私隱政策

本私隱政策解釋了 Threada（“我哋”、“我哋嘅”）在你使用我哋嘅網站、平台、API 同相關服務（統稱為“服務”）時如何收集、使用同保護資訊。

1. 我哋收集嘅資訊

1.1 帳戶同租戶數據

你在建立帳戶或租戶時提供嘅資訊，包括姓名、電郵地址、組織同角色分配。

1.2 知識來源內容

你授權作為知識來源嘅網站內容同文件。我哋會儲存處理後嘅文字、提取嘅metadata（包括 schema.org）、向量表示同索引產物。私有或受限內容僅在明確上載或整合後處理。

1.3 WorkItem同交互數據

最終用戶請求、人手智能響應、引用、批準事件、使用事件同匿名分析指標。

1.4 技術同日誌數據

IP 地址、用戶代理、時間戳、請求 ID、延迟指標、響應程式碼以及用於安全性、可靠性同濫用檢測嘅操作診斷。

1.5 計費同訂閱數據

計劃選擇、使用計數器、發票狀態、權利狀態。所有付款處理均由 Stripe 處理；我哋不儲存完整嘅卡號。

2. 我哋如何使用資訊

• 提供同營運服務（同步、索引、應答、自動化、分析）
• 提高檢索質素、排名同預防幻覺
• 檢測濫用、欺詐、安全異常同系統誤用
• 傳送管理同服務通知
• 實施計劃限制、免費方案使用同訂閱狀態
• 優化性能、擴展性同可靠性

3. 法律依據 (EEA/UK)

我哋嘅處理基於：合同履行、合法利益（安全、改進）、法律合規性以及明確要求嘅同意（例如，营銷選擇加入）。

4. 數據保留

預設保留：工作歷史紀錄日誌同分析 90 日，設定同審查 365 日。租戶可以請求更短或（如果啟用）更長嘅保留時間，但不得超過定義嘅限制。

5. 安全

我哋實施傳輸同靜態加密、租戶隔離、基於角色嘅存取控制、密鑰管理（GCP Secret Manager）、審計日誌紀錄同定期威脅建模。

6. 數據共享同分處理者

我哋使用經過選擇嘅基礎設施同服務提供商（例如 Google Cloud Platform、MongoDB Atlas、Qdrant Cloud、Stripe 同 Google Workspace）。每個提供商均受適當嘅數據保護條款約束。我哋唔會出售個人數據。

7. 國際轉帳

數據可能在美國進行處理。如果需要，可以應用程式傳輸機制（例如 SCC）。

8. 你嘅權利

根據管轄權，權利可能包括：存取、更正、刪除、限制、可移植性同反對。聯絡我哋以行使呢啲權利。我哋將驗證請求並在法定期限內做出回應。

9. Cookie 同追蹤

我哋使用必要嘅 cookie 同有限嘅分析。沒有第三方廣告網絡。未來嘅 cookie 同意界面將在法律要求嘅地方出現。

10. 兒童

服務不針對 16 歲以下嘅兒童。我哋唔會故意收集未成年人嘅數據。如果被發現，我哋將刪除它。

11. 變化

我哋可能會出於法律、技術或營運原因更新本政策。重大變更將通過儀表板或電郵通知公布。

12. 聯絡方式

對於私隱查詢或權利請求：privacy@threada.ai