隐私

我们是谁

Top-Rated Team 是 top-rated.team 上的 LinkedIn API 产品。联系方式：contact@top-rated.team。

我们收集什么

我们如何使用

用于运行您订阅的 API、验证其调用、为其订阅计费，并让账户保持健康。我们不出售个人数据。我们不会把已连接的 LinkedIn 账户用于我们自己的推广。

处理方

托管、邮件投递和支付处理方代表我们行事。您通过 Top-Rated Team API 发出的 LinkedIn 请求，会用您连接的会话发送给 LinkedIn。我们不会把基础设施供应商作为公开 API 合约的一部分披露。

Google Calendar

我们访问什么。仅在成员把自己的 Google Calendar 关联到预约页面时才会访问，并且仅通过 Google 自己的授权页面向他们展示的权限（scope）：calendar.freebusy，用于查看他们何时有空；calendar.events.owned，Google 将其描述为查看和编辑他们所拥有日历上的活动，我们只用它来创建、改期和取消通过该页面预约的通话；以及 openid 和 email，用于显示关联的是哪个 Google 账户。除此之外我们不索取任何内容：不涉及 Gmail、Drive、联系人，也不涉及该邮箱地址之外的任何个人资料数据。

访客自己的日历。预约通话的人可以选择连接自己的日历，这样页面就不会再提供他们已有安排的时间。这向 Google 申请的权限更少：calendar.freebusy，以及用来替他们填写预约表单的 openid 和 email。他们的授权只对一次访问有效，因此 Google 不会签发任何能让我们日后再次访问的凭据。我们只读取一次他们在页面所提供日期内的忙碌时段，且不存储其中任何内容：结果经加密后在他们自己的浏览器中传回，三十分钟后失效。他们的令牌、电子邮件地址和日历条目都不会进入我们的数据库，页面所属的成员只能看到已预约的时间。

我们如何使用。向访客显示成员的空闲时间，把已预约的通话写入成员的日历，并在访客改期或取消时相应地改期或取消。邀请和 Meet 链接由 Google 从成员自己的日历发出。除此之外不做任何用途。我们不会把 Google 用户数据用于广告或用户画像，也不会用它来开发、改进或训练通用人工智能或机器学习模型。

与谁共享。不会为对方自己的目的而与任何人共享：我们不出售 Google 用户数据，也不会把它交给数据经纪商或广告商。数据只会到达 Google 本身，以及代表我们运行本服务的托管服务商。只有在成员连接了 AI 助手并就其预约页面向它提问时，数据才会到达该助手，因为该助手通过成员自己的 API 密钥读取页面。预约的访客只能看到他们所选的时间和 Google 发给他们的邀请，看不到成员日历的其他任何内容。

如何存储和保护。Google 签发的刷新令牌（refresh token）以 AES-256-GCM 加密存放，密钥保存在数据库之外，任何页面、API 响应或日志都不会返回它。除此之外，我们只保存所关联账户的地址和日历的 ID，以便成员看到连接的是哪个日历。所有传输都通过 TLS 进行，只有该成员自己的组织才能访问。

保留多久，以及如何删除。令牌会一直保留到成员取消关联为止，而取消关联只需点击一下：在仪表板的您的预约页面中，或使用 DELETE /booking/v1/pages/{slug}/calendar。这会撤销我们在 Google 的授权，并当场删除已存储的令牌、关联的地址和日历 ID。您自行在 myaccount.google.com/permissions 撤销授权，也会立即切断我们的访问；但要让已存储的令牌被删除，请同时在这里取消关联。已预约的通话会保留其时间以及访客的姓名和地址，以便成员和访客仍能找到它们。如需删除某个预约页面及其通话，或关闭整个账户，请写信到 contact@top-rated.team，我们会删除出于计费或安全已不再需要的内容。

LinkedIn 的规则

您通过 Top-Rated Team 所做的一切，都是由您的 LinkedIn 账户在 LinkedIn 用户协议及其限制之下完成的。遵守这些规定 — 您邀请、查询、搜索和发消息的数量，以及您收集谁的数据、为什么收集 — 仅由您自己负责。Top-Rated Team 不会替您执行 LinkedIn 的限制；我们建议的限制见条款。

保留与您的权利

您可以随时在仪表板里删除已连接的 LinkedIn 账户并吊销密钥。如需关闭 Top-Rated Team 账户并清除我们出于计费或安全已不再需要的注册数据，请发邮件给我们。