隐私政策

本政策适用于访客、注册用户及服务客户。它涵盖了公开网站、认证产品、支持功能和支付。从IconFlow链接的第三方服务也有自己的隐私声明。

处理的数据取决于你如何使用IconFlow。我们力求将其限制在下文所述目的所需的部分。

• 账户和个人资料数据，如电子邮件地址、认证标识符、提供姓名、语言和界面偏好。
• 认证和安全数据，包括会话令牌、登录事件以及防止滥用所需的信息。
• 产品数据，包括生成设置、提示、生成图标或标志、导出数据以及提供服务所需的使用历史。
• 支持数据，包括你提交的工单主题、消息、附件和技术背景。
• 账单和交易数据，如所选信用包、货币、金额、账单地址、税务信息、Stripe客户和发票参考。IconFlow 不会收到完整的卡片凭证。
• 普通网络请求中提供的技术数据，如IP地址、浏览器、设备、操作系统、语言、时间戳和请求的路由。
• 可选的分析数据见第6节，但前提是分析同意。

• 创建和保护账户，认证用户并维护会话。
• 生成、保存、显示并导出所请求的图标和标志资源。
• 提供购买的信用额度、发票、客户支持和服务沟通。
• 计算税收，防止欺诈，执行使用限额，并履行会计或其他法律义务。
• 保持可靠性，调查错误，保护服务及其用户。
• 在获得同意的情况下，了解获取、注册、入职、激活和购买流程，并提升产品可用性。

根据处理流程和适用法律，我们依赖于签订合同前的步骤、服务合同的履行、法律义务、合法利益（如安全和服务改进）或您的同意。可选的PostHog分析基于同意，前提是同意为适用的基础。撤回分析同意不会影响为提供服务或履行法律义务所需要的处理。

我们仅在特定运营目的下使用服务提供者，并在需要时披露数据。服务中当前的集成包括：

• Supabase用于数据库、存储和账户认证，包括必要的认证Cookie。
• 当你选择“用谷歌登录”时，谷歌作为可选的OAuth登录提供商。服务请求提供认证账户所需的数据。
• Stripe用于付款结账、账单、报税和交易处理。信用卡和支付凭证由Stripe处理，不是PostHog。
• 重新发送以获取事务和服务邮件的发送。
• GitHub 用于配置支持工单工作流程;支持内容可以复制到由 IconFlow 管理员配置的私有或受限仓库。
• Trustpilot 审核邀请可以通过配置的售后邮箱地址进行，当发送付款确认时。
• 人工智能和基础设施供应商需要生成和存储所需资产。
• PostHog提供如下所述的可选产品分析功能。

IconFlow 只有在接受分析后才使用 PostHog Cloud EU。在此之前，浏览器SDK未初始化，分析事件和识别未发送，PostHog存储未创建，会话回放未启动。拒绝分析并不阻止账户创建或正常使用服务。

实现会发送选定的事件，而不是自动捕获每次点击或表单。它可以测量经清理的页面浏览、由稳定应用路由名称标识的导航选择、电子邮件或 Google 注册开始及权威的已认证完成状态、引导完成、首次成功生成标志、定价查看、结账开始，以及已确认的一次性积分包购买。事件属性仅限于边界明确的运行值，例如注册方式、产品区域、内容模式、质量、套餐、一次性计费周期和货币，以及服务添加的浏览器或设备信息。

分析还可能衡量批次创建、样本和完整批次的成功生成以及成功导出。属性仅限于输入方式、样本大小、项目数量、质量、内容模式、工作流程和导出格式等运行值。

页面和着陆页 URL 会缩减为不含查询字符串或片段的路径，引用来源则缩减为其源。仅保留经清理的 UTM 来源、媒介、广告系列、关键词和内容值作为获客属性。SDK 生成的当前、初始和会话入口 URL 属性（包括回放网络请求名称）会在发送前移除查询字符串和片段。已认证分析与稳定的 Supabase 内部认证 UUID 关联，以便理解从注册到激活再到购买的路径。姓名、电子邮件地址、电话号码、地址、密码、认证令牌、支持消息、提示词、描述、文件名、生成内容、Stripe 会话或发票标识符、完整账单详情和卡片数据不会被有意发送给 PostHog。

Stripe 通过已签名的 invoice.paid webhook 确认一次性积分包付款后，仅当用户当前的服务器端分析同意对当前政策版本有效时，后端才可发送 purchase_completed。传送使用由密钥派生的标识符去重，并且仅包含套餐、一次性计费周期和货币。Stripe 和 IconFlow 数据库仍是付款和积分的权威数据源。

分析工具用于提升注册和入职流程，识别可用性问题，衡量激活情况，改进产品功能，理解转化路径和获取渠道，并在所选事件支持的情况下评估可靠性。PostHog故障不会阻碍产品函数。

必要的存储保持活跃，因为它支持认证、安全、应用运行、偏好设置以及存储分析选择。分析存储是独立且可选的。

• iconflow_analytics_consent：第一方必要的Cookie，仅存储政策版本1，授予或拒绝。该期限约为180天，申请可读取，以便执行选择。
• Supabase 认证 cookie，通常以 [project-reference]sb-auth-token 模式命名，有时被拆分为编号块：必要的会话和令牌存储，根据配置的认证会话和刷新令牌规则持续使用。
• theme：接口主题提供者在localStorage中获得必要的优先权，保留直到更改或清除。语言主要体现在页面网址和账户偏好中。
• ph_[PostHog-project-token]_posthog：可选的PostHog本地存储，仅在同意后创建。它存储分析的独特标识符、会话及相关的分析状态。配置后的实现仅使用 localStorage，不使用 PostHog cookie。localStorage 没有固定的浏览器过期期限，直到被清除、撤回同意或浏览器移除为止。
• __ph_opt_in_out_[PostHog-project-token]：PostHog 的可选 localStorage 同意标记，接受后写为 1，撤回后表示 0。它没有固定的浏览器过期期限。值0可在撤销后保留以强制退出;它不包含分析标识符。

Stripe 按其自身的隐私条款处理结账、支付凭证、账单详情以及税务和交易记录。IconFlow 接收发放积分、开具发票和支持购买所需的引用和状态信息。在当前分析同意有效时，PostHog 可以收到第 6 节所列的有限结账开始和购买完成字段，但不包括 Stripe 会话、客户或发票标识符、卡片凭证或完整账单信息。Stripe 和 IconFlow 数据库仍是交易处理和积分的权威数据源。

本次更新中未发现 Google Analytics、Microsoft Clarity、Meta Pixel、广告或再营销标签、聊天小部件或访客追踪嵌入。存在一个NEXT_PUBLIC_GA_MEASUREMENT_ID环境条目，但应用程序代码不引用;它本身不会激活Google Analytics，如果已过时应被移除。没有访客脚本的验证或索引工具不被视为分析Cookie。如果后续添加追踪或广告技术，必须在激活前审查本政策及同意类别。

我们仅在服务、上述目的、争议处理及适用会计或法律职责合理需要期间保留个人数据。账户删除不一定会抹去法律上必须保留的交易记录。提供者留存设置也适用。分析保留必须在PostHog中配置并定期审查。

我们采用合理的技术和组织措施来保护数据，包括访问控制和认证服务边界。没有任何在线服务能保证绝对的安全。

根据您所在地区及适用法律，包括瑞士法律，以及适用的欧洲经济区（EEA）或英国数据保护法，您可能有权请求访问、更正、删除、限制、异议、可携带性或撤回同意，并向有权监管机构投诉。这些权利可能受法律条件和例外限制。我们可能需要在处理请求前核实您的身份。

你可以通过分析设置随时撤回对分析的同意。退现不会影响退项前的处理。您也可以联系我们，讨论删除与您内部账户标识符相关的分析数据。

本服务不面向16岁以下儿童，未经适用法律要求的授权，我们不会故意收集他们的个人数据。如果您认为有儿童提供了个人数据，请联系我们。

随着服务及其服务提供者的变化，我们可能会更新本政策。对可选分析目的的重大变更可以通过增加存储的同意策略版本来触发新的同意请求;仅仅是表面的措辞变化不应如此。上方日期显示了最新的修订版本。

如有隐私问题或请求，请联系 support@iconflowlabs.com。本政策中未添加未经验证的公司地址、代表、注册号码或单独的隐私邮箱。