隐私政策

1. 数据控制者

Camile AI Tecnologia Ltda.
注册地址：[公司地址]
电子邮件：privacy@camileai.com
有关数据保护事宜，您可通过 dpo@camileai.com 联系我们的数据保护官。

2. 我们收集的信息

2.1 您提供的信息

• 账户信息：注册时，我们收集您的姓名、电子邮件地址、公司名称、电话号码和账单信息。
• 个人信息：个人头像、职位以及您选择提供的偏好。
• 通信内容：您联系我们的支持团队时提供的信息，包括通信内容和通话录音（在法律要求时征得您的同意）。
• 内容：您上传或输入到我们平台进行处理的数据、文本、文档、图像或其他内容。

2.2 自动收集的信息

• 使用数据：日志数据、IP 地址、浏览器类型、操作系统、访问的页面、使用的功能、API 请求详情和交互模式。
• 设备信息：设备类型、唯一设备标识符、操作系统版本和移动网络信息。
• Cookie 及类似技术：通过 cookie、网络信标和类似跟踪技术收集的信息。详情请参阅我们的 Cookie 政策。

2.3 来自第三方的信息

• 身份验证提供商：如果您使用 SSO，我们会根据您组织的配置从您的身份提供商处接收信息（如姓名和电子邮件地址）。
• 支付处理商：支付信息由我们的支付处理商处理。我们不存储完整的支付卡信息。
• 集成：连接到我们平台的第三方服务（如 Slack、Zendesk）的数据将根据您的授权设置进行处理。

3. 我们如何使用您的信息

我们将您的个人数据用于以下目的：

• 服务交付：提供、维护和改进我们的平台和服务，包括处理您的请求和生成 AI 响应。
• 账户管理：管理您的账户、处理付款、发送发票和提供客户支持。
• 安全与防欺诈：检测、预防和应对安全事件、未经授权的访问、欺诈和滥用。
• 合规：遵守法律义务、执行我们的服务条款以及保护我们和他人的权利。
• 通信：发送服务公告、技术更新、安全警报和管理消息。
• 产品改进：分析使用模式、进行研究以及改进我们平台的功能和用户体验（尽可能使用匿名或汇总数据）。
• 营销：在需要时征得您的同意后，发送关于我们产品和服务的促销通信。您可以随时选择退出。

4. 处理的法律依据（EEA 和英国用户）

如果您位于欧洲经济区或英国，我们基于以下法律理由处理您的个人数据：

• 履行合同：为履行我们与您的合同所必需的处理（如提供服务、账户管理、计费）。
• 合法利益：为我们的合法商业利益进行的处理，如服务改进、安全和防欺诈，前提是这些不凌驾于您的权利之上。
• 同意：基于您自愿同意的处理（如营销通信、可选 cookie）。您有权随时撤回同意。
• 法律义务：为遵守适用法律法规所必需的处理。

5. 数据共享与披露

我们可能与以下方共享您的个人数据：

• 服务提供商：代表我们处理数据的第三方供应商，如云基础设施提供商、支付处理商、客户支持平台和分析服务商。所有提供商均受合同约定的数据保护义务约束。
• 集成合作伙伴：您选择连接到我们平台的第三方服务，受您的授权约束。
• 法律机关：法律要求或为保护我们的合法权利时向执法机关、政府机构或法院提供。
• 公司交易：在合并、收购或资产出售时，您的数据可能转移给后继实体，并继续受本隐私政策的保护。
• 关联公司：受共同控制的关联公司，用于与本隐私政策一致的目的。

我们不出售您的个人数据给第三方。有关我们服务提供商的当前列表，请参见我们的 子处理商 页面。

6. 国际数据传输

Camile AI 在全球运营。您的数据可能被传输到您所在国家以外的国家进行处理。当我们从欧洲经济区、英国或巴西向相关机构认为不足够的国家传输个人数据时，我们依赖适当的保障措施，包括：

• 欧盟委员会批准的标准合同条款（SCC）
• 有约束力的公司规则（如适用）
• 适用数据保护法律认可的其他合法传输机制

7. 数据保留

我们在必要的时间内保留您的个人数据，以履行本隐私政策所述的目的，除非法律要求更长的保留期。具体而言：

• 账户数据：在您的账户存续期间保留，关闭后保留90天，之后安全删除，除非法律要求保留。
• 使用数据：以可识别形式保留最多12个月，之后进行汇总或匿名化处理。
• 支持通信：在最后一次互动后保留最多3年。
• 备份数据：根据我们的备份保留政策保留，之后安全删除。

8. 您的权利

根据您的司法管辖区，您可能拥有以下关于个人数据的权利：

• 访问权：请求获取我们所持有的关于您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权：请求删除您的个人数据（"被遗忘权"）。
• 限制处理权：请求限制对您数据的处理。
• 数据可携带权：请求将您的数据传输给另一个控制者。
• 反对权：反对基于合法利益或直接营销的处理。
• 撤回同意权：随时撤回同意，不影响撤回前基于同意的处理合法性。

要行使任何这些权利，请通过 privacy@camileai.com 联系我们。我们将在30天内回复。如果您在 EEA 或英国，您还有权向当地数据保护监管机构提出投诉。

9. 数据安全

我们实施适当的技术和组织措施来保护您的个人数据，防止未经授权的访问、篡改、披露或破坏。这些措施包括传输和静态加密、访问控制、安全监控和定期安全评估。详情请参见我们的 安全 页面。

10. 儿童隐私

我们的服务不面向18岁以下（或您司法管辖区适用的数字同意年龄）的个人。我们不会故意收集未成年人的个人数据。如果我们发现未成年人向我们提供了个人数据，我们将采取措施删除此类信息。如果您认为未成年人向我们提供了个人数据，请立即联系我们。

11. 本政策的变更

我们可能不时更新本隐私政策。重大变更将通过电子邮件和/或在我们的平台上显著通知告知您。最新修订日期显示在本页顶部。我们建议您定期查看本政策。

12. 联系信息

如有关于本隐私政策或我们数据实践的问题、疑虑或请求，请联系：
数据保护官： dpo@camileai.com
隐私团队： privacy@camileai.com
邮寄地址：[公司地址]