隐私政策

1. 我们是谁

FlowX（“我们”）为团队提供运营管理平台。本政策说明您使用我们的网站和产品时我们收集哪些个人数据、为何收集，以及您对这些数据享有哪些权利。隐私相关问题请联系 support@flowx.ninja.

这里存在两种角色。对于工作区内的内容，客户组织决定存储什么以及为何存储——它是数据控制者，我们按其指示处理这些内容。对于账户、网站、计费和安全数据，目的由我们自行确定，我们作为控制者行事。如果您是他人工作区的成员，涉及工作区内容的请求请先向您的工作区管理员提出。

2. 我们收集的数据

• 账户数据 — 姓名、工作邮箱、密码（仅以加盐哈希形式存储）、工作区名称。
• 工作区内容 — 您的团队创建的任务、申请、项目、评论、文档及其他记录。这些内容由您所在的组织掌控。
• 使用数据 — 登录时间、IP 地址，以及记录在您工作区审计轨迹中的操作（这是产品的核心功能）。
• 设备数据 — 您在其上启用通知的浏览器和移动设备的推送令牌，以及与之对应的各设备通知设置。
• 通信内容 — 我们发给您的邮件（验证码、邀请、通知）以及您发给我们的消息。
• 计费数据 — 计费联系人、公司与地址信息、税务登记号、套餐、席位与用量计数器，以及由此生成的发票。
• 诊断信息 — 移动应用的崩溃报告和性能追踪（设备型号、操作系统、应用版本以及错误的技术调用栈），以及第 9 节所述的基于同意的分析统计。

我们不收集银行卡信息——支付由 Stripe 处理，卡数据由其在自身的 PCI-DSS 合规框架下管理。

3. 我们为何处理这些数据

• 为提供服务：身份验证、通知、审计轨迹和工作区功能。
• 为保障服务安全：防滥用、账户锁定保护和安全日志。
• 为进行沟通：验证码、工作区邀请和服务通告。
• 用于计费：计算席位、存储和用量，开具发票，收取款项，并履行税务与电子发票义务。
• 用于改进服务：汇总的用量统计，以及来自崩溃和慢请求的诊断信息。
• 为遵守适用于我们的法律义务。

我们不出售个人数据，也不会将您的工作区内容用于广告。

4. 法律依据（GDPR）与 PDPL 对齐

在适用欧盟 GDPR 的情形下，我们依据合同履行（提供您所订阅的服务）、正当利益（服务安全与改进），并在必要时依据同意。在适用沙特《个人数据保护法》（PDPL）的情形下，我们在您知情的前提下，为本政策所述目的处理个人数据，并尊重该法赋予您的权利。

5. 您的数据存放在哪里

• 除您的订购单另有约定，工作区数据托管在 Amazon Web Services 的欧盟（法兰克福）区域。
• 每个工作区的数据在数据库层与其他客户隔离（行级安全），这一隔离在每次查询时强制执行，而不仅依赖应用代码。
• 数据在传输中加密（TLS）。文件和附件在对象存储中静态加密，使用 AWS 托管密钥，或在已配置时使用客户自管的 KMS 密钥。
• 生产数据的访问权限仅限确有需要的运维人员，其身份验证与客户账户相互独立，并记录在运维审计日志中。
• 备份按轮换计划执行，并采用与线上系统相同的标准加以保护。

6. 共享

我们仅与运行服务所必需的处理方共享个人数据：

• 云托管服务商（基础设施）
• Microsoft（事务性邮件投递）
• Google（Firebase）——Android 与网页端推送通知、移动端崩溃报告、移动端与网页端性能报告、基于同意的分析统计，以及您的工作区启用时的 Google 登录。
• Apple——向 iOS 设备投递推送通知。
• 支付服务商——依据您的计费国家，或使用我们的支付网关（FlowX 为销售方），或由记录商户作为该笔交易的销售方，并依其自身隐私政策处理付款。

当您的工作区接入单点登录或用于邮件收取的邮箱时，数据也会在您所选的服务商之间往来，并受您与该服务商之间协议的约束。

在有权机关依法要求时，我们可能披露数据。

7. 保留期限

• 语音留言可自动转写为文字。转写服务运行在我们自有的基础设施上——音频不会发送给任何第三方 AI 服务商，其产生的任何内容也不用于训练模型。
• 产品会自动推进工作：状态变更、审批路由、SLA 计时、升级和提醒。这些均遵循您的工作区所配置的规则，而非对个人的画像分析。
• 我们不会对您作出产生法律效果或类似重大影响的自动化决策。

8. 您的权利

• 工作区处于活动状态期间，其数据将一直保留。审计历史按您套餐提供的时长保留（30 至 365 天）。
• 工作区关闭后，数据会予以保留，以便撤销关闭；它不会被自动删除。管理员可要求我们清除，我们会依请求执行。备份则按其自身轮换周期到期失效。
• 发票及其背后的计费记录将按税务和会计法规要求的期限保留，即使工作区已关闭。
• 您可随时在「设置 → 系统」中导出工作区数据。

9. Cookie

• 严格必要类：身份验证会话 Cookie（httpOnly、SameSite=Lax，生产环境仅通过 HTTPS 发送）以及存储在您浏览器中的界面偏好（主题、语言）。
• 分析统计：我们使用 Google Analytics 统计访问量并了解哪些页面和屏幕被使用。在您接受横幅提示之前，不会加载任何内容、也不会写入任何分析 Cookie；拒绝的选择会被记住；在生产环境之外分析统计完全禁用。
• 在产品和移动应用内规则更为严格：我们从不发送您的姓名、邮箱、用户编号或工作区标识；URL 中的记录编号在任何数据发出前都会替换为占位符；查询字符串——其中可能包含搜索词——则被完全丢弃。
• 崩溃报告在已发布的移动应用版本中开启，性能报告在移动端与网页端开启，以便我们修复缺陷和加载缓慢的页面。两者只包含技术诊断数据，绝不包含您的工作区内容。
• 我们在任何地方都不使用广告或跨站跟踪 Cookie。

10. 变更

本政策的任何变更都会发布在本页面，并更新上方日期。重大变更将通过邮件通知工作区管理员。

11. 跨境传输

工作区数据托管在欧盟，而我们的部分处理者——尤其是推送通知和分析服务商——在欧盟之外运营。个人数据跨境传输时，我们依据适用法律提供的保障措施执行，包括标准合同条款以及沙特 PDPL 的传输条件。与您合同相关的细节可按需提供。

12. 您的权利

在适用法律（PDPL / GDPR）允许的范围内，您可以要求访问、更正、删除您的个人数据或获取其副本，也可以反对或限制某些处理活动。工作区成员应先向其工作区管理员提出请求，因为工作区内容由客户组织控制；当我们作为处理者时，我们会协助该组织答复您。您也可以直接联系我们，我们会在适用法律允许的期限内回复。如您仍不满意，可向您的监管机构投诉——在沙特阿拉伯为 SDAIA。

13. 儿童

FlowX 是面向组织销售的职场工具。它并非面向儿童，我们也不会在明知情况下收集 18 岁以下人士的个人数据。若您认为有儿童数据到了我们这里，请联系我们，我们将予以删除。

14. 政策变更

本政策的任何变更都会发布在本页面，并更新上方日期。重大变更将在生效前通过电子邮件通知工作区管理员。

15. 联系方式

隐私相关问题，或关于您数据的请求： support@flowx.ninja. 规范本服务使用的条款载于 服务条款.