隐私政策

我们收集的信息

我们收集您直接提供给我们的信息，包括：

• 账户信息（姓名、电子邮件、密码）
• 个人资料信息（组织详情、角色）
• 使用数据（预订、日志、交易）
• 通信（支持请求、反馈）
• 支付信息（通过Stripe安全处理）

我们如何使用您的信息

我们使用收集的信息来：

• 提供、维护和改进我们的服务
• 处理交易并发送相关信息
• 发送技术通知、更新和支持消息
• 回应您的评论、问题和请求
• 监控和分析趋势、使用情况和活动

信息共享

我们不会向第三方出售、交易或出租您的个人信息。我们仅在以下情况下共享您的信息：

• 经您同意或按您的指示
• 与协助我们运营的服务提供商（托管、支付处理）
• 遵守法律义务
• 保护Kai、您或他人的权利、隐私、安全或财产

第三方服务提供商（数据子处理者）

我们使用以下第三方服务提供商来运营我们的平台。每个提供商仅处理其特定目的所需的数据：

• Supabase (AWS Frankfurt, EU) — 身份验证和数据库托管。处理：平台中存储的所有个人数据。
• Stripe (EU/US, Standard Contractual Clauses) — 支付处理和转账。处理：电子邮件、姓名、账单信息、IBAN。
• Resend (US, Standard Contractual Clauses) — 事务性邮件发送。处理：电子邮件地址、姓名。
• Sentry (EU, de.sentry.io) — 错误监控。处理：仅错误上下文，无个人身份信息。
• Vercel (EU) — 应用托管和内容分发。处理：IP 地址、请求数据。
• Google Analytics & Google Ads (US, EU-US Data Privacy Framework) — 网站分析和广告效果衡量，仅在您明确同意后加载。处理：匿名使用数据。
• Firebase / Google Cloud (EU) — 文档和文件存储。处理：上传的文件。
• Cloudinary (US, Standard Contractual Clauses) — 图片优化和分发。处理：上传的图片。
• 会计集成 (Yuki, Moneybird, Exact Online, e-Boekhouden — NL/EU) — 发票同步，仅在群组管理员配置后激活。处理：发票数据（姓名、金额）。

数据安全

我们实施适当的技术和组织措施，保护您的个人信息免受未经授权的访问、更改、披露或销毁。这包括加密、安全服务器和定期安全审计。

数据保留

只要您的账户处于活动状态或根据需要为您提供服务，我们就会保留您的个人信息。您可以随时请求删除您的账户和相关数据。

您的权利

根据GDPR和其他适用法律，您有权：

• 访问您的个人数据
• 更正不准确的数据
• 请求删除您的数据
• 反对处理您的数据
• 请求数据可移植性
• 随时撤回同意

Cookie

我们使用三类 Cookie：必要 Cookie（始终启用）确保平台正常运行，包括身份验证和会话管理。分析 Cookie（Google Analytics、Vercel Speed Insights）帮助我们了解访问者如何使用我们的网站——仅在您明确同意后加载。营销 Cookie（Google Ads）衡量我们广告活动的效果——同样需要您的明确同意。您可以随时通过 Cookie 设置按钮或同意横幅管理您的偏好。

联系我们

如果您对本隐私政策或我们的数据处理有疑问，请通过[email protected]联系我们