隐私政策

我们收集您直接提供给我们的信息，例如当您创建账户、使用我们的服务或联系我们寻求支持时。

• 账户信息（姓名、电子邮件、密码）
• 使用数据和服务交互
• 技术数据（IP 地址、浏览器类型、设备信息）
• 您在服务中创建的提示和内容

我们使用您的信息来：

• 提供和改进我们的服务
• 就您的账户与您沟通
• 确保安全并防止欺诈
• 遵守法律义务

所有数据都存储在欧盟的数据中心。我们实施行业标准的安全措施，包括加密、访问控制和定期安全审计。

根据 GDPR，您有权：

• 访问您的个人数据
• 纠正不准确的数据
• 请求删除您的数据
• 数据可移植性
• 反对处理

我们仅在必要的时间内保留您的数据以实现所述目的：

• 账户数据：账户活跃期间 + 删除后30天
• 提示词和内容：账户活跃期间 + 删除后30天
• 使用日志：用于运营目的保留90天
• 支持工单：账户活跃期间 + 关闭后2年
• 安全日志：用于安全监控保留1年
• 营销偏好：直到取消订阅或删除账户

我们与以下可信赖的子处理者合作提供服务：

• Hetzner Cloud（德国）- 基础设施托管
• SendGrid/Brevo - 电子邮件发送
• Microsoft Entra ID - 身份验证服务
• Cloudflare Analytics - 隐私优先分析
• Google reCAPTCHA - 垃圾邮件防护
• OpenAI、Anthropic、Google AI - 提示词处理（仅限明确使用时）

所有子处理者均已签署数据处理协议，确保符合GDPR规定。数据主要保留在欧盟/欧洲经济区内。

我们根据以下法律依据处理您的数据：

• 履行合同：处理账户数据以提供服务
• 同意：可选功能和营销通讯
• 合法利益：安全、防欺诈、服务改进
• 法律义务：税务记录、法律要求

负责您个人数据的实体：