隐私政策

最后更新: 2026年6月22日

AACWorkflow("我们"、"我们的"或"公司")运营 AACWorkflow 平台和服务。本隐私政策解释我们在你使用我们的网站、应用程序和服务（统称"服务"）时收集和使用信息的做法。

1. 我们收集的信息

1.1 你提供的信息

• 账户注册: 创建账户时的姓名、电子邮件地址、组织详情
• 档案信息: 用户名、头像、工作区首选项
• 通信: 你在平台内创建的消息、评论、任务描述和其他内容
• API 请求: 使用我们的 API 或集成时传输的信息
• 支付信息: 由第三方提供商安全处理；我们不存储完整的支付卡详情

1.2 自动收集的信息

• 日志数据: IP 地址、浏览器类型、访问的页面、时间戳
• 设备信息: 设备类型、操作系统、唯一设备标识符
• Cookies 和类似技术: 会话标识符、偏好、分析数据
• 服务使用: 使用的功能、性能指标、错误日志

1.3 第三方信息

• 外部集成: 当你授权集成（GitHub、Google 等）时，我们根据各提供商的 OAuth 范围收集最少必需的数据
• 工作区邀请: 被邀请进入工作区时，我们收到邀请者的信息

2. 我们如何使用你的信息

我们使用收集的信息:

• 提供、维护和改进服务
• 认证用户和保护账户
• 处理交易并发送账单信息
• 发送服务更新和支持通信
• 监视安全问题和防止欺诈
• 遵守法律义务
• 执行分析并了解使用模式
• 个性化你的体验

3. 处理的法律基础(GDPR)

如适用，我们的处理基于:

• 合同履行: 提供服务所必需
• 法律义务: 税收、财务和法规遵循
• 合法利益: 服务安全、欺诈防止、分析
• 同意: 法律对特定处理活动要求的情况

4. 数据共享

我们不出售个人数据。我们可能与以下机构共享信息:

• 服务提供商: 云托管、支付处理商、分析提供商
• 法律要求: 执法部门或法院命令要求
• 业务转让: 合并、收购或资产出售情况
• 你的同意: 当你授权特定共享

5. 数据保留

• 账户数据: 在你的账户活跃期间保留，删除后保留 90 天
• 日志数据: 出于安全目的保留 12 个月
• 备份: 可能在主要删除后保留最多 30 天以用于灾难恢复

6. 数据安全

我们实施行业标准安全措施，包括:

• 传输中的加密(TLS/HTTPS)
• 敏感数据的静止加密
• 定期安全审计
• 访问控制和身份验证
• 员工保密协议

但是没有系统是完全安全的。我们不能保证绝对安全。

7. 你的权利

根据你的司法管辖区，你可能有权:

• 访问: 请求个人数据的副本
• 更正: 纠正不准确的信息
• 删除: 请求删除你的数据（受法律保留要求限制）
• 可携性: 以结构化格式接收你的数据
• 反对: 拒绝营销通信和某些处理

要行使这些权利，请联系 privacy@aacworkflow.com。

8. 儿童隐私

服务不针对 13 岁以下儿童（或当地等同物）。我们不故意从儿童收集个人数据。如果我们知道此类收集，我们会立即删除。

9. 国际数据转移

你的数据可能被转移到并处理在你所在国家以外的国家。通过使用我们的服务，你同意此类转移。我们确保按照适用法律提供适当保护。

10. 第三方链接

服务可能包含对第三方网站和服务的链接。我们不对其隐私做法负责。请单独审查其隐私政策。

11. 本政策的变更

我们可能定期更新本隐私政策。我们将通过电子邮件或在服务上的突出通知告知实质性变更。在更改后继续使用意味着接受。

12. 联系我们

有关隐私问题、数据主体请求或疑虑:

电子邮件: privacy@aacworkflow.com
邮寄地址: AACWorkflow
[插入法律业务地址]
[插入国家]

---

如果你认为你的权利被侵犯，你可以向当地数据保护机构提出投诉。