私隱政策

本私隱政策解釋 Threada（「我哋」、「我哋嘅」）喺你使用我哋嘅網站、平台、API 同相關服務（統稱「服務」）嗰陣，係點樣收集、使用同保護資訊。

1. 我哋收集嘅資訊

1.1 帳戶同租戶數據

你喺建立帳戶或者租戶嗰陣提供嘅資訊，包括姓名、電郵地址、組織同角色分配。

1.2 知識來源內容

你授權作為知識來源嘅網站內容同文件。我哋會儲存處理後嘅文字、抽取嘅 metadata（包括 schema.org）、向量表示同索引產物。私有或受限內容只會喺明確上載或整合之後先處理。

1.3 WorkItem 同交互數據

最終用戶請求、AI 回應、引用、批准事件、使用事件同匿名化分析指標。

1.4 技術同日誌數據

IP 地址、用戶代理、時間戳、請求 ID、延遲指標、回應碼，以及用於安全、可靠性同濫用偵測嘅營運診斷。

1.5 計費同訂閱數據

方案選擇、使用計數器、發票狀態、權益狀態。所有付款處理均由 Stripe 處理；我哋唔會儲存完整嘅卡號。

2. 我哋點樣使用資訊

• 提供同營運服務（同步、索引、應答、自動化、分析）
• 改善檢索質素、排名同預防幻覺
• 偵測濫用、欺詐、安全異常同系統誤用
• 傳送管理同服務通知
• 執行方案限制、免費方案使用同訂閱狀態
• 優化效能、擴展性同可靠性

3. 法律依據（EEA/UK）

我哋嘅處理基於：合約履行、合法利益（安全、改善）、法律合規，以及明確要求嘅同意（例如營銷選擇加入）。

4. 數據保留

預設保留期：工作歷史日誌同分析 90 日，配置同稽核 365 日。租戶可以要求更短，或者（如果有啟用）更長嘅保留期，但唔可以超過所訂明嘅上限。

5. 安全

我哋實施傳輸中同靜態加密、租戶隔離、以角色為本嘅存取控制、密鑰管理（GCP Secret Manager）、稽核日誌同定期威脅建模。

6. 數據共享同子處理者

我哋採用精選嘅基礎設施同服務供應商（例如 Google Cloud Platform、MongoDB Atlas、Stripe、Google Workspace）。各方均已簽訂附有適當數據保護條款嘅合約。我哋唔會出售個人數據。

7. 國際傳輸

數據可能會喺美國處理。喺有需要嘅情況下，會採用相應嘅傳輸機制（例如 SCC）。

8. 你嘅權利

視乎你所屬司法管轄區，權利可能包括：存取、更正、刪除、限制、可攜性同反對。請聯絡我哋以行使呢啲權利。我哋會驗證請求，並喺法定期限內作出回應。

9. Cookie 同追蹤

我哋使用必要嘅 cookie 同有限嘅分析。冇第三方廣告網絡。日後喺法律要求嘅地方，會出現 cookie 同意界面。

10. 兒童

本服務並唔係面向 16 歲以下嘅兒童。我哋唔會特登收集未成年人嘅數據。如果發現咗，我哋會將佢刪除。

11. 變更

我哋可能會因為法律、技術或者營運原因更新本政策。重大變更會透過儀表板或者電郵通知公布。

12. 聯絡方式

如有私隱查詢或者權利請求：privacy@threada.ai