隐私政策

1. 我们的角色

对于账户管理、我们的计费、支持和服务安全，我们担任控制者。对于客户管理的内容、受众数据或其他仅依据客户指示处理的材料中的个人数据，处理目的由客户确定，我们依据单独的数据处理协议担任处理者。客户自身也可能为其客户担任处理者。关于此类数据，请联系相关客户；我们依据协议协助处理请求。社交平台和支付提供商可能就其自身目的担任独立控制者。

2. 数据及来源

我们直接从您、邀请您加入工作区的人、在授权权限范围内的已连接平台，以及您使用 Tagv 时的设备接收数据。根据启用的功能，数据包括姓名、邮箱、密码哈希、身份验证设置、工作区角色、邀请、支持往来信息、计费信息和交易标识符；社交资料标识符、名称、头像和加密访问令牌；帖子、图片、视频、评论、互动和统计信息；以及 IP 地址、浏览器信息、请求时间和安全日志。可选的人工智能功能接收您向其提交的提示词和材料。银行卡信息在支付提供商处输入；Tagv 不存储完整的银行卡凭证。

如果其他人提供您的联系信息，我们将其用于有关邀请、合作或支持，并提供法律要求的信息。提供数据通常是自愿的，但标记为必填的账户、安全和计费信息是提供相关服务或履行法律义务所必需的；如果没有这些信息，我们可能无法提供该服务。在事先确立合法依据和适当合同保障前，请勿提交特殊类别数据或与刑事犯罪相关的数据。

3. 目的与法律依据

• 账户创建、请求的功能、计费管理和合同支持：当您是订约自然人时，依据 GDPR 第6(1)(b)条；对于代表及受邀用户，依据第6(1)(f)条，即我们提供组织所需服务和保持业务联系的合法利益。
• 税务、会计及其他具有约束力的法定义务：GDPR 第6(1)(c)条。
• 安全、欺诈防范、必要诊断、处理非合同咨询，以及确立或抗辩法律请求：第6(1)(f)条，即我们保护用户、运营可靠服务及保护法律权利的合法利益；我们会将这些利益与您的权利加以权衡。
• 可选的营销通信及非必要跟踪（如引入）：根据 GDPR 第6(1)(a)条取得的同意，以及在需要时适用的电子通信规则。同意与接受条款分别进行，且可撤回，不影响此前合法进行的处理。
• 由客户控制的内容：法律依据由客户确定；我们依据 GDPR 第28条按照有记录的指示处理，而非依据用户对本政策的一揽子同意。

4. 集成、发布与人工智能

连接社交账户即授权执行连接流程中显示的操作，例如发布或读取资料信息及统计数据。集成权限与 GDPR 意义上的同意不同。您可在 Tagv 中断开连接，或在平台撤销访问权限。这将停止今后的已授权访问，但不会自动删除已发布的帖子、平台持有的数据或他人收到的副本。

内容会与选定的账户、工作区成员和受众共享。公开链接、日历和发布内容可能向任何获得访问权限的人披露数据；共享前请检查设置。

AI 功能使用 OpenRouter, Inc.，由其将完成任务所需的指令和材料转交给所选模型的提供商。根据具体功能，这些内容可能包括文本、帖文上下文以及提交用于分析的图像。模型可按工作区配置。数据保留期限及用于训练的规则取决于模型提供商和 OpenRouter 账户的隐私设置；我们不声明所有模型适用统一的保留期限，也不声明所有模型均不使用数据进行训练。提供商信息：https://openrouter.ai/privacy/ 和 https://openrouter.ai/docs/guides/privacy/provider-logging。

5. 接收方与国际传输

接收方可能包括基础设施、数据存储、邮件、安全和支持服务提供商；处理付款的 Stripe；已连接的社交平台；已启用的 AI 提供商；专业顾问和有权机关。我们将访问权限限制在各角色所需的范围内，并与处理者签订适当协议。上传的文件存储在欧洲的 Cloudflare R2 中。Tagv 应用以容器形式运行于波兰的 Microsoft Azure Poland Central 区域。应用数据库也位于同一区域。

将应用和数据库托管在 Azure Poland Central，并将文件存储在欧洲的 Cloudflare R2，并不决定 AI 提供商的处理地点。使用 OpenRouter 和模型提供商可能涉及在欧洲经济区以外处理数据。仅在欧盟境内进行 AI 处理需要启用 OpenRouter 区域路由并使用欧洲 API 地址。处理地点取决于服务配置和模型提供商。

6. 保留与删除

我们在账户运营所需的期间保留账户数据。客户内容按照客户指令、工作区设置和数据处理协议保存。删除个人账户不一定会删除其他客户工作区中的记录或外部平台上已发布的内容。账户关闭3个月后，我们删除账户数据及其内容，但因法律义务或确立及抗辩法律请求而必须保留的数据除外。所保留数据的使用仅限于这些目的。

会计及税务记录按法定期限保留，通常为依据相关波兰税务或会计规则计算的五年；法定中止或延长可能改变该期限。同意记录将在证明合规所需范围内保存。在撤回同意或提出适用异议时，营销处理将停止；如为遵守该选择而有必要，将保留最少量的禁止联系记录。

日志在3个月后删除。已删除账户的数据在账户关闭3个月后从备份中删除。我们不会仅因用户不活跃而删除账户或其数据。

7. 您的权利

在符合 GDPR 条件的情况下，您可请求访问及副本、更正、删除、限制处理，以及对基于同意或合同以自动方式处理的数据行使可携带权。您可基于与自身情况有关的理由，反对基于合法利益的处理，也可随时反对直接营销。您可像给予同意一样便捷地撤回同意；撤回不影响此前合法进行的处理。

请联系 support@tagv.io。我们通常在一个月内回复；如有法律允许的正当理由，可再延长最多两个月，并在首个月内说明原因。我们可能要求适度的身份核验。您可向波兰个人数据保护局局长（https://uodo.gov.pl/）或其他有管辖权的监管机构投诉，包括您惯常居住地、工作地点或涉嫌侵权发生地所在国的机构。

8. Cookie 与浏览器存储

Tagv 设置自有 Cookie，以维持会话、保障社交账户连接过程的安全并记住语言。会话和集成 Cookie 对这些功能必不可少；语言 Cookie 保存用户偏好。目前我们不使用分析服务，也不使用分析或广告 Cookie。

您可以在浏览器设置中删除或阻止 Cookie。阻止会话或集成 Cookie 可能导致无法登录或连接社交账户。下文列出 Tagv 设置的 Cookie 名称、用途和有效期。有效期从 Cookie 设置或重新设置时起算。

应用还使用 localStorage：splot_access_token 存储访问令牌；locale、splot-theme 和 splot_active_workspace_id 记住语言、主题和工作区；splot_onboarding_done_* 记住引导已关闭，splot_upload:* 支持恢复文件上传。localStorage 没有自动到期时间：条目会一直保留，直至应用删除或用户在浏览器中清除网站数据。令牌在服务器端的有效性与其在浏览器中的存储相互独立。

• splot_rt — 维持和刷新登录会话；自设置或刷新起7天，退出登录时删除。HttpOnly Cookie，SameSite=Strict，路径 /api/auth。
• splot_oauth_nonce — 防止社交账户连接过程中的请求替换；最长15分钟，在处理授权回调时删除。HttpOnly Cookie，SameSite=Lax，路径 /。
• splot_oauth_pkce — 保护使用 PKCE 的集成中的授权码交换；最长15分钟，在处理授权回调时删除。HttpOnly Cookie，SameSite=Lax，路径 /。
• splot_oauth_dpop — 保护 Bluesky 集成的授权；最长15分钟，在处理授权回调时删除。HttpOnly Cookie，SameSite=Lax，路径 /。
• locale — 记住所选应用语言；自设置起365天。功能性 Cookie，SameSite=Lax，路径 /。

9. 安全、自动化决策与儿童

措施包括加密传输、密码哈希、加密集成令牌和基于角色的访问控制。我们根据风险调整保障措施，并按照适用法律处理数据泄露事件。请妥善保护登录凭证，并使用可用的双重身份验证。

Tagv 面向成年人。如果您怀疑儿童提交了个人数据，请联系我们。我们不会对用户作出完全基于自动化处理、产生法律效力或以类似方式对其产生重大影响的决定。

10. 政策更新

处理发生变化时，我们会更新本政策，并标明适用版本及日期。重大变更将在适用前以适当方式通知。政策更新本身不构成取得同意，也不创设新的法律依据。如果新的处理需要同意，我们将另行请求。