SymbolFlow 用户服务协议

更新日期：2026年7月21日

1. 导言
2. 接受本协议条款
3. 本协议条款的变更
4. 你的账号
5. 你使用本服务
6. 发布及使用插件
7. 我们享有本服务的所有权利
8. 你的内容
9. 你创建的智能工作流
10. 你对最终用户的责任
11. 第三方服务
12. 知识产权
13. 反馈
14. 违约处理
15. 免责声明
16. 未成年人使用条款
17. 服务的变更、中断和终止
18. 其他
    附录 A：欧盟/欧洲经济区及英国特别条款补充协议
    附录 B：数据处理协议（DPA）与标准合同条款（SCCs）

1. 导言

欢迎使用“SymbolFlow”！
“SymbolFlow”软件及相关服务（以下简称“本平台”）系指由 SymbolFlow 团队（以个人提供方身份运营）（“SymbolFlow 团队”、“我们”）通过网页、应用程序（可能包含不同版本）、供第三方网站和应用程序使用的软件开发工具包（SDK）、应用程序编程接口（API）以及随技术发展出现的创新形态方式向你提供的服务。对于居住或位于欧盟（EU）、欧洲经济区（EEA）或英国（UK）的用户，服务亦可通过我们指定的欧盟实体承接，或适用附录 A 规定的欧盟/EEA特别条款及附录 B 的数据处理协议（DPA）。

你可以使用 SymbolFlow 提供的服务创建智能工作流或相关应用程序、软件，也可以使用 SymbolFlow 官方智能工作流、模板、工作流等平台产品体验平台服务。

本用户协议是你与我们之间就注册、登录、使用（以下统称“使用”）本服务所订立的协议（以下简称“本协议”），约定你访问和使用本平台以及我们相关网站、应用程序、产品、模型、服务、软件、工具、设置技术、内容和文档（统称“本服务”）的条款和条件。

为了更好地为你提供服务，请你在开始使用本服务之前，认真阅读并充分理解本协议，特别是涉及免除或者限制责任的条款、权利许可的条款、法律适用和争议解决条款等。其中，免除或者限制责任条款等重要内容将以加粗形式提示你注意，你应重点阅读。

如你不同意本协议，这将导致我们无法为你提供完整的服务，你可以选择停止使用本服务。如你自主选择同意或使用本服务，则视为你已充分理解本协议，并同意作为本协议的一方当事人接受本协议以及其他相关的协议和规则的约束。同时，我们可能会不时发布操作规则、政策、指南和程序，这些均作为本协议的组成部分。如果你不同意本协议及其他相关的协议和规则，则不得访问或使用本服务。

如对本协议有任何疑问、意见或建议，你可通过本服务的反馈与投诉入口与我们联系。

为更好地提升体验及服务、或为安全保障，我们将不定期对本服务的部分或全部进行更新或改变（包括但不限于软件/服务修改、升级、替换、功能强化、开发新服务等）。我们会在可行的情况下以适当的方式向你提示。

你可以随时停止使用本服务。我们也可能根据第17条约定的客观标准与程序随时暂停、修改或停止向你提供服务。

你理解并同意，使用本服务需自行准备有关的终端设备（如电脑、手机等），一旦你在终端设备中访问本服务，即视为你使用本服务。为充分实现本服务的全部功能，你可能需要将终端设备联网，你理解你应承担所需要的费用（如流量费、上网费等）。

2. 接受本协议条款

通过访问或使用本服务，即表示你确认你具备与 SymbolFlow 团队（或我们适用的相关欧盟实体）签订具有法律约束力合同的法定行为能力，且你同意遵守本协议。

如果你代表企业或其他实体自主选择同意本协议或使用本服务，则：(1) “你”包括你和该企业或实体；(2) 你声明并保证你是该企业或实体的授权代表，有权约束该企业或实体遵守这些条款，并且你代表该实体同意这些条款；(3) 你的企业或实体对你自主选择同意本协议或使用本服务以及与你的实体相关的其他人（包括但不限于任何员工、代理或承包商）访问或使用你的账户负有法律和财务责任。你可以通过自主选择同意本协议或使用本服务接受本协议。你理解并同意，从那时起，我们将把你对本服务的访问或使用视为对本协议的接受。接受本协议与你对我们《隐私政策》的知悉和同意是独立且非捆绑的。

3. 本协议条款的变更

为给你提供更好的服务或因适用法律法规、政策调整、技术条件、产品功能等变化需要，我们保留不时修改本服务条款的权利。我们将采取商业上合理的努力，如通过平台通知或电子邮件等方式，提前向你通知本协议条款的任何重大变更。但你仍需定期查看这些条款以了解此类变更。我们还将更新条款顶部的“更新日期”，以反映新条款的生效日期。在新条款生效日期之后，你继续访问或使用本服务即表示你接受新条款。如果你不同意新条款，则你必须停止访问或使用本服务，并可根据第4.7条导出你的数据。为方便你了解最新版本，你可以在本服务的相关页面中查阅。

4. 你的账号

4.1 为了使用本平台及服务，你必须注册并登录一个 SymbolFlow 账号（“账号”）。
4.2 账号的注册及管理将由 SymbolFlow 负责，且所有与账号相关的运营、安全、注销等事项规则均受《SymbolFlow 用户服务协议》和《SymbolFlow 隐私政策》的相关规定约束。对于《SymbolFlow 用户服务协议》和《SymbolFlow 隐私政策》中引用的“官方网站”，应解释为包括本文定义的“本平台”，引用的“服务”也应解释为包括本文定义的“本服务”。你对本平台的访问取决于有效的账号状态。如果你的账号被暂停或终止，你对本平台和服务的访问也可能根据第4.5条和第17条受到限制或终止。
4.3 本平台由我们运营。当你通过账号访问和使用本平台及服务时，仍需遵守本协议及其他相关协议和规则。如果你希望仅注销在本平台上的服务（即删除你在本平台下的所有开发者数据和用户数据，并停用本平台及服务），你可以根据《隐私政策》中的账号注销条款提交相应申请并完成相关流程。
4.4 账号注册数据及个人信息的处理独立受《SymbolFlow 隐私政策》约束，该政策明确了我们的法律依据（如根据 GDPR 第6(1)(b)条履行合同的必要性或合法利益）及你的法定隐私权利。同意本用户服务协议仅构成使用软件服务的合同约定，并不作为个人信息处理的捆绑同意。所有个人信息收集、处理法律依据及用户隐私权利（如根据 GDPR 第15-22条享有的访问权、删除权、数据可携权等）均由《SymbolFlow 隐私政策》单独规定。
4.5 客观暂停与限制事由。在发生以下情况时，我们保留禁用或暂停你的账号、限制你创建的智能工作流或封禁其分发的权利：(1) 你实质性违反本协议的任何规定；(2) 你的使用行为构成网络安全威胁、对我们、其他用户或第三方造成损害，或违反适用法律法规；或 (3) 适用法律或主管政府/监管机构的要求。除紧急安全情况、严重违法行为或法律禁止通知的情形外，我们将向你提供包含具体客观事由的合理书面通知。
4.6 你可以在未登录或未注册账号的情况下使用本平台的某些功能，但你将无法体验全部服务或功能。
4.7 数据导出与访问权。在任何账号暂停、终止或注销生效之前，你将获得一个合理的窗口期（在技术和法律可行的情况下不少于 30 天），以便访问和导出你的用户内容、账号数据及创建的工作流（符合 GDPR 第20条的数据可携性原则），但法院指令、安全紧急情况或执法机关强制要求立即删除数据的除外。

5. 你使用本服务

5.1 本服务依赖于生成式人工智能模型，并可能同时依赖于其他模型和服务，为你提供 AI 生成技术服务和其他技术服务。
人工智能和机器学习是动态且不断发展的。你同意并认可 AI 生成的输出具有固有局限性。我们致力于不断改进我们的服务并提高其准确性、可靠性、安全性和总体价值。然而，由于机器学习算法固有的概率特性，我们的服务偶尔可能会生成不准确的信息。
使用我们的服务，即表示你确认并同意以下内容：
(1) 对于你使用 AI 模型输出可能对你或你的最终用户产生重大影响的场景，包括但不限于医疗、金融、投资、保险、信用、教育、就业、住房、法律事务、医疗决策或其他重大决策，建议你咨询相关专业人士。
(2) 你负责根据你的具体需求评估 AI 模型输出的准确性和适当性，包括在应用或传播本服务输出之前在适当情况下进行人工审核。
(3) AI 模型的输出不应作为你和你的最终用户采取进一步行动或不行动的唯一依据。你基于输出内容做出的任何判断或据此采取的任何后续相关行动，均由你自行承担风险，包括依赖输出内容的真实性、准确性、可靠性、非侵权性或特定用途适用性所产生的风险。你应当科学理性地理解并合法使用生成式 AI 技术。
(4) 本服务偶尔可能会生成不完整、不正确或潜在具有攻击性的输出，这不应被解释为反映我们的观点或立场。此外，输出中对第三方产品或服务的任何提及并不暗示我们对其认可或与之存在隶属关系。

5.2 行为准则
我们致力于文明、理性、友好和高质量的沟通。在推动业务发展的同时，我们不断加强信息安全管理能力，切实履行社会责任，恪守适用法律法规，尊重公民合法权益，尊重公序良俗。
在使用本服务、创建和使用智能工作流、创建和使用 API 及插件时，你输入、输出/生成、创建、评论、上传、发布或传播的任何信息和软件均应自觉遵守适用法律法规，尊重公序良俗、社会公德、国家利益、他人合法权益及信息真实性；否则，我们有权根据第4.5条和第14条采取相应措施。你不得从事，亦不得允许/协助他人利用本服务从事以下行为：
(1) 反对适用宪法及行政法律所确立的强制性法律原则；
(2) 危害国家安全和公共利益，或泄露国家秘密；
(3) 颠覆国家政权，损害国家形象，煽动分裂国家，或破坏社会稳定；
(4) 损害公共荣誉和合法社会利益；
(5) 宣扬恐怖主义或极端主义；
(6) 煽动民族仇恨或破坏民族团结；
(7) 宣扬歧视或仇恨，或利用基于年龄、社会、身体或精神特征的特定群体的任何脆弱性，实质性地扭曲属于该群体的人员的行为，造成或可能造成该人或其他人身体或心理上的伤害，包括但不限于民族歧视、种族歧视、宗教歧视、国籍歧视、性别歧视、性取向歧视、年龄歧视、职业歧视、健康歧视和地域歧视；
(8) 从事或协助非法或高风险活动，例如：军事和战争、武器开发、爆炸物或危险品、关键基础设施管理或运营（如交通、能源）、管制物质或服务的创建或分发、自残相关信息的生成或传播、具有高财务损害风险的活动（包括赌博）、自动化信用资格确定、就业和教育决策，或做出高风险政府决策（如执法）；
(9) 破坏宗教政策，宣扬邪教或封建迷信；
(10) 捏造或散布谣言或虚假信息，扰乱经济和社会秩序，或破坏社会稳定；例如利用或针对本服务从事欺诈、误导性或欺瞒性活动，包括但不限于将智能工作流生成的答案冒充或代表为人类生成的答案、抄袭或学术不端；
(11) 传播、散布或宣扬暴力、淫秽、色情、涉黄内容、赌博、杀戮、恐怖或教唆犯罪；
(12) 剥削、伤害或试图剥削或伤害未成年人，损害未成年人身心健康，或侵犯未成年人合法权益；
(13) 侮辱、诽谤、冒犯、骚扰、虐待、挑衅、霸凌、控制、恐吓、威胁、伤害、吓唬、使人痛苦、尴尬或不安；
(14) 对他人进行暴力恐吓或威胁，或进行人肉搜索；
(15) 涉及他人隐私、个人信息或数据，例如非法收集或披露个人身份信息、教育、财务或其他受保护的记录（如地址、电话号码、电子邮件地址、个人身份证明文件中的号码和特征[如社保号、护照号、身份证号]或信用卡号）；
(16) 散布俗气低俗语言或破坏公序良俗；
(17) 违反商业道德、侵犯商业秘密，或侵犯他人隐私权、名誉权、荣誉权、肖像权、知识产权及贸易管制等合法权益；
(18) 散布广告或类似的商业招揽、过度营销信息、垃圾邮件、宣传材料或其他未经授权或未经请求的信息；
(19) 违反适用数据保护法律处理或使用敏感数据；
(20) 与所评论信息无关的内容；
(21) 发布无意义信息，或故意使用字符组合规避技术审查；
(22) 未经许可偷拍偷录他人，侵犯他人合法权利；
(23) 包含恐怖、血腥/暴力、高危内容，或危害表演者或其他人身心健康的内容，包括但不限于：
i. 任何暴力和/或自残内容；
ii. 任何威胁生命/健康或使用刀具等危险器具实施危害自己或他人人身和/或财产权利的行为；
iii. 鼓励或诱导他人参与可能导致人身伤害或死亡的危险或非法活动；
(24) 未经专业人员审核提供定向专业建议：包括法律、财务、医疗/健康、投资、保险、信用、教育、就业、住房和其他专业建议；
(25) 以可能产生利益冲突或破坏本服务宗旨的方式使用本服务；
(26) 侵犯专有权利开发或提供与本团队及/或其关联方相竞争的应用程序、产品、服务或模型；
(27) 其他违反法律法规、政策、公序良俗、干扰本软件及相关服务正常运营，或侵犯其他用户或第三方合法权益的信息。

5.3 你不得自行或允许/协助他人使用插件、外挂、系统或第三方工具干扰、破坏、修改本服务的正常运营或对其施加其他影响，包括但不限于使用任何自动化程序、软件或类似工具访问本服务或收集和处理其中的信息和内容。
5.4 你不得自行或允许/协助他人从事任何危害本服务系统安全的行为，亦不得利用本服务从事任何危害计算机网络安全的行为。此类行为包括但不限于：
(1) 非法侵入网络、干扰网络正常功能、窃取网络数据或其他危害网络安全的活动；
(2) 提供专门用于侵入网络、干扰网络正常功能及防护措施、窃取网络数据或其他危害网络安全活动的程序或工具；
(3) 明知他人从事危害网络安全的活动，仍为其提供技术支持、广告推广、支付结算等协助；
(4) 使用未经授权的数据或进入未经授权的服务器/账号；
(5) 未经许可进入公众计算机网络或其他人的计算机系统，删除、修改或增加存储信息；
(6) 未经许可尝试探查、扫描或测试本服务系统/网络漏洞，或实施其他破坏网络安全的行为；
(7) 尝试干扰或破坏本服务系统或网站的正常运行，故意传播恶意程序或病毒，或实施其他破坏或干扰正常网络信息服务的行为；
(8) 伪造 TCP/IP 数据包名称或部分名称；
(9) 对本服务或第三方服务的源代码、系统源代码、底层组件、底层技术、算法或模型进行反向工程、反编译、反汇编、编译或以其他方式试图探寻，但不可弃权的适用法律明确允许的除外；
(10) 恶意注册本服务账号，包括但不限于频繁或批量注册账号；
(11) 出租、出借、分发、许可、转让、出售、改编、复制、传播、垂直搜索、镜像或交易对本服务或其任何部分的访问或使用；
(12) 未经授权冒充他人或获得对本软件及相关服务的未经授权访问；
(13) 冒充或试图冒充我们、其他用户或任何其他个人（生者或死者）或实体；
(14) 提供包含病毒、木马、病毒蠕虫、逻辑炸弹或其他恶意或有害材料的内容，或利用你创建的智能工作流生成此类恶意或有害材料；
(15) 以自动化方式使用本服务或通过本服务访问第三方服务，特别是可能对我们的基础设施造成不合理或不成比例的大负荷，或超出我们任何速率限制的行为；
(16) 使用任何“深层链接”、“网页抓取”、“智能工作流”、“蜘蛛”或其他自动设备、程序、算法或方法，或任何手动过程来访问、获取、复制或监控本服务的任何部分，或通过任何方式获取或试图获取任何材料、文档或信息；
(17) 干扰或试图干扰连接到本服务的任何网络、服务器、计算机或数据库，或违反其任何条款、政策或程序。
5.5 你访问和使用本服务（包括但不限于你创建、发布、分发、运营或使用的智能工作流或插件或 API）必须始终符合所有适用的法律法规要求。如果我们根据客观事实判定你违反了本协议或任何适用法律法规，我们可以根据第4.5条和第14条采取适当、比例相称的措施，并在可行且法律要求的情况下提供事先通知。
5.6 你不得利用深度学习或其他新技术/应用创建、发布或传播虚假信息。当你发布或传播利用深度学习、虚拟现实或其他新技术/应用生成的信息时，应当以显著方式标识或提示该内容。你不应删除或误导性修改本软件基于深度学习、虚拟现实或其他新技术/应用添加的标识。

6. 发布及使用插件

6.1 插件审核。尽管我们没有义务审核插件或其内容，但我们保留以下权利：(1) 审核或测试你的插件，以确保质量及符合本协议；(2) 移除或拒绝显示任何违反本协议或适用法律的插件和/或内容。出于客观合规或安全原因，我们有权随时将任何插件排除在本服务之外或删除该插件。你必须确保向我们提供的所有信息的准确性、及时性和完整性。
6.2 API 请求。当我们的服务与你的 API 交互时，可能会传输包含用户信息插件的请求。如果你与用户就插件请求中信息的处理另有单独协议，则以该协议的条款为准。在没有此类协议的情况下，插件请求只能按以下方式处理：(1) 遵守所有相关法律法规（包括适用数据保护法）；(2) 严格在必要的范围内响应或执行请求中的指令。在适用情况下，API 请求中包含的个人信息的处理受附录 B《数据处理协议（DPA）》约束。

7. 我们享有本服务的所有权利

我们拥有“本服务”的所有权利，包括著作权、专利权和其他知识产权（不包括你因使用“本服务”而产生的输出内容的知识产权），并享有法律法规许可的在开发和运营本服务期间产生的所有数据和信息的所有权利。我们及我们的许可方拥有并保留本服务的所有权利、所有权和利益。
在你遵守本协议的前提下，我们授予你一项非排他性、有限、不可转让、不可许可、可撤销的权利，允许你根据订阅计划访问和使用本服务，用于你的个人或商业用途。本许可的终止应严格遵循第4.5条和第17条约定的客观标准与程序。
本协议中未明确授予的所有其他权利均由我们保留。在行使此类权利之前，你必须获得我们的单独书面许可，我们未行使上述任何权利并不构成对该等权利的放弃。
你理解并确认，我们不对你基于输入内容由 AI 模型生成的输出结果主张所有权。

8. 你的内容

你在本服务中输入、上传、导入、提交、发布、展示、创建或以其他方式提供（在本条中统称为“提供”）的内容，包括但不限于智能工作流、文本、URL、代码或其他信息、数据、数据集、内容、文档或材料，统称为“你的内容”。
你确认并承诺，你的内容为你原创或已获得合法授权（包括再许可）。在不违反法律法规的前提下，你的内容的知识产权属于你或原始权利人，但受你在本协议中授予我们的仅用于运营、提供和维护本服务的非排他性许可约束。
我们可能会使用你的内容来提供和维护本服务，包括故障排除、诊断、安全审查和处理客户支持请求。未经你的明确同意，我们不会使用你的专有内容或个人数据来训练公开可访问的 AI 模型。
为鼓励更多人使用本服务，我们可能会在合理必要的范围内并在获得你许可的情况下使用你的商标及其他商业标识。
你理解并承诺，在本服务中提供的你的内容为你原创或已获得合法授权。你保证你的内容不侵犯第三方权利，并符合法律法规及本协议的规定。你应承担因你的内容导致或与 SymbolFlow 团队相关的法律责任。
若你的内容包含由你的工作流或应用程序处理的第三方或你最终用户的个人数据，根据 GDPR 第28条（及适用数据保护法），你作为数据控制者，SymbolFlow 作为数据处理者。在所有此类情况下，附录 B 中设立的《数据处理协议（DPA）》自动适用并构成本协议不可分割且具有法律约束力的组成部分。

9. 你创建的智能工作流

你使用本服务创建的智能工作流及其他软件（统称“你的智能工作流”）属于你，但本服务以及与本服务相关的全部权利、所有权和利益仍归我们所有。
你可以在第三方平台上分发或发布你的智能工作流。一旦你分发或发布你的智能工作流，即表示你许可我们在本平台内使用此类智能工作流，并且你必须确保你对智能工作流的使用符合本协议、第三方平台协议和条件以及所有适用法律（包括但不限于适用于生成式 AI 产品或适用于你的智能工作流的所有透明度、披露及 AI 合规要求）。

10. 你对最终用户的责任

10.1 任何访问、交互或使用你的智能工作流或通过本平台构建的网站的人员均被视为你的“最终用户”。在 SaaS 场景下，当你利用我们的平台构建收集或处理最终用户个人数据的工作流或应用程序时，根据 GDPR 第28条及适用数据保护法，你作为数据控制者，SymbolFlow 作为数据处理者。
10.2 附录 B 中设立的《数据处理协议（DPA）》自动约束 SymbolFlow 代表你对最终用户个人数据的所有处理行为。SymbolFlow 应根据附录 B 实施技术和组织安全措施、协助处理数据主体访问请求（DSAR）、管理子处理者并提供数据泄露通知。
10.3 你全权负责与最终用户的关系，并承担告知最终用户及获取适当法律依据或同意的法律义务。在收集或处理任何最终用户个人数据之前，你必须提供清晰、可访问的隐私政策，准确描述如何收集、使用数据以及如何与 SymbolFlow 和第三方子处理者共享数据，完全符合 GDPR 和适用隐私法律。
10.4 你必须确保你创建的智能工作流适合你的最终用户的年龄；如果你不确定最终用户的年龄，你创建的智能工作流必须适合所有年龄段。
10.5 你创建的智能工作流不应面向 13 岁以下的儿童（或相关司法管辖区规定的数字同意法定年龄）。
10.6 你必须及时回应最终用户行使其隐私权利的请求（包括根据 GDPR 第15–22条享有的访问、更正、删除和数据可携权）。SymbolFlow 将按照附录 B 的规定提供合理协助。
10.7 因以下原因引发的第三方索赔，你应为你和 SymbolFlow 团队及其关联方辩护、使其免受损害并予以赔偿：(1) 你作为数据控制者违反适用的数据保护法；(2) 你开发、部署或运营插件；及 (3) 最终用户因你的违法指令或缺乏有效隐私披露而提出的索赔。

11. 第三方服务

11.1 本服务可能包含第三方服务，包括但不限于第三方插件和第三方 API。你确认并同意第三方服务由独立的第三方服务提供商向你提供。你应当遵守第三方发布或提供的协议及其他条款和条件（如用户协议、使用政策、内容政策）。
11.2 在第三方服务处理个人数据的情况下，该等处理将根据你、SymbolFlow 与相应第三方提供商之间适用的数据保护协议进行。SymbolFlow 为提供第三方集成而引入的子处理者已在附录 B（数据处理协议）中列出并管理。如果第三方条款与强制性欧盟数据保护权利发生冲突，对于欧盟/EEA用户，强制性欧盟法律和附录 B 应优先适用。

12. 知识产权

如果你发现我们平台上有任何内容侵犯了你的合法权益，请通过以下方式联系我们：[[email protected]]。你的书面通知必须包含以下信息：
权利人的主体身份信息及相关证明材料；
侵权材料的说明及其在平台上的位置，足以使我们能够精确定位被投诉内容；
被投诉内容侵犯的权利类型；
构成侵权的初步证明材料；
你作为权利人或代理人的地址、电话号码、电子邮件地址及证明材料；
你应保证投诉中提供的声明和材料的真实性、有效性和合法性，并保证承担因被投诉方及本服务处理或处罚被投诉内容而造成的所有损失和法律责任。

13. 反馈

13.1 我们高度关注用户的利益、反馈和建议。如果你向我们或我们的员工发送有关产品、服务、功能、修改、改进、技术、策略或产品/功能名称的任何想法，或任何相关文档、艺术作品、计算机代码、图表或其他材料（统称“反馈”），无论你在反馈过程中的表达意图如何，通过向我们发送反馈，即表示你同意以下内容：
我们没有义务对你的反馈做出回应，也没有义务出于任何原因退还你反馈的全部或部分内容；
(1) 反馈是在非保密的基础上提供的，我们没有义务对你发送的任何反馈或其部分保密，也没有义务以任何特定方式使用或披露它；
(2) 你同意授予我们一项非排他性、永久、全球性的许可，允许我们复制、分发、创建衍生作品、修改、公开展示、公开传播及使用你的反馈进行产品改进。
13.2 我们高度重视 AI 模型生成内容的质量，并将努力采取合理的安全措施过滤不当内容。如果你发现本服务的输出内容或返回的处理结果不合理、存在瑕疵或其他问题，你可以随时通过反馈入口 [[email protected]] 提供反馈。

14. 违约处理

14.1 如果你违反本协议的任何规定，我们有权根据客观判定采取比例相称的措施，包括预先警告、拒绝发布、立即停止传输信息、删除违规内容、暂停发布、限制部分或全部账号功能，直至根据第4.5条和第17条暂停或终止服务。任何限制或终止访问的决定均将说明具体事由，但法律禁止或涉及安全隐患的除外。
14.2 如果你使用不正当手段或作弊方式参与我们举办的促销活动，我们有权限制或取消你的参与资格，并撤销或收回奖励。
14.3 我们有权公布处理结果，并根据实际情况决定是否恢复相关账号。对于涉嫌违法犯罪的行为，我们将保存相关记录并依法向主管部门报告及配合调查。
14.4 我们尊重并保护知识产权、名誉权、姓名权、隐私权等合法权益。如果你的违法违规行为引发第三方投诉、举报或诉讼索赔，你应自行处理并承担由此产生的法律责任。

15. 免责声明

15.1 你理解并同意本软件及相关服务可能会受到各种因素的影响或干扰，我们不保证（包括但不限于）：
(1) 本软件及相关服务完全满足用户的在使用需求；
(2) 本软件及相关服务不受干扰、及时、安全、可靠或无误；用户通过我们获取的任何软件、服务或其他材料符合用户预期；
(3) 本软件及相关服务中的任何错误都将得到纠正。
15.2 如果存在涉及疑似贷款、投资/融资、理财或其他财产事项的信息或账号密码、广告或宣传信息，请谨慎对待并独立判断。对于你因此遭受的利润损失、商业信誉损失、数据损失或其他有形或无形损失，我们不承担任何直接、间接、附带、特别、衍生性或惩罚性赔偿责任。
15.3 你理解并同意，在使用本软件及相关服务过程中，可能会遇到不可抗力因素（不可预见、不可克服且不可避免的客观事件），包括但不限于自然灾害（如洪水、地震、台风）、政府行为、战争、罢工、骚乱等。发生不可抗力时，我们将努力及时修复，但免除因不可抗力导致的服务暂停、中断、终止或任何损失的责任。
15.4 我们根据本协议处理违法违规内容的权利不构成我们的义务或承诺，我们不保证及时发现或处理违法行为。
15.5 你理解并同意，关于本软件及相关服务，我们不提供任何形式的明示或暗示的保证或条件，包括但不限于适销性或特定用途的适用性。你承担与使用本软件及相关服务相关的所有风险。本第15条中的任何内容均不排除或限制适用强制性消费者法律（包括欧盟消费者权利）下不可排除的法定保证。
15.6 在任何情况下，我们、关联方或许可人均不对因你使用本软件及相关服务而遭受的任何直接、间接、后果性、惩罚性、附带、特别或示范性损害赔偿承担责任，包括但不限于利润损失、商誉损失、数据损失或其他损失。除非强制性适用法律明确要求，无论诉求的起因或形式如何，我们在事件发生前 12 个月内对你承担的累计赔偿总额不得超过你因使用本软件及相关服务向我们支付的费用（如有）。

16. 未成年人使用条款

16.1 如果你是未满 18 周岁的未成年人（或你所在司法管辖区规定的法定成年年龄），在开始使用本软件及相关服务之前，应在法定监护人的监护、指导和同意下认真阅读并同意本协议。
16.2 我们重视对未成年人个人信息的保护。未成年用户填写个人信息时应提高自我保护意识、谨慎行事，并在取得监护人同意和指导下正确使用本软件及相关服务。
16.3 未成年用户及其监护人理解并确认，如果你违反法律法规或本协议的规定，你及其监护人应依法承担由此产生的全部法律责任。

17. 服务的变更、中断和终止

17.1 服务维护与连续性。我们将采取合理的商业努力来维持本服务的持续安全运行。然而，技术维护、系统升级、网络原因或第三方服务依赖偶尔可能需要临时中断服务或进行修改。
17.2 终止标准与通知。你可以随时停止使用本服务或注销你的账号。我们可以基于客观事由暂停或终止你对本服务的访问或终止本条款，例如：(1) 实质性违反本协议或相关政策；(2) 执法机关或监管机构的强制要求；(3) 威胁本平台或其他用户的安全漏洞或技术隐患；或 (4) 未支付适用的服务费用。除紧急安全或法律合规需要立即终止外，我们将向你提供合理的提前书面通知（常规服务停用至少提前 30 天），详细说明终止事由。
17.3 数据导出与存续。在接到终止通知后，你将拥有 30 天的数据导出窗口期，根据第4.7条下载你的内容和创建的工作流。数据导出窗口期届满后，个人数据和用户内容将根据《SymbolFlow 隐私政策》和附录 B（DPA）进行删除或匿名化处理，但适用法定记录保存法律要求留存的除外。按其性质应在终止后继续有效的条款（包括知识产权条款、责任限制、争议解决及 DPA 终止后义务）将继续保持完全有效。

18. 其他

18.1 法律适用与争议解决。除附录 A 针对欧盟/EEA及英国居民明确修改的内容外，本协议的订立、生效、履行、解释及争议解决均应受中华人民共和国法律管辖。本协议的签署地为中华人民共和国广东省广州市海珠区。如果你与我们之间发生任何争议，双方应首先尝试通过友好协商解决；协商不成的，争议应提交至本协议签署地有管辖权的人民法院诉讼解决。
18.2 欧盟/EEA及英国条款。对于居住在欧盟、欧洲经济区或英国的用户，适用当地强制性消费者保护法，管辖权及争议解决应受附录 A（欧盟/EEA及英国特别条款补充协议）约束。
18.3 开源。本服务包含根据开源许可条款或其他许可条款提供的软件。
18.4 完整协议。本协议、《隐私政策》、附录 A、附录 B（DPA）以及我们发布的其他官方规则构成了你与我们之间关于使用本服务的完整协议，取代先前的任何协议。
18.5 协议转让。未经同意，任何一方均不得转让本协议，但我们可以将本条款或本条款项下的权利/义务转让给我们的关联方（包括指定的欧洲运营实体）或与合并、收购或公司重组相关的事宜。
18.6 目标用户年龄。本服务的主要目标受众为 18 周岁及以上（或适用的法定成年年龄）的个人。未成年人仅可在监护人监督下根据第16条访问本平台。
18.7 无放弃。我们未强制执行本条款的任何规定不应被解释为放弃任何权利。
18.8 安全。我们实施稳健的技术和组织安全措施来保护本服务。你负责配置你的终端设备、维护账号凭据安全并使用适当的安全软件。
18.9 可割裂性。如果本协议的任何规定被有管辖权的法院裁定为无效或不可执行，该规定应在必要的最小范围内被切割或限制，其余规定仍应保持完全有效。
18.10 标题仅为阅读方便而设，不影响条款解释。
18.11 独立合同方。你与我们均为独立的合同实体。本协议中的任何内容均不建立代理、合伙、合资或雇佣关系。
18.12 优先效力。如果本协议正文与附录 A 或附录 B 发生任何冲突，在涉及欧盟/EEA数据保护及消费者权益事项时，应以附录 A 和附录 B 为准。

附录 A：欧盟/欧洲经济区及英国特别条款补充协议

本补充协议专门适用于居住在或位于欧盟（EU）、欧洲经济区（EEA）或英国（UK）内的用户（“欧盟用户”）。

1. 适用范围与优先效力

1.1 本附录 A 针对欧盟用户对《SymbolFlow 用户服务协议》进行补充。如果《用户服务协议》正文与本附录 A 发生任何冲突，对于欧盟用户，应以本附录 A 为准。

2. 强制性当地消费者保护法

2.1 消费者权益保护。 第18.1条或《用户服务协议》中的任何其他条款均不得剥夺作为消费者的欧盟用户享受其在欧盟/EEA或英国居住国消费者保护法强制性规定所赋予的保护。
2.2 法定撤回权（冷静期）。 订阅付费服务的欧盟消费者拥有在购买之日起十四（14）天内无须说明任何理由撤销合同的法定权利，前提是在消费者事先明确同意并确认丧失撤回权的情况下，数字服务的履行尚未开始。

3. 欧盟消费者的管辖权与争议解决

3.1 当地法院管辖权。 作为消费者的欧盟用户可以选择在与其在欧盟/EEA成员国的居住地管辖法院或 SymbolFlow 设立实体的管辖法院提起与本服务协议相关的法律诉讼。
3.2 在线争议解决（ODR）。 欧盟委员会为消费者争议解决提供在线争议解决平台，网址为：https://ec.europa.eu/consumers/odr。

4. 同意拆分与隐私政策独立性

4.1 非捆绑隐私授权。 根据 GDPR 第6条和第7条，接受本《用户服务协议》构成使用软件访问权的约束性合同，与个人数据的处理完全独立拆分。
4.2 法律依据与隐私权利。 个人数据的所有处理、法律依据（包括根据 GDPR 第6(1)(b)条履行合同的必要性、法律合规及合法利益）以及法定数据主体权利（第15条访问权、第16条更正权、第17条删除权/被遗忘权、第18条限制处理权、第20条数据可携权及第21条拒绝权）均在《SymbolFlow 隐私政策》中独立详细规定。

5. 跨境数据传输与标准合同条款（SCCs）

5.1 国际传输机制。 当欧盟用户的个人数据从 EEA/英国传输至 SymbolFlow 团队在 EEA 境外无欧盟充分性认定国家的服务器时，该等传输均根据附录 B 中订立的欧盟标准合同条款（SCCs）及适当的补充技术保障措施（包括端到端加密）执行。

附录 B：数据处理协议（DPA）与标准合同条款

本数据处理协议（“DPA”）构成《SymbolFlow 用户服务协议》具有法律约束力的一部分，适用于 SymbolFlow 就本平台及服务代表客户（作为数据控制者）处理个人数据的任何情形。

1. 定义与角色

1.1 “控制者” 指客户（在本平台上创建工作流、应用程序或静态网站的用户或客户实体）。
1.2 “处理者” 指 SymbolFlow 团队。
1.3 “个人数据”、“数据主体”、“处理” 及 “个人数据泄露” 应具有欧盟第 2016/679 号法规（《通用数据保护条例》 - “GDPR”）中赋予的含义。
1.4 双方角色。 关于通过客户工作流处理的客户内容及最终用户个人数据，客户作为控制者，SymbolFlow 作为处理者。

2. 处理指令

2.1 处理者应严格按照控制者的书面指令，且仅为根据服务协议提供、保障和维护本服务的目的处理个人数据。处理者不得在直接服务关系之外将个人数据出售、保留、使用或披露于任何商业目的。

3. 技术与组织安全措施

3.1 处理者应根据 GDPR 第32条实施并维护适当的技术和组织措施，以确保与风险相适应的安全水平，包括：
(a) 传输中（TLS 1.3/AES-256）及静态存储中的个人数据加密；
(b) 访问控制机制，确保仅限获得授权且有知悉必要的人员访问个人数据；
(c) 定期备份程序、数据恢复能力及冗余机制；
(d) 持续监控、漏洞评估及安全事件管理程序。

4. 保密性

4.1 处理者确保所有获授权处理个人数据的人员均已承诺承担严格的保密义务或处于适当的法定保密义务之下。

5. 子处理者

5.1 通用授权。 控制者授予处理者引入子处理者协助提供本服务的通用授权。
5.2 已获批准的子处理者。 已获批准的子处理者包括基础设施及安全提供商，例如 Cloudflare, Inc.（边缘 CDN 及安全）及 Amazon Web Services / 云托管基础设施（选定的欧盟区域）。
5.3 子处理者义务。 处理者应与每个子处理者签订书面协议，确立不低于本 DPA 保护程度的数据保护条款（GDPR 第28(4)条）。处理者在拟增加或替换子处理者时应通知控制者，给予控制者基于合理数据保护理由提出反对的机会。

6. 数据主体权利协助

6.1 考虑到处理的性质，处理者应通过适当的技术和组织措施协助控制者履行其响应数据主体行使 GDPR 第三章项下权利（包括访问、更正、删除、数据可携及限制处理权）的义务。

7. 个人数据泄露通知

7.1 在获悉影响控制者个人数据的个人数据泄露事件后，处理者应在无不当延误的情况下（且无论如何不得晚于 48 小时）通知控制者。通知应描述泄露的性质、受影响的数据类别、估计受影响的数据主体人数以及已采取或建议采取的缓解措施。

8. Data Return & Deletion（数据返还与删除）

8.1 在本服务终止或应控制者要求时，处理者应根据控制者的选择，在 30 天内向控制者删除或返还所有个人数据，并删除现有副本，但适用的欧盟或成员国法律要求保留的除外。

9. 审计与合规核查

9.1 处理者应向控制者提供证明符合 GDPR 第28条义务所需的所有信息，并允许控制者或控制者委托的独立审计员进行合理的审计或检查。

10. 跨境传输的标准合同条款（SCCs）

10.1 当处理涉及将个人数据从 EEA/英国国际传输至 EEA 境外无充分性决定的国家时，双方特此通过引用包含欧洲委员会 2021 年 6 月 4 日第 (EU) 2021/914 号决定批准的标准合同条款：
(a) 模块 2（控制者到处理者） 适用于客户为数据控制者，而 SymbolFlow 为位于 EEA 境外的数据处理者的情形；
(b) 模块 3（处理者到处理者） 适用于 SymbolFlow 作为客户的子处理者的情形；
(c) SCCs 的相关附录被视为已填入本 DPA 第3条中的安全措施及第5条中的子处理者信息。