隐私政策
最后更新：2025年12月
在 Tongflow（"我们"、"本公司"或"服务商"），您的隐私至关重要。本隐私政策说明我们如何在与我们的网站、平台、移动应用程序和服务（统称为"服务"）相关的情况下收集、使用、处理、共享和保护您的个人数据。
使用本服务即表示您承认已阅读并理解本隐私政策，并同意按照本政策所述收集、使用和披露您的信息。如果您不同意，请勿使用本服务。
1. 我们收集的信息
1.1 您直接提供的信息
账户注册：姓名、电子邮件地址、密码、用户名以及可选的个人资料信息（头像、简介、偏好设置）。
支付信息：账单地址、支付方式详情。注意：完整信用卡号码由第三方支付处理商处理；我们不存储完整的卡号。
通信：您联系支持、参与调查或提供反馈时的通信内容。
用户内容（"输入"）：您上传到服务或使用服务创建的所有文件、文本、提示词、图像、音频、视频和其他数据。
1.2 AI 生成内容（"输出"）
我们处理并临时存储通过您使用 AI 功能生成的输出，以提供服务功能。输出可能因缓存、性能改进和合规目的而被保留。
1.3 自动收集的信息
设备和技术数据：IP 地址、浏览器类型和版本、操作系统、设备类型和标识符、屏幕分辨率和时区。
使用数据：访问的页面、使用的功能、点击模式、会话时长、引荐 URL、搜索查询和交互模式。
日志数据：记录您的请求、时间戳、错误消息和系统活动的服务器日志。
1.4 Cookie 和跟踪技术
我们使用 Cookie、Web 信标、像素和类似技术来收集有关您浏览行为的信息。详见第9条 Cookie 政策。
1.5 第三方信息
我们可能从以下来源接收信息：社交登录提供商（如果您使用 Google、Apple 等）；支付处理商；分析提供商；以及欺诈预防服务。
2. 处理的法律依据（GDPR）
如果您在欧洲经济区（EEA）、英国或需要法律依据的司法管辖区，我们基于以下依据处理您的数据：
- 合同必要性：为提供您请求的服务并履行与您的协议（账户管理、服务交付、支付处理）。
- 同意：在您明确同意的情况下（营销通信、非必要 Cookie、某些数据共享）。
- 正当利益：追求我们的正当商业利益（安全、欺诈预防、服务改进、分析），前提是不损害您的权利。
- 法律义务：遵守适用的法律法规（税务合规、执法请求、法律索赔）。
您可随时撤回同意。撤回同意不影响撤回前处理的合法性。
3. 我们如何使用您的信息
3.1 提供服务
- 创建和管理您的账户
- 通过 AI 模型处理您的输入以生成输出
- 启用服务功能
- 处理支付和订阅
- 提供客户支持
3.2 改进服务
- 分析使用模式和用户行为
- 开发新功能和产品
- 进行研发
- 测试和优化平台性能
3.3 安全与合规
- 检测、预防和调查欺诈、滥用和违规行为
- 执行我们的服务条款
- 遵守法律义务
- 响应当局的合法请求
3.4 通信
- 发送交易性电子邮件（收据、账户更新、安全警报）
- 发送营销通信（在需要时经您同意）
- 回复您的咨询和支持请求
4. 数据的共享与披露
4.1 AI 模型提供商
重要提示：为执行您的 AI 工作流，您的输入会传输给第三方 AI 公司，包括但不限于：
- OpenAI（GPT 模型）
- Anthropic（Claude 模型）
- Google（Gemini 模型）
- Stability AI（图像生成）
- 我们整合新功能时的其他 AI 提供商
这些提供商根据其自己的隐私政策处理您的数据。使用 Tongflow 即表示您同意这种必要的数据传输。我们建议您查阅这些提供商的隐私政策。
4.2 服务提供商和子处理器
我们与帮助我们运营服务的可信服务提供商共享数据：
- 云基础设施：AWS、Google Cloud、Cloudflare（托管、存储、CDN）
- 支付处理商：Stripe、PayPal（支付处理）
- 分析：Google Analytics、Mixpanel（使用分析）
- 通信：SendGrid、Intercom（电子邮件、客户支持）
这些提供商受合同约束，保护您的数据并仅按指示使用。
4.3 法律和安全披露
如果我们真诚地认为披露是必要的，我们可能会披露您的信息：
- 遵守法律义务、有效法律程序或政府请求
- 执行我们的服务条款并调查违规行为
- 检测、预防或解决欺诈、安全或技术问题
- 保护 Tongflow、我们的用户或公众的权利、财产或安全
4.4 业务变更
如果 Tongflow 涉及合并、收购、资产出售或破产，您的信息可能作为该交易的一部分被转移。我们将通知您所有权或个人信息使用的任何变化。
4.5 经您同意
在您明确同意的情况下，我们可能与第三方共享您的信息。
5. 数据安全与跨境传输
5.1 安全措施
我们实施行业标准安全措施，包括：
- 传输中（TLS/SSL）和静态数据（AES-256）加密
- 防火墙和入侵检测系统
- 访问控制和身份验证机制
- 定期安全评估和渗透测试
- 员工安全培训和访问限制
没有系统是100%安全的。我们无法保证您的数据的绝对安全。您自行承担使用服务的风险，并负责维护您账户凭据的安全。
5.2 跨境数据传输
您的信息可能在您居住地以外的国家存储和处理，包括美国和我们的服务提供商运营的其他国家。这些国家可能有不同的数据保护法律。
对于来自 EEA、英国或瑞士的传输，我们依赖：
- 欧盟委员会批准的标准合同条款（SCC）
- 适用情况下的充分性决定
- 其他法律批准的传输机制
5.3 违规通知
如果发生影响您个人信息的数据泄露，我们将根据适用法律通知您和相关当局。
6. 数据保留
6.1 保留期限
- 账户数据：在您的账户处于活跃状态期间保留，并在关闭后保留合理期限用于法律和业务目的。
- 用户内容（输入/输出）：根据您的存储计划设置保留。删除的内容可能在备份中保留最多90天。
- 使用日志：用于分析和安全目的保留最多24个月。
- 支付记录：根据税务和财务法规要求保留（通常7年以上）。
6.2 删除
收到账户删除请求后，我们将在30天内删除您的个人数据，但以下情况除外：
- 法律合规或正当业务目的所需的数据
- 不再识别您身份的匿名或聚合数据
- 系统备份中的数据（在正常备份轮换周期中删除）
7. 您的权利与选择
7.1 通用权利
无论您的位置如何，您都可以：
- 通过账户设置访问和更新您的账户信息
- 通过联系 support@tongflow.com 删除您的账户
- 通过取消订阅链接选择退出营销通信
- 通过浏览器或我们的 Cookie 设置管理 Cookie 偏好
7.2 EEA/英国权利（GDPR）
如果您在 EEA 或英国，您有权：
- 访问：获得确认和您个人数据的副本
- 更正：纠正不准确或不完整的数据
- 删除：请求删除（"被遗忘权"）
- 限制：在某些条件下限制处理
- 可携带性：以结构化、机器可读的格式接收您的数据
- 反对：反对基于正当利益的处理
- 撤回同意：随时撤回同意
- 投诉：向您的监管机构提出投诉
7.3 加州权利（CCPA/CPRA）
加州居民有权：
- 知情：请求披露收集、使用和共享的个人信息
- 删除：请求删除个人信息
- 更正：请求更正不准确的个人信息
- 选择退出销售/共享：我们不会以传统意义上"出售"个人信息。如果我们进行跨上下文行为广告的"共享"，您可以选择退出。
- 非歧视：您不会因行使权利而受到歧视
- 限制敏感个人信息：限制敏感个人信息的使用和披露
要提出请求，请联系 privacy@tongflow.com 或 support@tongflow.com。我们将在处理请求前验证您的身份。
7.4 中国权利（PIPL）
中国用户根据《个人信息保护法》享有权利，包括访问、更正、删除、可携带性和撤回同意。请联系 support@tongflow.com 行使这些权利。
7.5 其他司法管辖区
如果您在巴西（LGPD）、日本（APPI）或其他有隐私法的司法管辖区，请联系我们行使您的适用权利。
8. 儿童隐私
本服务不面向18周岁以下（或您所在司法管辖区的成年年龄以下）的任何人。我们不会故意收集儿童的个人信息。
COPPA 合规：我们不会在美国故意收集13周岁以下儿童的个人信息。如果我们得知已收集此类信息，我们将立即删除。
如果您认为儿童向我们提供了个人信息，请联系 privacy@tongflow.com，以便我们删除。
9. Cookie 政策
9.1 什么是 Cookie
Cookie 是您访问网站时存储在您设备上的小型文本文件。我们还使用类似技术，如 Web 信标、像素和本地存储。
9.2 我们使用的 Cookie 类型
- 必要 Cookie：基本功能所需（登录会话、安全、负载均衡）。无法禁用。
- 功能 Cookie：记住您的偏好（语言、显示设置）。
- 分析 Cookie：帮助我们了解您如何使用服务，以改进性能和用户体验。
- 营销 Cookie：用于广告和跟踪（仅在需要时经同意）。
9.3 第三方 Cookie
我们的服务可能包含来自第三方提供商（Google Analytics 等）的 Cookie。这些 Cookie 受其各自隐私政策的约束。
9.4 管理 Cookie
您可以通过以下方式管理 Cookie 偏好：
- 我们的 Cookie 同意横幅（如适用）
- 您的浏览器设置（阻止或删除 Cookie）
- 第三方提供的选择退出工具（Google Analytics Opt-out、NAI、DAA）
注意：禁用必要 Cookie 可能导致服务无法正常运行。
9.5 请勿跟踪
某些浏览器具有"请勿跟踪"（DNT）功能。我们目前不响应 DNT 信号，但您可以使用我们的 Cookie 设置来管理跟踪偏好。
10. 自动化决策
我们可能将自动化处理用于：
- 欺诈检测：用于识别潜在欺诈活动的自动化系统
- 内容审核：自动筛查违反政策的内容
- 服务优化：个性化和推荐算法
这些自动化流程可能产生法律或重大影响。如果您所在的司法管辖区授予您关于自动化决策的权利（如 GDPR 第22条），您可能有权请求人工审查、表达您的观点和对决定提出异议。请联系我们行使这些权利。
11. 营销通信
经您同意（在需要时），我们可能向您发送有关我们产品、服务和促销的营销通信。
选择退出：您可以随时通过以下方式取消订阅营销电子邮件：
- 点击任何营销电子邮件中的"取消订阅"链接
- 在账户设置中更新您的通信偏好
- 联系 support@tongflow.com
即使选择退出营销，您仍将继续收到交易性通信（收据、安全警报、服务更新）。
12. 本政策的变更
我们可能会定期更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。
- 对于重大变更，我们将在变更生效前至少30天通过电子邮件通知您的注册地址或通过服务上的显著通知。
- 对于较小变更，我们将更新本政策顶部的"最后更新"日期。
我们发布变更后您继续使用服务即表示您接受更新后的隐私政策。如果您不同意任何变更，您应停止使用服务并请求删除您的账户。
13. 联系信息
如果您对本隐私政策或我们的数据做法有任何问题、顾虑或请求，请联系我们：
- 一般隐私咨询：privacy@tongflow.com
- 数据保护官：dpo@tongflow.com
- 一般支持：support@tongflow.com
EEA/英国代表：如果您在 EEA 或英国并希望联系我们的代表，请发送电子邮件至 dpo@tongflow.com。
我们将尽力在30天内回复所有与隐私相关的咨询。对于访问、删除或更正请求，我们可能需要在处理前验证身份。