隱私政策

我們收集您直接提供給我們的信息，例如當您創建帳戶、使用我們的服務或聯繫我們以獲取支持時。

• 帳戶信息（姓名、電子郵件、密碼）
• 使用數據和服務互動
• 技術數據（IP 地址、瀏覽器類型、設備信息）
• 您在服務中創建的提示和內容

我們使用您的信息來：

• 提供和改進我們的服務
• 與您溝通有關您的帳戶
• 確保安全並防止欺詐
• 遵守法律義務

所有數據均存儲在歐盟的數據中心。我們實施行業標準的安全措施，包括加密、訪問控制和定期安全審計。

根據 GDPR，您有權：

• 訪問您的個人數據
• 更正不準確的數據
• 請求刪除您的數據
• 數據可攜性
• 反對處理

我們僅在必要的時間內保留您的個人數據，以實現收集該數據的目的：

• 帳戶數據：在您的帳戶存在期間保留，並在刪除請求後 30 天內刪除
• 提示和內容：在您的帳戶存在期間保留，並在帳戶關閉後 30 天內刪除
• 使用日誌和分析：從收集日期起保留 12 個月
• 支持票據和通信：為法律合規保留 3 年
• 安全日誌和審計記錄：根據 ISO 27001 的要求保留 2 年
• 營銷偏好：直到撤回同意

我們與可信的第三方服務提供商合作以提供我們的服務。所有子處理者均受合同約束，遵守 GDPR 合規的數據處理協議：

• Hetzner Cloud（德國） - 基礎設施托管和數據存儲
• SendGrid/Brevo - 交易電子郵件發送
• Microsoft Entra ID - 企業身份驗證（可選）
• Cloudflare Analytics - 以隱私為重點的網絡分析
• Google reCAPTCHA - 機器人保護（最小數據傳輸）
• AI 模型提供者 - 提示處理（數據不由提供者存儲）

所有數據均保留在歐洲經濟區（EEA）內。未經適當保障，無個人數據轉移到歐盟以外。

我們根據 GDPR 第 6 條定義的以下法律依據處理您的個人數據：

• 合同履行：提供我們的服務所需的處理
• 同意：用於營銷通信和可選功能
• 合法利益：用於安全、欺詐預防和服務改進
• 法律義務：遵守適用的法律和法規

負責您個人數據的數據控制者為：