Contents Pilot 隐私政策

本隐私政策旨在让 Contents Pilot 用户清楚了解其信息的收集、使用、保护方式以及相关权益。我们重视您的隐私，并承诺按照《通用数据保护条例》（EU 2016/679，GDPR）保护您的个人数据。

Contents Pilot 在严格遵守欧盟《通用数据保护条例》（GDPR）的基础上制定了本隐私政策。对于位于巴西的用户，我们亦遵守巴西《通用数据保护法》（LGPD）— 法律第13.709/2018号。我们鼓励所有用户了解我们的隐私做法，如有疑问请随时联系我们。

我们高度重视在用户个人数据处理方面保持透明的做法，如GDPR第13和14条所规定。本政策适用于所有用户在使用我们的服务时的交互。

提供者，特别是个人数据的真实性和最新性，至关重要，应符合GDPR第5(1)(d)条的规定。不正确或虚假的信息可能导致个人数据被删除和账户被终止。

“个人数据”指与已识别或可识别的自然人有关的任何信息，依据GDPR第4(1)条的定义。 “特殊类别的个人数据”，依据GDPR第9条的定义，包括揭示种族或民族血统、政治意见、宗教或哲学信仰、工会会员身份、遗传数据、生物识别数据、健康数据或涉及自然人生理或性取向的数据。Contents Pilot 不会有意收集或处理特殊类别的数据。

除身份识别和体验优化外，收集的数据还用于以下目的，每项均有依据《通用数据保护条例》（GDPR）第6(1)条的合法基础：

a. 运营和优化 Contents Pilot 服务 — 法律基础：履行合同（第6(1)(b)条）；

b. 提供客户支持和响应询问 — 法律基础：履行合同（第6(1)(b)条）；

c. 提升服务安全、防止欺诈和滥用 — 法律基础：合法权益（第6(1)(f)条）；

d. 通知用户关于服务更新 — 法律基础：履行合同（第6(1)(b)条）；

e. 发送促销优惠和营销通信 — 法律基础：用户同意（第6(1)(a)条）。您可以随时撤回同意，撤回不影响之前的处理合法性。

收集到的数据可能在以下情况下被共享或披露：

a. 与代表我们的第三方服务提供商（数据处理者）合作，包括：Supabase（基础设施和数据库）、OpenAI（人工智能处理）、Stripe（支付处理）、Google Analytics（使用分析）、Meta/Facebook Pixel（互动分析）以及Microsoft Clarity（用户行为分析）；

b. 为遵守法律义务，例如法庭命令或监管要求（GDPR第6(1)(c)条）。所有数据处理者均受数据处理协议（DPA）约束，符合GDPR第28条的规定。

作为《通用数据保护条例》（GDPR）第4(7)条所定义的数据控制者，Contents Pilot 负责关于用户个人数据处理的决策。我们的数据保护官（DPO）可通过：dpo@contentspilot.com 联系。

我们采用先进的信息安全技术，包括SSL/TLS加密，保护用户与我们服务的互动，符合GDPR第32条（处理安全性）规定。我们采取适当的技术和组织措施，以确保风险相适应的安全水平。建议使用最新版的浏览器，如Google Chrome、Mozilla Firefox和Microsoft Edge，以获得更好的兼容性和安全性。

为了不断提升网站和应用的用户体验，我们使用以下分析工具：Google Analytics（流量和行为分析）、Facebook Pixel（互动分析和广告）、Microsoft Clarity（用户体验分析）和Stripe（支付处理）。这些工具帮助我们理解用户如何与我们的服务互动，从而优化和个性化体验。分析数据采用伪匿名化方式收集，用于分析和服务改进。法律基础：第6(1)(f)条的合法权益确保基础分析以及第6(1)(a)条的用户同意用于营销Cookies。

为提供我们的服务，您的个人数据可能会传输并在欧洲经济区（EEA）之外的国家进行处理，包括美国，涉及以下供应商：Supabase（数据库和认证—美国）、OpenAI（人工智能处理—美国）和Stripe（支付—美国/欧盟）。这些传输根据GDPR第V章第44-49条进行：采用欧洲委员会采纳的标准合同条款（SCCs），确保充分的数据保护水平；必要时还采取补充措施，例如加密和访问控制。您可以联系数据保护官索取相关SCCs的副本。

个人数据将为用户在平台上的活跃账户及合同关系期间进行处理，依据GDPR第5(1)(e)条（存储限制）。账户关闭后，数据保存期限如下：

a. 财务和税务数据：最长6年，符合相关税务法律要求；

b. 访问和注册日志：账户关闭后最长6个月；

c. 其他个人数据：最长30天，除非有法律保留义务。

超过期限后，数据将被安全删除或匿名处理。

Contents Pilot 承诺在任何重大变更发生前，至少提前15天通过电子邮件通知或在平台显著位置公告，确保信息透明并尊重用户权益。

根据GDPR（第15至22条），您有以下关于个人数据的权利：

a. 访问权（第15条）：确认是否处理您的数据，以及访问该数据；

b. 更正权（第16条）：请求更正不准确或不完整的个人数据；

c. 删除权 /“被遗忘权”（第17条）：在某些条件下请求删除您的个人数据；

d. 限制处理权（第18条）：在某些条件下请求限制处理；

e. 数据可携带权（第20条）：以结构化、常用和机器可读的格式获取您的个人数据；

f. 反对权（第21条）：反对基于合法权益的处理或直接营销；

g. 不受自动化决策影响的权利（第22条）：不被仅基于自动化处理（包括画像）作出的决定具有法律效力的结果所影响；

h. 撤回同意的权利（第7(3)条）：随时撤回您的同意，但不影响撤回前的处理合法性。

您亦有权向监督机构投诉（GDPR第77条）。如果您在欧盟，您可以联系您的常住地、工作地或涉嫌侵权地点的监管机构。

如要行使您的权益或有任何关于本隐私政策的疑问，请联系我们：

数据保护官（DPO）：dpo@contentspilot.com

一般支持：support@contentspilot.com

我们会在不逾期的情况下处理您的请求，最迟在收到请求后一个月内回应（GDPR第12(3)条）