信息保护及治理细则

生效日期: 2025 年 1 月 1 日
最后更新: 2025 年 1 月 1 日

无锡云毓智能科技有限公司（以下简称「Nebutra」、「我们」或「本公司」）致力于保护您的隐私。本隐私政策说明了我们在您使用本公司网站、应用程序及服务（统称「服务」）时，如何收集、使用、披露和保护您的信息。

一、我们收集的信息

1.1 您主动提供的信息

我们收集您直接向我们提供的信息，包括：

• 账户信息: 您在创建账户时提供的姓名、电子邮件地址、密码及组织信息。
• 个人资料: 头像、职位、公司名称及其他可选信息。
• 支付信息: 账单地址及支付方式详情（通过 Stripe 安全处理）。
• 通讯内容: 您向我们发送的消息、反馈及其他通讯内容。
• 用户内容: 您通过服务创建、上传或存储的任何内容。

1.2 自动收集的信息

当您使用我们的服务时，我们会自动收集以下信息：

• 设备信息: 设备类型、操作系统、浏览器类型及唯一设备标识符。
• 使用信息: 浏览页面、使用功能、操作行为及在服务上花费的时间。
• 日志数据: IP 地址、访问时间、来源 URL 及系统活动日志。
• 位置信息: 基于 IP 地址的大致地理位置（我们不收集精确的地理定位信息）。

二、我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供服务: 运营、维护和改进我们的服务。
• 处理交易: 处理付款、账单及相关操作。
• 沟通联系: 发送服务公告、更新通知及营销传播内容（需经您同意）。
• 个性化体验: 定制您的使用体验并提供相关推荐。
• 数据分析: 了解使用规律并改进我们的服务。
• 安全防护: 检测、预防和应对欺诈、滥用及安全事件。

三、我们如何共享您的信息

在以下情况下，我们可能共享您的信息：

3.1 服务提供商

我们与代表我们提供服务的第三方供应商共享信息，包括：

• 基础设施: 云托管服务（Vercel、Supabase）及数据库服务
• 支付处理: Stripe 提供的安全支付服务
• 身份认证: Clerk 提供的身份管理服务
• 数据分析: PostHog、Vercel Analytics 提供的使用洞察服务

3.2 业务转让

若我们涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转移。

3.3 法律要求

当法律、法律程序或政府要求，或为保护我们的权利、隐私、安全或财产时，我们可能披露相关信息。

四、您的权利与选择

4.1 访问与数据可携带性

您可通过账户设置访问您的个人信息，并以可携带格式请求获取您的数据副本。

4.2 更正

您可随时通过控制台更新您的账户信息。

4.3 删除

您可通过设置或联系我们，请求删除您的账户及关联数据。

4.4 营销通讯

您可通过点击任意营销邮件中的「取消订阅」链接或更新您的偏好设置，选择退出营销邮件。

五、数据安全

我们采取适当的技术与组织措施保护您的信息，包括：

• 传输中（TLS）及静态数据加密
• 定期安全评估与渗透测试
• 访问控制与身份验证要求
• 系统活动监控与日志记录

六、加利福尼亚州隐私权（CCPA）

若您是加利福尼亚州居民，您对个人信息享有以下特定权利：

• 知情权: 要求披露我们收集、使用和共享的信息。
• 删除权: 要求删除您的个人信息。
• 退出权: 选择退出个人信息的出售（我们不出售您的数据）。
• 非歧视权: 我们不会因您行使上述权利而对您实施歧视。

七、欧洲隐私权（GDPR）

若您位于欧洲经济区、英国或瑞士，您在 GDPR 下享有额外权利：

• 法律依据: 我们基于合同履行、合法利益或您的同意处理您的数据。
• 各项权利: 访问权、更正权、删除权、数据可携带权、限制处理权及反对权。
• 数据保护官: 您可通过 [email protected] 联系我们的数据保护官。

八、联系我们

若您对本隐私政策有任何疑问，请通过以下方式联系我们：

无锡云毓智能科技有限公司
Email: [email protected]
Legal: [email protected]
DPO: [email protected]