隐私政策

本政策适用于访客、注册用户及服务客户。它涵盖了公开网站、认证产品、支持功能和支付。从IconFlow链接的第三方服务也有自己的隐私声明。

处理的数据取决于你如何使用IconFlow。我们力求将其限制在下文所述目的所需的部分。

• 账户和个人资料数据，如电子邮件地址、认证标识符、提供姓名、语言和界面偏好。
• 认证和安全数据，包括会话令牌、登录事件以及防止滥用所需的信息。
• 产品数据，包括生成设置、提示、生成图标或标志、导出数据以及提供服务所需的使用历史。
• 账户标识、邮箱、提供姓名、语言、偏好和会话；提示词、描述、源文本或批次清单、设置、结果和历史；支持消息和可选诊断（浏览器、设备、屏幕、路径、版本）；账单地址、税务资料、付款编号和状态、发票及积分流水；请求、安全及可选分析技术数据。
• 账单和交易数据，如所选信用包、货币、金额、账单地址、税务信息、Stripe客户和发票参考。IconFlow 不会收到完整的卡片凭证。
• 普通网络请求中提供的技术数据，如IP地址、浏览器、设备、操作系统、语言、时间戳和请求的路由。
• 可选的分析数据见第6节，但前提是分析同意。

• 创建和保护账户，认证用户并维护会话。
• 生成、保存、显示并导出所请求的图标和标志资源。
• 提供购买的信用额度、发票、客户支持和服务沟通。
• 计算税收，防止欺诈，执行使用限额，并履行会计或其他法律义务。
• 保持可靠性，调查错误，保护服务及其用户。
• 在获得同意的情况下，了解获取、注册、入职、激活和购买流程，并提升产品可用性。

用于认证、生成导出、购买积分、支持、防滥用及安全。瑞士数据法要求适度透明。GDPR适用时：账户、生成、购买支持基于合同；会计及法定义务请求基于法律；安全及权利抗辩基于权衡后的合法利益；可选分析基于同意。必要许可不授权新的训练或公开营销目的。

Supabase 处理认证、应用数据和存储。选择 Google OAuth 时 Google 与 Supabase 交换必要身份属性。Stripe 处理付款、账单、税务及自身义务；我们接收必要编号状态，支持不索要银行卡数据。其角色并非全部仅为受托处理者。

OpenAI 是AI供应商及相关处理的受托处理者。发送必要提示词、描述、源文本清单、定制背景及需优化结果。按 OpenAI API 规则，默认不用于模型训练，除API客户明确开启共享。我们的文字 Responses 调用关闭响应存储，图像使用 Images API。并不排除所有保存：滥用监控日志通常最长30天，法律安全例外及功能特定保存可能适用。不承诺零保存、ZDR/MAM或仅欧洲处理。

Resend 计划用于服务邮件；Mailpit 用于本地开发。如果启用向员工发送 Telegram 提醒，提醒中可能包含工单编号、类别和主题、姓名和电子邮箱以及最长 240 个字符的消息摘录。如果启用 Trustpilot 售后邀请，可能向 Trustpilot 发送付款邮件副本，其中包含积分及可能的发票链接；分析同意不涵盖这项共享。邮件中的 Unsplash 图片或 Google 网站图标可能触发邮件软件请求。在履行义务或维护权利需要时，主管机关或顾问可能接收必要数据。

IconFlow 只有在接受分析后才使用 PostHog Cloud EU。在此之前，浏览器SDK未初始化，分析事件和识别未发送，PostHog存储未创建，会话回放未启动。拒绝分析并不阻止账户创建或正常使用服务。

实现会发送选定的事件，而不是自动捕获每次点击或表单。它可以测量经清理的页面浏览、由稳定应用路由名称标识的导航选择、电子邮件或 Google 注册开始及权威的已认证完成状态、引导完成、首次成功生成标志、定价查看、结账开始，以及已确认的一次性积分包购买。事件属性仅限于边界明确的运行值，例如注册方式、产品区域、内容模式、质量、套餐、一次性计费周期和货币，以及服务添加的浏览器或设备信息。

分析还可能衡量批次创建、样本和完整批次的成功生成以及成功导出。属性仅限于输入方式、样本大小、项目数量、质量、内容模式、工作流程和导出格式等运行值。

页面和着陆页 URL 会缩减为不含查询字符串或片段的路径，引用来源则缩减为其源。仅保留经清理的 UTM 来源、媒介、广告系列、关键词和内容值作为获客属性。SDK 生成的当前、初始和会话入口 URL 属性（包括回放网络请求名称）会在发送前移除查询字符串和片段。已认证分析与稳定的 Supabase 内部认证 UUID 关联，以便理解从注册到激活再到购买的路径。姓名、电子邮件地址、电话号码、地址、密码、认证令牌、支持消息、提示词、描述、文件名、生成内容、Stripe 会话或发票标识符、完整账单详情和卡片数据不会被有意发送给 PostHog。

Stripe 通过已签名的 invoice.paid webhook 确认一次性积分包付款后，仅当用户当前的服务器端分析同意对当前政策版本有效时，后端才可发送 purchase_completed。传送使用由密钥派生的标识符去重，并且仅包含套餐、一次性计费周期和货币。Stripe 和 IconFlow 数据库仍是付款和积分的权威数据源。

分析工具用于提升注册和入职流程，识别可用性问题，衡量激活情况，改进产品功能，理解转化路径和获取渠道，并在所选事件支持的情况下评估可靠性。PostHog故障不会阻碍产品功能。

必要存储支持 Supabase 会话、安全、主题及分析选择。iconflow_analytics_consent 记忆选择约180天。同意后 PostHog 用 localStorage 存身份会话；撤回后拒绝标记可保留。localStorage 无固定到期，至删除或浏览器清理；会话取决于认证设置。不同于服务器期限。

Stripe 按其自身的隐私条款处理结账、支付凭证、账单详情以及税务和交易记录。IconFlow 接收发放积分、开具发票和支持购买所需的引用和状态信息。在当前分析同意有效时，PostHog 可以收到第 6 节所列的有限结账开始和购买完成字段，但不包括 Stripe 会话、客户或发票标识符、卡片凭证或完整账单信息。Stripe 和 IconFlow 数据库仍是交易处理和积分的权威数据源。

期限取决于账户功能需要、支持争议、安全及法律。瑞士法定会计文件自会计年度结束起保留10年，不适用于全部数据。资产最长24个月可用方向及超过12个月不活跃可删除，不是访问保证或自动删除计划。供应商配置与备份老化亦相关。

通过支持或邮件请求关闭删除。区分账户、资产、法律证据、供应商数据及备份。有效付费积分和未结争议需先处理；不承诺固定日期全删。访问控制提供保护而非绝对安全。泄露按适用法律条件通知机关及个人。

依法律条件可请求访问、更正、删除、交付传输、反对或限制，并撤回同意无追溯效力。可能需要适度身份确认，法律例外适用。法定时限答复，瑞士访问通常30天。可向瑞士FDPIC或适用的居住国主管机关投诉。可联系审查有异议的自动限制。

适用 GDPR 时，我们通常在收到请求后一个月内回复。因复杂程度和请求数量，法律允许时可再延长两个月；我们会在首个月内说明理由。拒绝时会说明理由及适用的投诉和司法救济方式。这些法定期限与一般 Support 回复时间不同。

服务针对年满18岁且具所需能力者，不声称技术年龄验证。若提供未成年人数据，请联系我们审查适当措施。

依法告知重大变更，可选目的需要时重新请求选择。修订不证明过去接受。翻译保持信息法律效力；条款法文优先不取消该效力。联系：[email protected]。

SynerTech Labs SNC，地址：c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland，是 IconFlowLabs 数据处理的控制者。数据保护联系邮箱：[email protected]。