隐私政策

1. 引言

上海逻辑原点智能科技有限公司（以下简称"公司"、"我们"或"我们的"）致力于保护您的隐私。本隐私政策解释了当您使用 UniFlow 服务（以下简称"服务"）时，我们如何收集、使用、披露和保护您的个人信息。

请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要使用服务。使用服务即表示您同意按照本隐私政策收集和使用信息。

2. 我们收集的信息

2.1 您直接提供的信息

账户信息：

• 电子邮件地址
• 密码（加密存储）
• 显示名称（可选）
• 头像（可选）

付款信息：

• 付款由 Creem 处理，我们不直接存储您的信用卡或支付信息
• 我们可能会收到来自 Creem 的有限付款信息，如交易 ID 和付款状态

用户内容：

• 您上传或创建的笔记、文档和其他内容
• 与 AI 助手的对话历史
• 语音转录内容

2.2 自动收集的信息

使用数据：

• AI 请求次数和类型
• 功能使用统计
• 订阅状态和历史
• 登录时间和会话时长

设备和技术信息：

• 设备类型和操作系统
• 浏览器类型和版本
• IP 地址（用于安全和欺诈预防）
• 时区设置

2.3 来自第三方的信息

Canvas LMS 数据（如果您选择连接）：

• 课程信息（名称、描述、时间安排）
• 作业详情和截止日期
• 课程材料和文件
• 公告和讨论

3. 我们如何使用您的信息

我们使用收集的信息用于以下目的：

3.1 提供和维护服务

• 创建和管理您的账户
• 处理和完成交易
• 提供客户支持
• 同步和显示您的 Canvas 数据

3.2 改进服务

• 分析使用模式以改进功能
• 识别和修复技术问题
• 开发新功能和服务

3.3 通信

• 发送服务相关通知（如账户确认、安全警报）
• 回复您的咨询和请求
• 发送产品更新和营销信息（如果您选择接收）

3.4 安全和合规

• 检测和预防欺诈和滥用
• 执行我们的服务条款
• 遵守法律义务

4. AI 服务和数据处理

当您使用我们的 AI 功能时，您的输入可能会发送到第三方 AI 服务提供商进行处理。这些提供商包括但不限于：

• OpenAI (GPT 模型)
• Google (Gemini 模型)

请注意，这些第三方提供商有其自己的隐私政策和数据处理实践。我们建议您查阅他们的隐私政策：

• OpenAI: openai.com/privacy
• Google: policies.google.com/privacy

5. 信息共享和披露

我们不会出售您的个人信息。我们可能在以下情况下共享您的信息：

5.1 服务提供商

我们可能与帮助我们运营服务的第三方服务提供商共享信息，包括：

• Creem（付款处理）
• Supabase（数据库和身份验证）
• AI 服务提供商（如上所述）
• 云托管服务

5.2 法律要求

如果法律要求或为响应有效的法律程序，我们可能会披露您的信息，例如法院命令、传票或政府机构的要求。

5.3 业务转让

如果我们涉及合并、收购或资产出售，您的信息可能会作为该交易的一部分进行转移。我们将在任何此类转让之前通知您，并告知您可能适用的任何不同隐私政策。

5.4 保护权利

如果我们认为披露是保护我们的权利、您的安全或他人安全、调查欺诈或响应政府请求所必需的，我们可能会披露您的信息。

6. 数据存储和安全

6.1 数据存储

您的数据存储在 Supabase 托管的安全数据库中。我们使用行级安全（RLS）策略确保您只能访问自己的数据。

6.2 安全措施

我们采取的安全措施包括：

• 传输中和静态数据加密
• 安全的身份验证机制
• 访问控制和权限管理
• 定期安全审计和更新
• 密码哈希和加盐

6.3 数据保留

我们在提供服务所需的时间内保留您的个人信息，或在法律要求或允许的情况下保留更长时间。当您删除账户时，我们将在合理的时间内删除或匿名化您的个人信息，除非法律要求我们保留某些信息。

7. Cookie 和跟踪技术

7.1 我们使用的 Cookie

必要的 Cookie：

• 会话 Cookie：用于维护您的登录状态
• 安全 Cookie：用于防止跨站请求伪造和其他安全威胁

分析 Cookie（如果适用）：

• 帮助我们了解服务的使用情况
• 收集匿名统计数据

7.2 管理 Cookie

大多数网络浏览器允许您通过浏览器设置控制 Cookie。但是，如果您禁用某些 Cookie，服务的某些功能可能无法正常工作。

8. 您的权利

根据适用法律，您可能拥有以下权利：

8.1 访问权

您有权请求访问我们持有的关于您的个人信息的副本。

8.2 更正权

您有权请求我们更正您认为不准确的任何信息，以及补充不完整的信息。

8.3 删除权

您有权请求我们在特定条件下删除您的个人信息。您可以通过账户设置删除您的账户，或联系我们的支持团队。

8.4 限制处理权

您有权在特定条件下请求我们限制处理您的个人信息。

8.5 数据可携权

您有权请求以结构化、通用和机器可读的格式获取我们收集的关于您的数据。

8.6 反对权

您有权反对我们出于某些目的处理您的个人信息。

8.7 撤回同意权

如果我们根据您的同意处理您的个人信息，您有权随时撤回您的同意。

要行使这些权利，请通过 privacy@uniflowstudy.com 联系我们。我们将在收到您的请求后 30 天内回复。

9. 儿童隐私

我们的服务不面向 13 岁以下的儿童（或适用法律规定的更高年龄）。我们不会故意收集 13 岁以下儿童的个人信息。如果您是家长或监护人，并且您知道您的孩子向我们提供了个人信息，请联系我们。如果我们发现我们在未经父母同意核实的情况下收集了 13 岁以下儿童的个人信息，我们将采取措施删除该信息。

10. 国际数据传输

您的信息可能会被传输到位于您所在国家/地区以外的计算机上并在这些计算机上维护，这些地方的数据保护法律可能与您所在司法管辖区的法律不同。如果您位于中国境外并选择向我们提供信息，请注意我们会将数据（包括个人数据）传输到中国并在中国进行处理。

11. 隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面上发布新的隐私政策来通知您任何更改。我们还将在本隐私政策顶部更新"最后更新"日期。

对于重大变更，我们将在变更生效前通过电子邮件或服务内通知提前通知您。我们建议您定期查看本隐私政策以了解任何更改。

12. 联系我们

如果您对本隐私政策或我们的数据处理实践有任何疑问、意见或请求，请通过以下方式联系我们：

• 隐私相关咨询：privacy@uniflowstudy.com
• 一般支持：support@uniflowstudy.com
• 公司名称：上海逻辑原点智能科技有限公司