symbolflow logo

SymbolFlow 隐私政策

生效日期：2026年7月21日

SymbolFlow 团队（以个人提供方身份运营）（统称“我们”）作为 SymbolFlow 网站、应用程序、API、SDK 及相关服务（统称“本平台”或“本服务”）的运营方，非常重视并尊重你的隐私。在我们的欧洲运营实体（爱沙尼亚公司 OÜ）设立之前的过渡期内，SymbolFlow 团队（以个人提供方身份运营）作为你通过本平台直接收集的个人数据的数据控制者（Data Controller）。

本隐私政策旨在向你说明在访问、注册、登录或使用本平台时，我们如何收集、使用、披露、存储和保护你的个人信息，以及你在欧盟《通用数据保护条例》（GDPR）及其他适用数据保护法律项下享有的法定权利。

请仔细阅读本隐私政策。 选择使用本平台，即表示你认可我们按照本隐私政策所述方式处理你的个人数据。同意我们的《用户服务协议》与对本隐私政策的知悉是独立拆分的，对特定数据处理活动所请求的任何同意均完全出于自愿，并可随时撤回。

目录

一、数据控制者身份及联系方式
二、我们收集的个人信息、处理目的与法律依据（GDPR 第6条）
三、开发者数据与 GDPR 项下的角色分工（控制者与处理者）
四、Cookie 及同类技术
五、个人信息的存储与留存
六、数据共享、子处理者及第三方集成
七、跨境数据传输与欧盟标准合同条款（SCCs）
八、数据安全保障措施
九、你在 GDPR 项下的数据主体权利及行使方式
十、向监管机构投诉的权利（GDPR 第77条）
十一、未成年人与儿童隐私保护（GDPR 第8条）
十二、隐私政策的修订与通知
十三、适用范围与联系我们

一、数据控制者身份及联系方式

在我们的爱沙尼亚运营实体正式注册成立之前的过渡期内（预计 2–3 个月内完成），负责处理通过本平台直接收集的你的个人数据的数据控制者为：

  • 数据控制者（Data Controller）： SymbolFlow 团队（以个人提供方身份运营）
  • 地理位置 / 来源国家： 中国广州（非欧洲经济区 EEA 司法管辖区）
  • 隐私与支持邮箱： [[email protected]]
  • 官方网站： https://symbolflow.com

根据 GDPR 第 13(1)(a) 条的特别提示： 由于数据控制者目前位于欧洲经济区（EEA）以外地区，自 EEA/英国用户向数据控制者进行的数据跨境传输均依据第 七 条中详述的欧盟标准合同条款（SCCs）和技术保障措施执行。在爱沙尼亚运营公司（爱沙尼亚 OÜ，位于 EEA 内的欧盟实体）正式注册成立后，针对欧洲及全球用户的数据控制者运营业务将转由该爱沙尼亚实体承接，届时我们将根据第 十二 条的约定通知你更新后的联系信息。

二、我们收集的个人信息、处理目的与法律依据（GDPR 第6条）

我们仅在具备 GDPR 第 6(1) 条规定的有效法律依据时方处理个人数据。个人数据是指与已识别或可识别的自然人（“数据主体”）相关的任何信息。

1. 我们直接向你收集的信息

  • 账号注册与认证

    • 收集的个人数据类型： 电子邮件地址、昵称、头像、账号 ID、手机号码（如提供）、身份认证凭据。
    • 处理目的： 创建及管理你的账号，提供本平台服务的访问权限，核验用户身份。
    • GDPR 第 6(1) 条项下的法律依据： 履行合同所必需（第 6(1)(b) 条）。

  • 服务使用与 AI 模型输入

    • 收集的个人数据类型： 文本输入、指令、数据集上传、工作流参数、上传的图片/媒体文件。
    • 处理目的： 处理 AI 工作流请求，生成输出结果，交付平台功能。
    • GDPR 第 6(1) 条项下的法律依据： 履行合同所必需（第 6(1)(b) 条）。

  • 系统安全与运维

    • 收集的个人数据类型： IP 地址、浏览器类型及版本、操作系统、时区、设备型号、系统日志、崩溃日志。
    • 处理目的： 维护服务安全，检测网络攻击，排查系统故障，保障运营稳定性。
    • GDPR 第 6(1) 条项下的法律依据： 合法利益（第 6(1)(f) 条）（维护平台安全与性能）。

  • 客户支持与咨询

    • 收集的个人数据类型： 沟通记录、工单记录、反馈表单、用户咨询日志。
    • 处理目的： 响应用户求助请求，解决技术故障，提升服务质量。
    • GDPR 第 6(1) 条项下的法律依据： 履行合同所必需（第 6(1)(b) 条） / 合法利益（第 6(1)(f) 条）。

  • 服务通知与沟通

    • 收集的个人数据类型： 电子邮件地址、通知偏好设置。
    • 处理目的： 发送必要的服务更新、安全警报及系统通知。
    • GDPR 第 6(1) 条项下的法律依据： 履行合同所必需（第 6(1)(b) 条）。

  • 促销与营销信息

    • 收集的个人数据类型： 电子邮件地址。
    • 处理目的： 发送通讯、功能更新或产品公告（可选）。
    • GDPR 第 6(1) 条项下的法律依据： 同意（第 6(1)(a) 条）（可随时通过退订链接撤回）。

  • 法律合规与记录留存

    • 收集的个人数据类型： 交易历史、发票明细、同意记录、法律往来函件。
    • 处理目的： 遵守法定记录留存、税法及法律义务。
    • GDPR 第 6(1) 条项下的法律依据： 履行法定义务所必需（第 6(1)(c) 条）。
2. 从第三方获取的信息

当你通过第三方提供商（例如 GitHub 或 Google 等 OAuth 提供商）登录或认证时，我们将根据你在该第三方处的授权获取基本公开资料（如你的电子邮件地址、姓名和头像）。

  • 法律依据： 履行合同所必需（第 6(1)(b) 条）或 同意（第 6(1)(a) 条）。
3. 目的限制

我们不会出于与上述披露目的不兼容的目的处理你的个人数据。未经你的明确同意，我们不会使用你的专有工作流输入、数据集或个人数据来训练公开可访问的 AI 模型。

三、开发者数据与 GDPR 项下的角色分工（控制者与处理者）

  1. 开发者数据定义： “开发者数据”是指开发者在平台上构建或运营智能工作流、应用程序或静态网站时上传或处理的数据集、数据库配置、插件/API 凭据、音视频文件以及最终用户数据。
  2. 客户作为控制者： 当你在我们的平台上构建收集或处理第三方或最终用户个人数据的应用程序或工作流时，根据 GDPR 第 28 条，你作为数据控制者（Data Controller），SymbolFlow 团队作为数据处理者（Data Processor）。
  3. 数据处理协议（DPA）： 作为数据处理者，我们代表你对最终用户个人数据的处理严格受我们《用户服务协议》附录 B 中附带的《SymbolFlow 数据处理协议（DPA）》约束。我们仅根据你的书面指令处理该等数据，并实施适当的技术和组织安全措施。
  4. 开发者责任： 作为数据控制者，你负责与你的最终用户建立有效的法律依据（如同意或合同），向其提供你自己的隐私政策，并根据 GDPR 履行数据主体请求。

四、Cookie 及同类技术

我们使用 Cookie、本地存储及同类技术来确保核心服务功能并提升你的用户体验。

  1. 绝对必要 Cookie： 对于平台导航、用户认证、会话安全及账号登录至关重要。
    • 法律依据： 履行合同所必需（GDPR 第 6(1)(b) 条） / 合法利益（第 6(1)(f) 条）。
  2. 功能与性能 Cookie： 帮助我们记住你的偏好设置（如语言偏好、UI 主题）并分析汇总的平台性能。
    • 法律依据： 同意（GDPR 第 6(1)(a) 条）。
  3. 管理 Cookie： 你可以通过 Web 浏览器设置管理或禁用 Cookie。请注意，禁用绝对必要 Cookie 可能会影响你登录或使用核心平台功能。

五、个人信息的存储与留存

  1. 留存原则： 我们仅在实现第 二 条所述处理目的所必需的时间内留存你的个人数据，包括满足服务交付、安全、法律、会计或报告义务。
  2. 留存标准：
    • 活跃账号数据： 在你的活跃账号订阅期间内留存。
    • 安全与网络日志： 留存 90 天至 12 个月用于安全审计和威胁检测。
    • 财务与法律记录： 按照适用税务和商业法律规定的法定期间留存。
  3. 删除与匿名化： 适用留存期间届满后，或收到 GDPR 第 17 条项下的有效删除请求后，我们将安全地删除或匿名化你的个人数据，确保其不再能识别到你。

六、数据共享、子处理者及第三方集成

我们不会向第三方出售你的个人数据。我们仅在以下情况下，在严格的数据保护协议下与受信任的合作伙伴和服务提供商共享个人数据：

  1. 已获批准的子处理者与服务提供商：
    • 云基础设施与存储： Amazon Web Services（AWS 欧盟区域）、Cloudflare, Inc.（边缘 CDN、DDoS 防护、安全 DNS）。
    • 支付处理方： 用于安全处理订阅交易的第三方支付网关（如 Stripe、PayPal）。
    • 电子邮件交付： 用于发送账号验证及系统通知的事务性电子邮件服务提供商。
  2. 法律与监管披露： 如果法律、法院指令强制要求，或为了保护 SymbolFlow、我们的用户或公众的生命、安全或合法权利，我们可能会向执法机关、司法机关或监管机构披露个人数据。
  3. 公司重组： 如果发生合并、收购、公司重组或运营资产转让（例如将运营业务过渡至我们的爱沙尼亚 OÜ 实体），你的个人数据将在同等安全标准下传输，并将提前向你发出通知。

七、跨境数据传输与欧盟标准合同条款（SCCs）

在 SymbolFlow 团队以个人提供方身份运营的过渡期内，欧洲经济区（EEA）、欧盟（EU）或英国（UK）用户的个人数据可能会在位于 EEA 境外的安全服务器上进行处理。

  1. 传输保障措施： 当欧盟/EEA 居民的个人数据被传输至欧洲委员会未作出充分性决定的 EEA 境外国家时，我们确保根据 GDPR 第 五 章实施适当的数据保护保障措施。
  2. 标准合同条款（SCCs）： 传输均根据欧洲委员会第 (EU) 2021/914 号决定批准的欧盟标准合同条款（模块 2 控制者到处理者及模块 3 处理者到处理者）执行，该条款已直接包含在我们《用户服务协议》的附录 B 中。
  3. 补充技术措施： 跨境传输受强大的技术加密（传输中 TLS 1.3，静态存储 AES-256）和严格的访问控制保护。

八、数据安全保障措施

我们根据 GDPR 第 32 条实施全面的技术和组织安全措施，以保护个人数据免受意外丢失、未经授权的访问、篡改或披露：

  1. 加密： 对传输中的数据实施端到端加密（TLS 1.3），对静态存储的数据实施强大加密（AES-256）。
  2. 访问控制： 严格的基于角色的访问控制（RBAC），确保仅限具有明确业务需要的获授权人员在绑定保密义务的前提下访问个人数据。
  3. 系统审计与事件响应： 持续的漏洞扫描、日志记录以及完善的个人数据泄露通知程序，旨在在 GDPR 第 33/34 条要求的情况下，于确认泄露后 48 至 72 小时内通知受影响的用户及监管机构。

九、你在 GDPR 项下的数据主体权利及行使方式

根据 GDPR（第 15–22 条），如果你居住在欧盟/EEA 或英国，你对自己的个人数据享有以下法定权利：

  1. 访问权（第 15 条）： 你有权请求确认我们是否处理你的个人数据，并获取我们持有的你的个人数据副本。
  2. 更正权（第 16 条）： 你有权请求更正不准确或不完整的个人数据。
  3. 删除权 / “被遗忘权”（第 17 条）： 当个人数据对于收集目的不再必要，或当你撤回同意且无其他法律依据适用时，你有权请求删除你的个人数据。
  4. 限制处理权（第 18 条）： 在特定条件下（例如对数据的准确性提出异议期间），你有权限制我们对你个人数据的处理。
  5. 数据可携权（第 20 条）： 你有权以结构化、常用且机器可读的格式接收向我们提供的你的个人数据，并将该数据传输给另一个控制者。
  6. 反对权（第 21 条）： 你有权随时反对基于合法利益（第 6(1)(f) 条）或直接营销进行的处理。
  7. 撤回同意权（第 7(3) 条）： 在基于同意进行处理的情况下，你有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。
如何行使你的权利

如需行使你的任何 GDPR 权利，请通过 [[email protected]] 向我们提交请求。在履行你的请求前，我们可能会核验你的身份。我们将在收到请求后无不当延误并在 一个月（30天）内 回复，仅在复杂情况下可延长最多两个月并提前通知。

十、向监管机构投诉的权利（GDPR 第77条）

根据 GDPR 第 77 条，如果你位于欧盟/EEA 或英国，且认为我们对你个人数据的处理违反了适用数据保护法律，你有权向监管机构提出申诉，特别是向你经常居住地、工作地或涉嫌侵权行为发生地的欧盟成员国监管机构提出。

十一、未成年人与儿童隐私保护（GDPR 第8条）

本平台及服务面向 18 岁及以上（或当地法律允许的 16 岁及以上）的成年人和企业开发者。未经可核验的父母/监护人同意，我们不会故意收集或索取 16 岁以下儿童的个人数据。如果我们获悉在未经适当同意的情况下收集了 16 岁以下儿童的个人数据，我们将立即采取措施从服务器中删除该等数据。

十二、隐私政策的修订与通知

我们可能会不时更新本隐私政策，以反映我们服务、法律要求或公司结构的变化（例如成立爱沙尼亚运营公司）。我们将通过在本平台上发布更新后的隐私政策、更新顶部的“生效日期”并在变更生效前提供显著通知（通过电子邮件或平台通知）来向你通知任何重大变更。

十三、适用范围与联系我们

本隐私政策适用于 SymbolFlow 平台、网站、客户端工具及相关技术服务。本政策不适用于从我们平台链接到的维护独立隐私政策的第三方网站或服务。

如果你对本隐私政策或我们的数据保护实践有任何疑问、意见或请求，请通过以下方式联系我们：

  • 运营主体： SymbolFlow Team (Operating as Individual Provider) / SymbolFlow 团队（以个人提供方身份运营）
  • 隐私邮箱： [[email protected]]