数据概览,以及适用时的蒲公英页面)。截图只有我们的团队能看到。
Discord。 报名案子需要先绑定 Discord。绑定后,我们会保存你的 Discord 用户 ID、用户名与头像,以及我们用来给你发通知的私信频道。
商家与组织信息。 商号名称、ABN、品牌与门店信息(门店名称、地址和地图位置)、指定通知接收人的联系信息(姓名、角色、邮箱、电话号码)、案子的现场联系人(姓名、职位、电话号码)、达人应如何订位,以及你在建案表单中填写的内容(包括自由填写的备注)。
合作与履约记录。 在你使用平台的过程中,我们会产生合作相关记录:报名、探店日期与时段、同行人数、确认会来、退出合作时给出的原因、你在合作中写给我们团队的留言、稿件(文字、图片和视频链接)、已发布笔记的链接、数据表现与数据截图、评级,以及我们团队记录的运营备注。
技术信息。 会话 cookie、你登录会话的 IP 地址与浏览器信息(用于安全防护与频率限制)、技术日志(个人信息已脱敏),以及产品分析事件。
请不要在自由文本栏中填写敏感信息(如宗教、生物识别信息)。
2. 我们如何收集与存储个人信息
我们通过以下方式收集个人信息:
- 由你直接提供:你在我们网站提交咨询表单时、受邀开通账号时、你自行维护资料时,以及你参与合作时;
- 由合作另一方提供:例如商家填写的现场联系人,或达人提交的数据表现;
- 自动收集:你使用平台时产生的 cookie、日志与分析数据;
- 公开来源:上文所述的公开社交媒体信息;
- 数据服务商:上文所述的商单平台档案。
个人信息存储在位于澳大利亚悉尼的数据库与文件存储中,配有访问控制、传输加密,管理员访问留有审计记录。技术日志经过脱敏处理,姓名、电话、邮箱、邮寄地址等个人信息不会写入日志存储。
3. 我们为什么收集、使用与披露个人信息
我们将个人信息用于:
- 运营商家与达人账号并验证登录(发送到你邮箱的一次性验证码;我们团队的账号改用密码与身份验证器);
- 核实资料上的社交媒体账号属于达人本人;
- 为商家匹配合适的达人,并管理合作从需求到完成的全流程;
- 在商家与达人之间转达沟通;
- 在你为寄样提供了邮寄地址时,为你邮寄产品样品;
- 发送与你的账号及进行中合作相关的服务通知,渠道包括邮件、站内信,以及你绑定 Discord 后的 Discord 私信;
- 在 Discord 上的 KOLink Creators 服务器里,按你资料中的城市给已绑定的成员一个城市身份组,让招募帖只给对应城市的达人看到;
- 维护平台质量,包括评级、合作结果复核与平台内容的安全审查;
- 分析产品使用情况以改进平台;
- 履行我们的法律义务。
向合作另一方的披露。 为使平台正常运作,部分信息会展示给合作另一方:
- 商家挑选候选人时,会看到达人的昵称、主页链接、所在城市、粉丝数、近期笔记的平均点赞数、内容方向,以及这些数据是否是最新的。
- 达人入选后,商家会看到探店日期与时段、同行人数和确认会来。
- 合作进入审稿环节后,商家会看到达人的稿件;发布后,商家会看到笔记链接与数据表现。
- 达人在入选后退出或合作被结束时,商家会被告知该达人无法继续参与,通常附一个大致原因(时间冲突或突发情况)。达人以身体原因退出时,商家只会看到「突发情况」;达人填写的文字不会转给商家。
- 达人会看到商家的案子信息;入选的达人还会看到商家现场联系人的姓名与职位。
商单平台档案、人设标签、核验截图、数据截图与我们的运营备注不会展示给商家。除商家为案子提供的订位渠道外,我们不会把一方的电话、邮箱、邮寄地址、微信或 Discord 提供给另一方。需要订位的案子,由达人通过该渠道、用达人自己的姓名和联系方式订位。
营销信息。 我们可能向你发送 KOLink 功能与合作机会的更新。每条营销信息都附有便捷的退订方式,退订不影响服务通知。
我们不出售个人信息。
4. 自动化决策与 AI
我们在平台运营中使用计算机程序(包括 AI 系统)。本节先于《隐私法》自动化决策透明义务的生效日(2026 年 12 月 10 日)纳入本政策。
AI 处理。 我们的 AI 助手使用 OpenAI 提供的模型来准备案子材料、给内容分类。它处理的信息有:
- 商家在建案表单中填写的内容,以及门店的公开信息(门店自己的网站、关于该门店的公开笔记与评论);
- 达人公开笔记的标题、简短摘要与话题标签,用来得出内容方向。
OpenAI 不会用这些数据训练模型,最长可能保存 30 天。
由计算机程序提供实质性辅助的决策。 由程序得出的内容方向会在商家挑选候选人时展示给商家。候选名单由我们的团队筛选,与谁合作由商家决定;评级由我们的团队确定。
完全由计算机程序作出的决策。
- 自动安全审查在检测到违反平台规则的内容(例如试图交换直接联系方式)时,可能拦截或遮蔽该内容。
- 部分合作环节有截止时间。如果达人没有在页面所示的截止时间前选好探店日期,这次合作会自动结束。
- 如果商家没有在页面所示的截止时间前选好达人,或一个探店日期都没有确认,案子会自动结束,案子里达人的合作也随之结束。商家没有在截止时间前审完的稿件会自动通过。
如果你认为某个自动化处理结果有误,请通过〈投诉与联系方式〉一节的联系方式告诉我们,将由人工复核。
5. 关于非 KOLink 用户的信息
我们不为未在 KOLink 注册的创作者建立档案。但有些关于他人的信息仍会经过我们的系统:
- 为准备案子,我们会读取关于该门店的公开小红书笔记、门店自己的 Instagram 帖子,以及该门店的 Google 评论。我们会保存少量关于该门店的近期公开笔记的标题与正文,不保存作者名。Google 评论只在准备案子时读取一次,不保存。
- 为核对数据服务商的数据是否准确,我们会定期查询一小份固定的小红书公开账号名单。我们只保存核对结果,不保存这些账号的数据。
- 在我们网站提交咨询表单的人不需要账号。我们保存他们提交的内容(见〈我们收集哪些个人信息〉一节),只用于联系他们。
6. 跨境披露
我们的主数据库、文件存储与应用服务器位于澳大利亚悉尼。我们使用的部分服务商会在境外处理数据:
- AI 处理(OpenAI):〈自动化决策与 AI〉一节所述的案子信息、门店公开信息和达人公开笔记摘要,在美国处理;
- 社交媒体数据(TikHub):发送达人的小红书 ID 与主页链接以获取公开主页和笔记数据,发送门店名称与 Instagram 账号名以查找关于门店的公开笔记;在美国处理;
- 商单平台档案(JustOneAPI):发送达人的小红书 ID 以获取蒲公英档案;该服务商可能在中国大陆或香港处理数据;
- 数据核对与备用数据源(RedFox):发送〈关于非 KOLink 用户的信息〉一节所述公开账号的 ID;主要的社交媒体数据服务商不可用时,可能改为发送达人的小红书 ID;在中国大陆处理;
- 门店网站(Firecrawl):发送商家的网站地址,取回公开网页;在美国处理;
- 门店评论(Google):发送门店名称和地址以读取公开评分与评论;在 Google 的全球基础设施上处理;
- 邮件(Resend):登录验证码邮件与通知邮件(含收件人邮箱)从日本发出;账户数据与邮件日志保存在美国;
- Discord(Discord):已绑定达人的 Discord 用户 ID、私信通知与城市身份组;以及发给我们运营团队的内部提醒,其中可能包含相关人员的姓名、邮箱、手机号、微信号或社交媒体账号名,商家和达人在合作中写给我们团队的留言,以及访客在我们网站咨询表单里提交的内容;在美国处理;
- 产品分析(PostHog):分析数据在美国处理;
- 日志管理与可用性监控(Better Stack):经脱敏的技术日志在新加坡处理;
- 错误上报(Sentry):页面或服务出错时,一份去除了个人信息、只保留内部账号编号的错误报告会在美国处理;
- 托管(Fly.io):我们的应用运行在悉尼;该服务商的平台日志可能在美国处理;
- 边缘网络与安全(Cloudflare):网络流量经过 Cloudflare 的全球节点,包括美国。
我们采取合理措施(包括合同中的数据保护条款)确保这些服务商以符合澳大利亚隐私原则的方式处理信息。开始使用新的服务商,或得知某个服务商改在其他国家处理数据时,我们会更新本节。
7. Cookie、分析与邮件追踪
必要 cookie。 我们使用会话 cookie 维持你的登录状态,并在登录页和网站咨询表单使用 Cloudflare Turnstile 拦截自动化滥用。这些是平台运行所必需的。
功能 cookie。 如果你在还不能报名时打开了某个案子的页面,我们会用一个 cookie 记住这个案子,保存 30 天,方便之后带你回到它。
分析。 我们使用 PostHog 了解平台的使用情况(访问了哪些页面、使用了哪些功能)。PostHog 会设置自己的 cookie 来识别再次访问的浏览器。URL 在采集前会去除查询参数。我们目前不录制会话回放;如果以后开始录制,会先更新本政策。
邮件追踪。 我们发出的通知邮件(不含登录验证码邮件)包含追踪像素和追踪链接,会记录邮件被打开与链接被点击的时间、被点击的链接,以及经邮件链接到达的页面。实现追踪所需的技术数据(如 IP 地址)由我们的邮件服务商代为处理,我们不保存 IP 地址或设备信息。我们用这些数据了解通知是否被阅读和点击,以改进通知内容与发送频率。
你可以通过浏览器设置管理 cookie。屏蔽必要 cookie 将导致无法登录。
8. 数据保留与删除
我们只在需要的期间保留个人信息:
- 账号核验截图在审核结论作出后 90 天删除,审核结论保留。
- 上传后没有提交的文件在 24 小时后删除。
- 登录验证码的发送记录在 7 天后删除。
- 技术日志保留数天。
- 数据库备份保留 30 天,因此已删除的信息在备份中最多还会留存 30 天。
- 公开社交媒体信息与商单平台档案在该账号在你资料上处于启用状态期间保留并定期更新;你停用某个社交媒体账号后,我们停止更新它,已收集的信息仍会保留。
- 网站咨询目前不会自动删除。如需删除你提交的咨询,请通过〈投诉与联系方式〉一节的联系方式与我们联系,我们的团队会手动删除,包括运营频道里的那条提醒。
- 其他账号、资料与合作信息在你的账号存续期间保留。
- 财务记录中法律要求保存的部分(如税务记录)按法定期限保存。
删除你的信息。 如需删除你的账号,请发邮件到〈投诉与联系方式〉一节的地址。我们会在 30 天内删除你的账号与资料信息(包括社交媒体账号信息),或将其去标识化。合作与评级记录在去除你的账号信息后保留,用于维护平台的完整性(例如评级历史的汇总数据)。已经发到我们内部运营频道(Discord)的留言和提醒副本,不随账号删除。法律要求保存的记录按法定期限保存。
9. 安全
我们通过传输加密、基于角色的访问控制、商家组织之间的租户隔离、管理员访问审计、技术日志个人信息脱敏来保护个人信息。没有绝对安全的系统,但我们以数据保护为默认设计取向。
数据泄露。 如发生可能造成严重损害的数据泄露,我们将按照澳大利亚「须通报数据泄露」(Notifiable Data Breaches)制度通知受影响的个人及澳大利亚信息专员办公室(OAIC)。
10. 查询、更正与你的选择
你可以在账号中直接查看和更新大部分资料信息。有些信息不在你的账号里显示,例如商单平台档案、人设标签、评级与我们的运营备注。如需查看这些信息,或索取我们持有的你的个人信息副本,请通过〈投诉与联系方式〉一节的联系方式与我们联系。我们将在 30 天内回复。只有在《隐私法》允许的情形下我们才会拒绝请求,并会说明理由。
如果你认为我们持有的信息不准确、过时或不完整,我们会采取合理措施予以更正。
你的选择。 在资料页停用某个社交媒体账号,是让我们停止更新它的方式。停用的账号也不再用于匹配,因为匹配依靠的正是这些信息。你可以在设置中关闭大部分邮件通知;需要你对进行中的合作采取行动的通知仍会发送。
11. 投诉与联系方式
隐私事务联系邮箱:[email protected]
如果你对我们处理个人信息的方式有疑问或投诉,请先与我们联系。我们会及时确认收到,开展调查,并在 30 天内回复。
如果你对我们的回复不满意,可以向澳大利亚信息专员办公室(OAIC)投诉:
- 网站:www.oaic.gov.au
- 电话:1300 363 992
12. 本政策的变更
随着平台的发展,我们可能更新本政策。更新后的政策会发布在本页面并标注新的生效日期;重大变更会另行通知账号持有人。更新生效后继续使用平台,即视为接受更新后的政策。