隱私政策

FabricLoop（"我們"）尊重您的隱私，致力於保護您的個人資料。本隱私政策說明了我們在您使用我們的服務（"服務"）時如何收集、使用、披露和保護資訊。本政策適用於FabricLoop的賬戶持有人、管理員和終端使用者。

B2B背景——兩類資料：我們區分以下兩類資料：(a) 賬戶資料——有關組織及其管理員的資訊，我們作為資料控制者收集；(b) 客戶內容——使用者在平臺內建立或上傳的資料（任務、筆記、訊息、檔案等），我們作為資料處理者代表簽約組織進行處理。本政策涵蓋兩類資料，組織作為客戶內容的控制者。

通過訪問或使用我們的服務，您同意本隱私政策。如果您不同意，請勿訪問或使用我們的服務。

1. 我們收集的資訊

a. 賬戶資料（我們是控制者）：姓名、工作電子郵件地址、職位、公司名稱、電話號碼、賬單地址、付款方式詳情和交易歷史——在建立賬戶、購買訂閱或聯絡支援時提供。

b. 使用和技術資料（我們是控制者）：IP地址、裝置識別符號、作業系統、瀏覽器類型、引薦URL、訪問頁面、功能使用事件和錯誤日誌——在您使用服務時自動收集。

c. 網站助手對話（我們是控制者）：當您在我們的公開網站上使用“詢問 FabricLoop”小元件時，我們會收集您的提問、助手的回覆、您在請求真人協助時可選填的電子郵箱地址、頁面網址、區域設定、IP 地址、大致位置（國家、地區和城市）、瀏覽器語言、來源網址、訪問期間瀏覽的頁面以及基本裝置資訊。這些對話會無限期儲存在我們的支援工作區中，以便我們回答後續問題，並可能由我們的團隊檢視。如需申請刪除，請傳送郵件至 privacy@fabricloop.com。

d. 客戶內容（我們是處理者）：您或您的團隊成員在平臺內建立的所有內容——任務、筆記、訊息、檔案、事件和人員檔案。我們僅根據您所在組織的指示處理此資料。

e. Cookie和跟蹤：我們僅使用身份驗證和會話管理所必需的嚴格必要Cookie。我們不使用第三方廣告Cookie。您可以通過瀏覽器設定管理Cookie；停用會話Cookie將阻止您登入。

2. 我們如何使用您的資訊

a. 服務交付：開通和維護您的賬戶；處理付款；提供客戶支援（包括回答網站助手的提問及轉接處理）；傳送事務性訊息（發票、安全警報、產品更新）。

b. 服務改進：分析彙總的去標識化使用模式，以改進功能、修復錯誤和開發新功能。未經明確同意，我們不會將客戶內容用於模型訓練或產品分析。

c. 營銷（僅限賬戶資料）：向賬戶持有人傳送新聞和促銷資訊。您可以隨時通過任何電子郵件中的退訂連結或傳送電子郵件至 support@fabricloop.com 退出。

d. 法律和安全：檢測和防止欺詐、安全事件和濫用；遵守法律義務；執行我們的條款。

3. 我們如何共享您的資訊

a. 子處理者：我們會與幫助我們提供服務的第三方供應商共享資料，包括基礎設施（Supabase、Google Cloud）、支付處理（Stripe）、事務性郵件（Resend）、產品分析（PostHog），以及您使用 AI 功能時的 AI 模型提供商（Anthropic、OpenAI）——包括公開網站上的助手。最新列表釋出在我們的安全頁面。企業版客戶也可通過 dpo@fabricloop.com 索取。

b. 業務轉讓：在合併、收購或資產出售的情況下，個人資料可能作為交易的一部分被轉讓。我們將在資料轉讓並受不同隱私政策約束之前通知受影響的使用者。

c. 法律合規：當有效法律程式要求時，我們可能向執法機構或法院披露資料。在法律允許的情況下，我們將在依法披露之前通知受影響的客戶。

d. 經您同意：用於任何其他目的，僅在獲得您的明確同意後。

我們不出售個人資訊，也不為跨場景行為廣告共享個人資訊。

4. 資料保留

賬戶資料在訂閱期間及其後90天內保留，然後刪除或匿名化——除非法律要求更長時間的保留（例如，稅務記錄最多保留7年）。

客戶內容在賬戶終止後30天內刪除，或在收到經核實的刪除請求後刪除。備份副本在90天內清除。

網站助手對話會無限期保留在我們的支援工作區中，除非您通過 privacy@fabricloop.com 申請刪除。

您可以隨時按照以下第7節所述請求刪除。

5. 安全

我們實施行業標準的行政、技術和物理保障措施，包括：傳輸中的TLS加密、靜態AES-256加密、基於角色的訪問控制、與SOC 2保持一致的運營實踐和定期滲透測試。

在發生個人資料洩露的情況下，我們將不無故延遲地通知受影響的客戶，並在法律要求的情況下，在意識到洩露後72小時內通知相關監管機構。

6. 國際資料傳輸

我們的服務在美國運營。如果您從歐洲經濟區、英國或瑞士訪問我們的服務，您的資料將被傳輸到美國。

對於歐洲經濟區/英國/瑞士個人資料的傳輸，我們依賴歐洲委員會批准的標準合同條款（SCCs）。適用SCCs的副本可應要求通過 dpo@fabricloop.com 獲取。

7. 您的權利及行使方式

根據您所在的位置，您可能擁有以下所述權利。提交請求時，請傳送電子郵件至 privacy@fabricloop.com，主題行為"隱私請求"，並註明您的姓名、賬戶電子郵件和您希望行使的權利。我們將在 45天 內回覆（對於複雜請求，可延長45天，並提前通知）。

a. 訪問和可攜性：請求以結構化、機器可讀格式獲取我們持有的關於您的個人資料副本。

b. 更正/糾正：請求更正不準確或不完整的個人資料。賬戶持有人也可以直接在賬戶設定中更新大多數資料。

c. 刪除/擦除（"刪除權"）：請求刪除您的個人資料。我們將刪除或匿名化您的資料，除非法律要求我們保留（例如，用於稅務、欺詐預防或法律程式）。我們將以書面形式確認刪除完成。

d. 限制處理：在爭議解決期間，請求我們限制使用您資料的方式。

e. 反對處理：反對基於合法利益的處理。除非我們有凌駕於您利益之上的令人信服的正當理由，否則我們將停止處理。

f. 撤回同意：在處理基於同意的情況下，隨時撤回同意，而不影響此前處理的合法性。

g. 退出銷售/共享：我們不出售個人資訊。我們不共享個人資訊用於跨場景行為廣告。

h. 非歧視：我們不會因為您行使了任何隱私權而拒絕提供服務、收取不同價格或提供不同級別的服務。

i. 投訴：如果您認為我們沒有合法處理您的資料，您有權向您當地的資料保護機構提出投訴（例如，英國的ICO，或相關的歐洲經濟區監管機構）。

8. 加利福尼亞州居民——CCPA / CPRA

本節適用於加利福尼亞州居民，是對第7節權利的補充。FabricLoop是CCPA/CPRA下的企業。

過去12個月內收集的個人資訊類別：識別符號（姓名、電子郵件、IP地址）；商業資訊（交易和訂閱歷史）；網際網路或電子網路活動（使用日誌、功能事件）；專業或就業相關資訊（職位、公司名稱）；根據上述資訊得出的、用於瞭解服務使用偏好的推斷結論。

來源：直接來自您；自動來自您對服務的使用；來自您的僱主（企業賬戶）。

業務或商業目的：服務交付、安全、合規、服務改進和事務性通訊，如第2節所述。

我們共享資訊的第三方類別：雲基礎設施提供商、支付處理商、分析和錯誤監控工具。我們不出售個人資訊。我們不共享個人資訊用於跨場景行為廣告。

知情權：您可以請求披露我們收集的關於您的個人資訊的類別和具體內容、來源類別、收集目的以及我們共享資訊的第三方類別。

刪除權：您可以請求刪除我們收集的個人資訊。我們將刪除您的資訊並指示我們的服務提供商做同樣的操作，除非有例外情況適用（例如，完成交易、安全、法律義務）。我們將在45天內以書面形式確認刪除。

更正權：您可以請求更正不準確的個人資訊。

限制使用敏感個人資訊的權利：我們不會在法律允許的目的之外使用或披露敏感個人資訊（提供服務、安全和法律合規）。

授權代理人：您可以指定授權代理人代表您提交請求。我們可能要求書面授權證明，並可能直接核實您的身份。

Shine the Light（陽光法）：加利福尼亞州民法典§1798.83允許加利福尼亞州客戶請求提供有關為直接營銷目的與第三方共享其個人資訊的資訊。我們不共享個人資訊用於第三方直接營銷。

提交CCPA/CPRA請求，請傳送電子郵件至 privacy@fabricloop.com 或致函：FabricLoop, Attn: Privacy, [Address]。我們將在45個日曆天內回覆。

9. 歐洲經濟區、英國和瑞士居民——GDPR / 英國GDPR

本節適用於歐洲經濟區、英國和瑞士的個人。

資料控制者與資料處理者：對於賬戶資料（賬戶資訊、賬單資料、使用日誌），FabricLoop是資料控制者。對於客戶內容（在平臺內建立的任務、筆記、訊息和其他內容），FabricLoop是資料處理者，代表簽約組織（即資料控制者）行事。如果您是終端使用者，希望就客戶內容行使權利，請將請求直接傳送給您所在組織的管理員。

資料處理協議（DPA）：企業客戶可通過傳送電子郵件至 dpo@fabricloop.com 請求我們的標準DPA，其中包含國際傳輸的SCCs。

處理賬戶資料的法律依據：合同履行——為提供您註冊的服務；法律義務——遵守適用法律；合法利益——改進我們的服務、防止欺詐和確保安全（這些利益不凌駕於您的基本權利之上）；同意——用於營銷通訊，您可以隨時撤回。

您的GDPR權利（一個月內回覆，對於複雜情況可延長兩個月）：訪問權（第15條）；更正權（第16條）；擦除權/"被遺忘權"（第17條）；限制處理權（第18條）；資料可攜權（第20條）；反對權（第21條）；與自動決策相關的權利（第22條——我們不使用具有法律或類似重大影響的自動決策）。

資料洩露通知：在意識到可能對您的權利和自由造成風險的個人資料洩露後72小時內，我們將通知您和相關監管機構。

子處理者：我們在安全頁面釋出參與處理客戶內容的子處理者列表。企業版客戶也可通過其 DPA 或傳送郵件至 dpo@fabricloop.com 索取。新增任何子處理者前，我們將提前 30 天通知，並賦予客戶反對的權利。

行使您的GDPR權利，請聯絡 privacy@fabricloop.com。您也有權向您當地的監管機構提出投訴。

10. 資料保護官

我們已任命資料保護官（DPO）。您可以通過以下方式聯絡我們的DPO：dpo@fabricloop.com

11. 兒童隱私

FabricLoop是一個面向18歲及以上的組織和專業人員的商業生產力平臺。我們不會故意收集16歲以下個人的個人資料。如果我們意識到此類收集，我們將立即刪除資料。

12. 第三方服務

我們的服務可能包含指向第三方網站的連結。本隱私政策不適用於這些第三方。我們鼓勵您查閱其隱私政策。

13. 自動決策

我們不會在沒有人工稽核的情況下對您做出產生法律影響或類似重大影響的自動決策。

14. 本隱私政策的變更

我們將在變更生效前至少30天通過電子郵件或服務內通知告知您重大變更。在該日期之後繼續使用服務即表示您接受更新後的政策。

15. 聯絡我們

如有隱私問題或提交請求：privacy@fabricloop.com
DPO/GDPR事宜：dpo@fabricloop.com
一般支援：support@fabricloop.com