Hologrow 服务条款
最后更新：2026 年 7 月 29 日 本草稿根据已审阅的 Hologrow Pulse 使用条款，结合 Hologrow 产品与服务模式改编，供具备资质的法律顾问在发布前审阅。注册、访问或使用 Hologrow 的任何部分，即表示您同意本条款。本条款构成您与 HOLOGROW INC 之间具有约束力的合同，涵盖计费、使用、安全及双方权利。
1. 简介
本服务条款（“条款”）构成您（“您”或“客户”）与 HOLOGROW INC 之间具有约束力的法律合同。HOLOGROW INC 是一家特拉华州公司，注册地址为 8 The Green, Ste A, Dover, DE 19901（“Hologrow”或“我们”）。本条款适用于您使用 Hologrow，包括网页应用、数据同步服务、数据模型和数据层、MCP 服务器、API、OAuth 连接流程、Skills、仪表盘及相关服务（统称**“服务”**）。 注册、访问或使用服务的任何部分，即表示您确认已阅读、理解并同意本条款以及通过引用纳入的隐私政策。若不同意，请勿使用服务。2. 使用资格
您必须年满 18 周岁，或达到所在司法管辖区的法定成年年龄，才能使用服务。使用 Hologrow 即表示您声明并保证提供的信息真实、准确且完整。 若代表公司或其他组织使用服务，您保证有权使该组织受本条款约束，“您”指该组织。邀请其他用户加入您管理的工作区时，您代表他们接受本条款并保证他们遵守；受邀用户自首次通过您的工作区访问服务起即受本条款约束。3. 服务说明
Hologrow 是面向电商和广告运营者的数据中间层。服务包括：- 通过 OAuth 或平台签发的 API 凭据，授权 Amazon Seller、Amazon Vendor、Amazon Ads、Shopify、Shoplazza、Google Ads、Google Analytics（GA4）、Google Search Console、Facebook Ads（Meta）、领星 ERP 等支持的店铺和广告账户；
- 按产品说明中的计划与历史窗口，将连接的历史及每日增量数据同步到 Hologrow 数据层中经过标准化、受治理的数据表；
- 通过 OAuth 会话和 Hologrow MCP 服务器，使用用户级会话或 MCP API 密钥，将数据提供给您明确连接的 AI 工具，如 Codex、Claude、ChatGPT、Cursor、Gemini CLI 等兼容客户端；
- 提供可由 AI 客户端对已同步数据运行的现成只读分析 Skills；
- 提供用量计量、数据健康监控、您自行维护的手动表及相关工具。
4. 账户注册与安全
使用服务须注册账户并提供准确、最新、完整的信息。您可通过邮箱凭据或 Google、Microsoft 单点登录注册。 您有责任保护凭据、OAuth 会话、MCP API 密钥和令牌的机密性，并对账户及密钥下发生的全部活动负责。若怀疑账户、已连接平台或 MCP 密钥遭到未授权访问，请立即联系 security@hologrow.ai。您可随时在产品内撤销 OAuth 会话，或轮换、撤销 MCP 密钥。 我们保留依照本条款拒绝注册、暂停访问或终止账户的权利。5. 隐私政策
服务使用受通过引用纳入本条款的隐私政策约束。该政策说明我们收集的账户、已连接平台、使用、技术和计费数据，以及使用、保护、保留和删除方式，并包含针对 Amazon、Meta 和 Google API 数据的特定承诺。6. 已连接平台与您的授权
- 连接店铺或广告账户时，您通过平台授权流程授予 Hologrow 只读访问。我们仅接收平台签发的 OAuth 令牌或 API 密钥，不接收平台登录密码。
- 您声明并保证拥有所连接账户或有权连接，已作出所有必要通知、取得所需同意并具备合法依据，以便 Hologrow 代表您处理数据；您的使用须遵守适用的第三方平台条款，包括 Amazon Services Business Solutions Agreement 和 SP-API 政策、Meta Platform Terms、Google API Services User Data Policy，以及 Shopify 和其他平台条款。
- 您可随时断开数据源，停止该连接的后续同步。已同步数据按隐私政策和您的保留设置处理。
- 平台端的权限范围、API 弃用、限流、令牌过期或政策执行等变化可能中断同步，恢复时可能需要重新连接或授权。
7. Amazon 数据
您授权连接 Amazon Seller、Vendor 或 Amazon Ads 账户时，我们通过 Selling Partner API 和 Amazon Ads API 代表您接收 Amazon 数据。- 目的限制。我们仅为向您提供服务而使用 Amazon 数据，即同步、标准化并交付给您及您明确连接的 AI 工具。我们不会出售、出租、许可或向第三方分享 Amazon 数据用于营销；不会用它向 Amazon 客户投放广告、伪造评论或推广商品；不会为自身商业目的发布或汇总有关 Amazon 业务的洞察；不会用它训练我们或第三方的 AI／机器学习模型。
- 排除 PII。标准数据模型旨在排除买家个人身份信息（PII），如客户姓名和收货地址。标准同步不向 Amazon API 请求受限 PII 权限。
- **保留。**如处理 Amazon 个人数据，依照 Amazon 数据保护要求，自收集或完成授权目的起保留不超过 30 天，法律要求保留的除外。
- **来源归属与隔离。**系统为 Amazon 数据标记来源，以追溯原始来源和授权工作区，并在客户工作区之间保持逻辑隔离。
- **按请求删除。**收到您的书面请求，或适用情况下 Amazon 的请求后，我们将在 30 天内永久、安全地删除 Amazon 数据，法律要求保留的除外。
- 我们依照 Amazon SP-API 数据保护要求处理 Amazon 数据。完整说明见隐私政策的 Amazon 数据章节。
8. AI 工具、MCP 与 Skills
- 由您指示。向 AI 工具传输已同步数据是您配置的核心功能。通过 OAuth 或 MCP 连接 AI 客户端后，数据按您的指示交付，该客户端提供商（如 Anthropic、OpenAI、Google、Anysphere）按其自己的条款和隐私政策处理数据。我们不对第三方 AI 工具的行为、不作为、模型或政策负责。
- **MCP 密钥。**MCP API 密钥是 CLI Agent、脚本等无界面客户端使用的长期凭据。请像保护密码一样安全保存，仅供预期客户端使用，泄露后及时轮换或撤销。
- Skills。Skills 是安装到 AI 客户端的现成分析包，采用只读方式读取已同步数据，不修改已连接账户。
- **撤销。**您可随时撤销 AI 工具会话或 MCP 密钥，停止该连接的后续数据交付。已交付给第三方 AI 客户端的数据受该提供商条款约束。
- **不用于训练。**您的数据不会用于训练我们或任何 AI 提供商的 AI／机器学习模型。我们不会利用您的数据开展广告或营销。
9. AI 输出
AI 客户端和 Skills 可能基于已同步数据生成分析、摘要、建议、预测等输出。AI 输出具有概率性，可能包含错误、不准确内容、幻觉、过时信息或遗漏。 您独自负责在依赖 AI 输出前审阅和核实，并对据此作出的决策、行动、沟通、广告活动及业务结果负责。服务不提供法律、税务、会计、财务、雇佣、合规或其他专业建议。Hologrow 是由您控制的工具，不是您的财务顾问、Amazon 顾问或运营决策者。10. 您的数据与手动表
- **所有权。**您保留数据的全部权利、所有权及权益，包括与账户关联的平台数据，以及您上传或维护的手动表内容（如商品成本或供应商价格）。Hologrow 不会覆盖手动表。
- **授予我们的许可。**您授予 Hologrow 全球性、非独占、免许可费的许可，仅在提供、保护、支持和运营服务所必需的范围内，以及本条款允许的范围内，托管、处理、传输、标准化、展示和分析数据。
- **您的保证。**您保证数据和服务使用不违反法律，不侵犯知识产权或隐私权，不规避同意要求，不违反保密义务或第三方平台政策。
- **敏感数据。**除非我们依据适用的数据处理协议明确书面同意，否则不要向手动表或服务其他位置上传敏感个人信息、支付卡数据、受保护健康信息、政府标识、儿童数据、生物识别数据或类似受监管数据。
- **汇总分析。**我们可使用元数据、使用遥测、系统日志以及汇总或去标识化统计信息来运营、保护和改进服务，前提是这些信息不会识别您或任何个人。
- **备份。**除非另有书面约定，您负责在服务之外备份业务关键信息。
11. 子处理者
为交付服务，我们聘用少量经过审查的子处理者，目前包括 Google Cloud Platform（托管、数据库、存储、日志，美国）、Stripe（支付处理，美国），以及您选择单点登录时使用的 Google／Microsoft。各子处理者均通过合同承担与本条款及适用法律一致的保密和数据保护义务。隐私政策中的子处理者名单为权威版本，可能不时更新。 **我们不出售客户数据或已连接平台数据；子处理者不得将数据用于提供约定服务之外的目的。**您连接的 AI 工具不是我们的子处理者，它们按您的指示，依据自身条款接收数据（第 8 条）。12. 安全
我们参考 ISO/IEC 27001、ISO/IEC 27002 和 NIST Cybersecurity Framework 等框架运营服务。主要措施包括：传输中使用 TLS 1.3、静态使用 AES-256-GCM 加密；托管式令牌和密钥存储；管理访问采用 MFA 和最小权限 IAM；季度访问审查与离职后及时撤销权限；隔离测试与生产环境；访问和安全日志至少保留 12 个月；年度员工安全培训；书面事件管理计划。隐私政策详细说明这些措施。13. 事件响应
Hologrow 的书面事件管理计划涵盖发现、分类、遏制、清除、恢复和事后复盘。若得知已确认的安全事件影响您的数据，我们会不无故拖延地、在适用法律要求的期限内通知您，例如 GDPR 下的 72 小时，或涉及 Amazon 数据时按 Amazon 数据保护要求的 24 小时；说明事件性质及数据类别，并合理配合您的响应义务。安全联系人为 security@hologrow.ai。14. 数据处理与国际传输
如果您是 GDPR、UK GDPR、CCPA 或类似法律下的个人数据控制者，需要数据处理附录（DPA），我们提供纳入欧盟委员会标准合同条款和英国国际数据传输附录的标准 DPA。请联系 privacy@hologrow.ai 申请。签署后，DPA 构成本条款的一部分；涉及个人数据处理的冲突以 DPA 为准。 服务在美国运营，数据在美国存储和处理。若您在美国以外使用服务，数据将按上述机制传输至美国并在那里处理。15. 套餐、计量与计费
- **订阅模式。**服务采用周期性订阅。各套餐包含定价页及产品内说明的额度，例如已连接数据源数量、AI 就绪数据容量和历史窗口。套餐详情、价格和额度以购买时或工作区展示为准。
- 用量计量。同步行数、AI 工具发起的 MCP 调用等用量会计量，并在产品 Usage 区域显示。额度在每个计费周期首日重置，除非套餐另有说明，否则不结转。
- 额度用尽。接近上限时我们会提醒您。额度耗尽后，相关功能（如数据同步或 MCP 访问）会暂停，直到下个周期、升级套餐或购买加购项后恢复。除非套餐或您明确选择的设置规定，否则不收取超额费用。
- 计费周期。订阅费预先收取。除法律要求或明确书面规定外，所有付款不予退款，包括取消、降级或未使用时间。
- **价格调整。**我们可提前至少 30 天通知调整价格；除另有说明外，从下一续订周期生效。
- **逾期付款。逾期款项按每月 1.5%**或法律允许的最高利率计息，以较低者为准。未付款时我们可暂停服务。
- **税费。**费用不含税款、关税及类似政府收费。除基于我们净收入的税款外，您承担与购买相关的全部税费。
- **电子账单。**您同意通过邮件或产品接收发票和账单通知。
16. 免费试用
如提供免费试用，除活动另有说明外：仅限新用户，每位用户或组织一次；若未在试用结束前取消，将按注册时展示的价格转为付费订阅；结束前取消则不收费。发生滥用时，我们可拒绝或撤销试用资格。取消后的数据保留遵循第 25 条。17. 可接受使用
您同意不进行以下行为：- 将服务用于任何非法目的，或传输违法、有害、欺骗、诽谤、骚扰、歧视、侵权或其他滥用内容；
- 尝试未经授权访问不属于您的系统、账户、工作区或数据；
- 破坏或干扰服务的运行、安全或性能；
- 未经授权抓取、复制、进行竞争性基准比较或提取数据，或利用服务构建、改进竞争产品；
- 规避速率限制、套餐额度、配额或技术限制；
- 未经书面授权转售、再许可或重新分发服务；
- 违反套餐共享账户或密钥，或用于垃圾信息、钓鱼、凭据收集、恶意软件、未授权监视或欺骗性操纵；
- 协助或促进您或第三方违反已连接平台的政策，包括 Amazon Business Solutions Agreement 和 SP-API 政策、Meta Platform Terms、Google API 政策或 Shopify 条款。
18. 知识产权
在双方之间，Hologrow 拥有并保留服务的全部权利、所有权和权益，包括代码、软件、模型、算法、标准化数据模型设计、数据字典、工作流、Skills、模板、界面、API、产品设计、文档、商标、专有知识、汇总统计，以及其改进、修改和衍生作品。 在您遵守条款并支付适用费用的前提下，我们授予您在订阅期内为内部业务目的访问和使用服务的有限、非独占、不可转让、不可再许可的权利。本条款不授予我们知识产权的其他权利。 除适用法律禁止此类限制的范围外，您不得复制、修改、翻译、逆向工程、反编译、反汇编、尝试获取源码、绕过技术限制、干扰安全控制或创建服务的衍生作品。19. 反馈
您可提供关于服务的反馈、建议、想法或推荐。我们可不受限制且无需向您承担义务地使用这些反馈，前提是不披露您的机密信息。20. 服务可用性与变更
我们善意维护稳定、可靠的服务，但标准套餐不承诺具体在线率。服务可能发生计划维护、偶发中断或部分功能暂不可用。同步新鲜度依赖第三方完成报表；同步窗口等时间是规划估算，不构成保证。 在没有独立备份、且未经核实拟据以行动的数据时，不应依赖服务执行关键业务操作。除第 23 条规定外，我们不对服务中断导致的损失负责。 我们可不时更新、增强、修改、暂停或停止功能；对明显降低核心功能的重大变更，将尽商业上合理的努力提前通知。为防止安全风险、保护服务或其他客户、遵守法律、处理欠款或疑似滥用，我们可临时暂停访问，并合理限制范围和时长。21. 第三方服务
服务依赖我们无法控制的第三方平台、API、云服务商、AI 模型提供商及身份提供商。对于第三方或您控制的系统造成的故障、延迟、数据不准确、中断、权限或范围变更、限流、政策变化、执法行动或账户暂停，我们不承担责任。您使用已连接平台或 AI 客户端时，仍须遵守该提供商自身条款。22. 保证免责声明
双方声明具备签订本条款的法律权力和授权。我们将以专业、合格的方式提供服务。 **除本条款明确规定外，服务及全部输出、分析、Skills、测试功能和第三方集成均按“现状”和“可用状态”提供。**在法律允许的最大范围内，我们排除所有明示、默示、法定或其他保证，包括适销性、特定目的适用性、准确性、不侵权以及不中断或无错误运行的保证。我们不保证服务满足您的要求、实现业务成果、增加收入、产生准确预测、发现每个问题，或符合对您适用的每项平台政策。23. 责任限制
- 在法律允许的最大范围内，任何一方均不对间接、附带、特殊、后果性、示范性或惩罚性损害，或利润、收入、业务、商誉、数据损失、业务中断或替代服务成本承担责任，即使已被告知其可能性。
- 在不限制前述规定的情况下，我们不对依据 AI 输出或已同步数据作出的决策、行动，以及已连接平台或 AI 客户端的行为、不作为、模型行为、政策执行、中断或数据错误承担责任。
- 在法律允许的最大范围内，因本条款产生或与之有关的 Hologrow 累计责任总额，不超过引发责任的事件前十二（12）个月内，您就受影响服务已付或应付的金额。
- 上述上限不限制您的付款义务、任一方违反保密义务的责任、任一方侵犯或盗用对方知识产权的责任、您违反可接受使用限制的责任，或适用法律下不可限制的责任。
- 双方同意，这些限制是风险分配和服务定价的基础，无论责任的法律依据为何均适用。
24. 赔偿
对于因您的数据、违反本条款或法律使用服务、您的产品或服务、依据输出或同步数据作出的决策与行动，或违反第三方平台条款而产生的第三方索赔、损害、责任、成本和费用（包括合理律师费），您应为 Hologrow 及其关联方、高管、董事、员工、承包商和代理人辩护、赔偿并使其免受损害。 如第三方主张按本条款授权使用的服务直接侵犯美国专利、版权或商标，Hologrow 将为您辩护，并支付最终判决或和解确定的赔偿，但适用通常排除情形：因您的数据、指示、未授权使用、与非 Hologrow 产品组合、非我们作出的修改或第三方服务产生的索赔。若服务已成为或可能成为此类索赔对象，我们可取得继续使用的权利，修改或替换受影响服务且不实质减少核心功能，或终止受影响服务并退还已预付未使用费用。本条规定知识产权侵权索赔的双方唯一救济。 被赔偿方须及时通知索赔、提供合理配合，并允许赔偿方控制辩护与和解。未经被赔偿方事先书面同意，和解不得要求其承担非金钱义务或承认过错。25. 期限、终止与数据导出
- 本条款自首次接受、注册或访问服务时生效，持续至终止。除续订前取消外，订阅按连续周期续订。
- 您可在产品中或联系我们随时取消；取消于当前计费周期结束时生效。除第 15 条规定外，已付款不予退款。
- 一方严重违约，收到书面通知后 30 天内未补救的，另一方可终止。对于欠款、安全风险、非法使用或严重违反第 17 条，我们可立即暂停或终止。
- 终止或到期后，访问权结束，您须停止使用服务。数据在终止后保留 30 天，期间可按标准格式导出；随后从活动系统中永久删除，法律要求保留的除外。备份中的残余数据按标准轮换覆盖。
- 按其性质应继续有效的条款，包括付款义务、数据使用、知识产权、保密、免责声明、责任限制、赔偿、终止后果及一般规定，在终止后继续有效。
26. 保密
一方可能收到对方标为机密或合理应理解为机密的非公开业务、技术、财务、产品、安全、价格或其他信息（“机密信息”）。接收方仅可为履行或接受本条款下的服务使用，仅向受不低于本条保护义务约束的人员、顾问、关联方和服务提供商披露，并以合理谨慎保护。机密信息不包括未违约而公开、此前已知、从无违约义务的第三方获得或独立开发的信息。如法律要求披露，接收方应在允许范围内及时通知，并合理协助寻求保护措施。27. 公开宣传
除非您书面反对，包括发邮件至 legal@hologrow.ai，我们可在网站、推介材料和客户名单中将您列为客户，并使用您的名称和标识，同时遵守您提供的合理商标指南。详细描述双方关系的新闻稿、案例研究或公开引述，须事先获得双方书面批准。28. 不可抗力
任何一方不对超出合理控制范围的事件导致的延迟或未履行承担责任，包括自然灾害、战争、恐怖主义、社会动乱、劳资争议、流行病、政府行为、互联网或电信故障、云服务或第三方平台中断、停电或网络攻击。受影响方应尽商业上合理的努力减轻影响并恢复履行。29. 条款变更
我们可不时修订条款。重大变更将通过邮件、产品内通知或网站公告告知，并于通知所列日期生效；未列明时，自通知后 30 天生效。除法律要求或书面同意外，变更不追溯修改有效付费周期的商业条款。**生效后继续使用服务即表示接受。**如不同意，须在生效前停止使用。30. 适用法律与管辖
本条款受特拉华州法律管辖，不适用法律冲突原则。双方同意因本条款产生或与之有关的争议，由位于特拉华州的州和联邦法院专属管辖并审理；但任一方均可向有管辖权的法院寻求禁令或衡平救济。双方放弃以法院不便为由提出异议。31. 一般规定
- **转让。**未经事先书面同意，您不得转让本条款；但合并、重组或出售几乎全部资产时，可转让给非我们竞争对手且承担全部义务的继承方。我们可转让给关联方，或因合并、重组、融资、控制权变化或出售几乎全部资产而转让。
- **通知。**向 Hologrow 发出的通知须寄至 HOLOGROW INC, 160 Tasman Dr, Suite 125, San Jose, CA 95134, USA，并将副本邮件发送至 legal@hologrow.ai。
- **关系。**双方为独立合同方；本条款不构成合伙、合资、代理、信托或雇佣关系。
- **可分割性。**若某条款无效或不可执行，其余条款继续有效；无效条款仅在使其可执行所需的最小范围内修改。
- **弃权。**弃权仅在书面作出并由弃权方签署时有效；未执行条款不构成弃权。
- **完整协议。**本条款、隐私政策及您签署的 DPA 或订单构成双方关于服务的完整协议，取代同一事项此前或同时存在的协议与理解。您的采购订单、供应商条款或采购条款不适用，且不被接受。
32. 联系方式
如对条款、计费、安全或隐私有疑问：- **公司：**HOLOGROW INC（Hologrow）
- **法律：**legal@hologrow.ai · **隐私：**privacy@hologrow.ai · **安全：**security@hologrow.ai
- **注册地址：**8 The Green, Ste A, Dover, DE 19901, USA
- **通信地址：**160 Tasman Dr, Suite 125, San Jose, CA 95134, USA
起草说明——发布前确认：（1）联系邮箱，暂假设为 legal@／privacy@／security@hologrow.ai，Pulse 线上页面采用混淆显示的 hologrow.ai 邮箱；（2）上线定价机制中的数据源限制、AI 就绪容量和历史窗口是否与第 15 条一致，该条有意引用产品内定价页而未固定金额；（3）上线时是否提供免费试用，第 16 条为条件性条款；（4）发布地址与产品页脚链接，注册页目前通过 href="#" 引用这些文档。