隐私政策

我们收集您直接提供给我们的信息，例如您创建账户、使用我们的服务或联系我们寻求支持时。

• 账户信息（姓名、电子邮件、密码）
• 使用数据和服务交互
• 技术数据（IP 地址、浏览器类型、设备信息）
• 您在服务中创建的提示和内容

我们使用您的信息来：

• 提供和改进我们的服务
• 与您沟通您的账户信息
• 确保安全并防止欺诈
• 遵守法律义务

所有数据存储在位于欧盟的数据中心。我们实施行业标准的安全措施，包括加密、访问控制和定期安全审计。

根据 GDPR，您有权：

• 访问您的个人数据
• 更正不准确的数据
• 请求删除您的数据
• 数据可携带性
• 反对处理

我们仅在必要的时间内保留您的个人数据，以实现收集数据的目的：

• 账户数据：在您的账户有效期内保留，删除请求后再保留 30 天
• 提示和内容：在您的账户有效期内保留，账户关闭后 30 天内删除
• 使用日志和分析：从收集日期起保留 12 个月
• 支持票据和通信：为法律合规保留 3 年
• 安全日志和审计记录：根据 ISO 27001 要求保留 2 年
• 营销偏好：直到撤回同意

我们与可信的第三方服务提供商合作以提供我们的服务。所有子处理器均根据 GDPR 合规的数据处理协议受合同约束：

• Hetzner Cloud（德国） - 基础设施托管和数据存储
• SendGrid/Brevo - 交易邮件发送
• Microsoft Entra ID - 企业身份验证（可选）
• Cloudflare Analytics - 以隐私为中心的网络分析
• Google reCAPTCHA - 机器人保护（最小数据传输）
• AI 模型提供商 - 提示处理（提供商不存储数据）

所有数据均保留在欧洲经济区（EEA）内。没有个人数据在没有适当保障的情况下转移到欧盟以外。

我们根据 GDPR 第 6 条定义的以下法律依据处理您的个人数据：

• 合同履行：提供我们的服务所必需的处理
• 同意：用于营销通信和可选功能
• 合法利益：用于安全、欺诈预防和服务改进
• 法律义务：遵守适用的法律法规

负责您个人数据的数据控制者是：