私隱政策

FabricLoop（"我們"）尊重您的隱私，致力於保護您的個人數據。本隱私政策説明了我們在您使用我們的服務（"服務"）時如何收集、使用、披露和保護信息。本政策適用於FabricLoop的賬户持有人、管理員和最終用户。

B2B背景——兩類數據：我們區分以下兩類數據：(a) 賬户數據——有關組織及其管理員的信息，我們作為數據控制者收集；(b) 客户內容——用户在平台內創建或上傳的數據（任務、筆記、消息、文件等），我們作為數據處理者代表簽約組織進行處理。本政策涵蓋兩類數據，組織作為客户內容的控制者。

通過訪問或使用我們的服務，您同意本隱私政策。如果您不同意，請勿訪問或使用我們的服務。

1. 我們收集的信息

a. 賬户數據（我們是控制者）：姓名、工作電子郵件地址、職位、公司名稱、電話號碼、賬單地址、付款方式詳情和交易歷史——在創建賬户、購買訂閲或聯繫支持時提供。

b. 使用和技術數據（我們是控制者）：IP地址、設備標識符、操作系統、瀏覽器類型、引薦URL、訪問頁面、功能使用事件和錯誤日誌——在您使用服務時自動收集。

c. 網站助手對話（我們是控制者）：當您在我們的公開網站上使用“詢問 FabricLoop”小組件時，我們會收集您的提問、助手的回覆、您在請求真人協助時可選填的電子郵箱地址、頁面網址、區域設置、IP 地址、大致位置（國家、地區和城市）、瀏覽器語言、來源網址、訪問期間瀏覽的頁面以及基本設備信息。這些對話會無限期存儲在我們的支持工作區中，以便我們回答後續問題，並可能由我們的團隊查看。如需申請刪除，請發送郵件至 privacy@fabricloop.com。

d. 客户內容（我們是處理者）：您或您的團隊成員在平台內創建的所有內容——任務、筆記、消息、文件、事件和人員檔案。我們僅根據您所在組織的指示處理此數據。

e. Cookie和跟蹤：我們僅使用身份驗證和會話管理所必需的嚴格必要Cookie。我們不使用第三方廣告Cookie。您可以通過瀏覽器設置管理Cookie；禁用會話Cookie將阻止您登錄。

2. 我們如何使用您的信息

a. 服務交付：開通和維護您的賬户；處理付款；提供客户支持（包括回答網站助手的提問及轉接處理）；發送事務性消息（發票、安全警報、產品更新）。

b. 服務改進：分析彙總的去標識化使用模式，以改進功能、修復錯誤和開發新功能。未經明確同意，我們不會將客户內容用於模型訓練或產品分析。

c. 營銷（僅限賬户數據）：向賬户持有人發送新聞和促銷信息。您可以隨時通過任何電子郵件中的退訂鏈接或發送電子郵件至 support@fabricloop.com 退出。

d. 法律和安全：檢測和防止欺詐、安全事件和濫用；遵守法律義務；執行我們的條款。

3. 我們如何共享您的信息

a. 子處理者：我們會與幫助我們提供服務的第三方供應商共享數據，包括基礎設施（Supabase、Google Cloud）、支付處理（Stripe）、事務性郵件（Resend）、產品分析（PostHog），以及您使用 AI 功能時的 AI 模型提供商（Anthropic、OpenAI）——包括公開網站上的助手。最新列表發佈在我們的安全頁面。企業版客户也可通過 dpo@fabricloop.com 索取。

b. 業務轉讓：在合併、收購或資產出售的情況下，個人數據可能作為交易的一部分被轉讓。我們將在數據轉讓並受不同隱私政策約束之前通知受影響的用户。

c. 法律合規：當有效法律程序要求時，我們可能向執法機構或法院披露數據。在法律允許的情況下，我們將在依法披露之前通知受影響的客户。

d. 經您同意：用於任何其他目的，僅在獲得您的明確同意後。

我們不出售個人信息，也不為跨場景行為廣告共享個人信息。

4. 數據保留

賬户數據在訂閲期間及其後90天內保留，然後刪除或匿名化——除非法律要求更長時間的保留（例如，税務記錄最多保留7年）。

客户內容在賬户終止後30天內刪除，或在收到經核實的刪除請求後刪除。備份副本在90天內清除。

網站助手對話會無限期保留在我們的支持工作區中，除非您通過 privacy@fabricloop.com 申請刪除。

您可以隨時按照以下第7節所述請求刪除。

5. 安全

我們實施行業標準的行政、技術和物理保障措施，包括：傳輸中的TLS加密、靜態AES-256加密、基於角色的訪問控制、與SOC 2保持一致的運營實踐和定期滲透測試。

在發生個人數據泄露的情況下，我們將不無故延遲地通知受影響的客户，並在法律要求的情況下，在意識到泄露後72小時內通知相關監管機構。

6. 國際數據傳輸

我們的服務在美國運營。如果您從歐洲經濟區、英國或瑞士訪問我們的服務，您的數據將被傳輸到美國。

對於歐洲經濟區/英國/瑞士個人數據的傳輸，我們依賴歐洲委員會批准的標準合同條款（SCCs）。適用SCCs的副本可應要求通過 dpo@fabricloop.com 獲取。

7. 您的權利及行使方式

根據您所在的位置，您可能擁有以下所述權利。提交請求時，請發送電子郵件至 privacy@fabricloop.com，主題行為"隱私請求"，並註明您的姓名、賬户電子郵件和您希望行使的權利。我們將在 45天 內回覆（對於複雜請求，可延長45天，並提前通知）。

a. 訪問和可攜性：請求以結構化、機器可讀格式獲取我們持有的關於您的個人數據副本。

b. 更正/糾正：請求更正不準確或不完整的個人數據。賬户持有人也可以直接在賬户設置中更新大多數數據。

c. 刪除/擦除（"刪除權"）：請求刪除您的個人數據。我們將刪除或匿名化您的數據，除非法律要求我們保留（例如，用於税務、欺詐預防或法律程序）。我們將以書面形式確認刪除完成。

d. 限制處理：在爭議解決期間，請求我們限制使用您數據的方式。

e. 反對處理：反對基於合法利益的處理。除非我們有凌駕於您利益之上的令人信服的正當理由，否則我們將停止處理。

f. 撤回同意：在處理基於同意的情況下，隨時撤回同意，而不影響此前處理的合法性。

g. 退出銷售/共享：我們不出售個人信息。我們不共享個人信息用於跨場景行為廣告。

h. 非歧視：我們不會因為您行使了任何隱私權而拒絕提供服務、收取不同價格或提供不同級別的服務。

i. 投訴：如果您認為我們沒有合法處理您的數據，您有權向您當地的數據保護機構提出投訴（例如，英國的ICO，或相關的歐洲經濟區監管機構）。

8. 加利福尼亞州居民——CCPA / CPRA

本節適用於加利福尼亞州居民，是對第7節權利的補充。FabricLoop是CCPA/CPRA下的企業。

過去12個月內收集的個人信息類別：標識符（姓名、電子郵件、IP地址）；商業信息（交易和訂閲歷史）；互聯網或電子網絡活動（使用日誌、功能事件）；專業或就業相關信息（職位、公司名稱）；根據上述信息得出的、用於瞭解服務使用偏好的推斷結論。

來源：直接來自您；自動來自您對服務的使用；來自您的僱主（企業賬户）。

業務或商業目的：服務交付、安全、合規、服務改進和事務性通信，如第2節所述。

我們共享信息的第三方類別：雲基礎設施提供商、支付處理商、分析和錯誤監控工具。我們不出售個人信息。我們不共享個人信息用於跨場景行為廣告。

知情權：您可以請求披露我們收集的關於您的個人信息的類別和具體內容、來源類別、收集目的以及我們共享信息的第三方類別。

刪除權：您可以請求刪除我們收集的個人信息。我們將刪除您的信息並指示我們的服務提供商做同樣的操作，除非有例外情況適用（例如，完成交易、安全、法律義務）。我們將在45天內以書面形式確認刪除。

更正權：您可以請求更正不準確的個人信息。

限制使用敏感個人信息的權利：我們不會在法律允許的目的之外使用或披露敏感個人信息（提供服務、安全和法律合規）。

授權代理人：您可以指定授權代理人代表您提交請求。我們可能要求書面授權證明，並可能直接核實您的身份。

Shine the Light（陽光法）：加利福尼亞州民法典§1798.83允許加利福尼亞州客户請求提供有關為直接營銷目的與第三方共享其個人信息的信息。我們不共享個人信息用於第三方直接營銷。

提交CCPA/CPRA請求，請發送電子郵件至 privacy@fabricloop.com 或致函：FabricLoop, Attn: Privacy, [Address]。我們將在45個日曆天內回覆。

9. 歐洲經濟區、英國和瑞士居民——GDPR / 英國GDPR

本節適用於歐洲經濟區、英國和瑞士的個人。

數據控制者與數據處理者：對於賬户數據（賬户信息、賬單數據、使用日誌），FabricLoop是數據控制者。對於客户內容（在平台內創建的任務、筆記、消息和其他內容），FabricLoop是數據處理者，代表簽約組織（即數據控制者）行事。如果您是最終用户，希望就客户內容行使權利，請將請求直接發送給您所在組織的管理員。

數據處理協議（DPA）：企業客户可通過發送電子郵件至 dpo@fabricloop.com 請求我們的標準DPA，其中包含國際傳輸的SCCs。

處理賬户數據的法律依據：合同履行——為提供您註冊的服務；法律義務——遵守適用法律；合法利益——改進我們的服務、防止欺詐和確保安全（這些利益不凌駕於您的基本權利之上）；同意——用於營銷通信，您可以隨時撤回。

您的GDPR權利（一個月內回覆，對於複雜情況可延長兩個月）：訪問權（第15條）；更正權（第16條）；擦除權/"被遺忘權"（第17條）；限制處理權（第18條）；數據可攜權（第20條）；反對權（第21條）；與自動決策相關的權利（第22條——我們不使用具有法律或類似重大影響的自動決策）。

數據泄露通知：在意識到可能對您的權利和自由造成風險的個人數據泄露後72小時內，我們將通知您和相關監管機構。

子處理者：我們在安全頁面發佈參與處理客户內容的子處理者列表。企業版客户也可通過其 DPA 或發送郵件至 dpo@fabricloop.com 索取。新增任何子處理者前，我們將提前 30 天通知，並賦予客户反對的權利。

行使您的GDPR權利，請聯繫 privacy@fabricloop.com。您也有權向您當地的監管機構提出投訴。

10. 數據保護官

我們已任命數據保護官（DPO）。您可以通過以下方式聯繫我們的DPO：dpo@fabricloop.com

11. 兒童隱私

FabricLoop是一個面向18歲及以上的組織和專業人員的商業生產力平台。我們不會故意收集16歲以下個人的個人數據。如果我們意識到此類收集，我們將立即刪除數據。

12. 第三方服務

我們的服務可能包含指向第三方網站的鏈接。本隱私政策不適用於這些第三方。我們鼓勵您查閲其隱私政策。

13. 自動決策

我們不會在沒有人工審核的情況下對您做出產生法律影響或類似重大影響的自動決策。

14. 本隱私政策的變更

我們將在變更生效前至少30天通過電子郵件或服務內通知告知您重大變更。在該日期之後繼續使用服務即表示您接受更新後的政策。

15. 聯繫我們

如有隱私問題或提交請求：privacy@fabricloop.com
DPO/GDPR事宜：dpo@fabricloop.com
一般支持：support@fabricloop.com