流岸隐私政策

杭州流岸科技有限公司（以下简称“我们”）是 流岸 服务的运营者。我们重视个人信息保护，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理和保护你的个人信息。

如你对本政策或个人信息处理有任何问题，可以通过 support@flowan.ai 联系我们。

我们仅会基于明确、合理、必要的目的处理与你使用服务有关的信息。不同功能实际收集的信息会因你选择使用的功能、授权范围和配置不同而有所差异。

• 创建、登录和管理你的账号，完成身份验证和安全保护。
• 提供 AI Agent、自动化工作流、浏览器扩展、云同步、知识库、渠道连接等核心功能。
• 根据你的指令调用 AI 模型、第三方平台接口或自动化脚本完成任务。
• 处理订购、付款、发票、退款、客户支持和服务通知。
• 排查故障、保障系统安全、防止欺诈、滥用、攻击和违法违规行为。
• 在去标识化或匿名化基础上分析产品使用情况，改进服务稳定性和体验。
• 履行法律法规、监管要求、争议解决和审计义务。

我们会在符合中国法律法规的前提下处理个人信息，通常基于以下一种或多种情形：

• 为订立、履行你作为一方当事人的合同所必需，例如注册账号、提供自动化和 AI 功能、处理订单。
• 为履行法定义务所必需，例如网络安全、日志留存、税务、审计、监管配合。
• 取得你的同意或单独同意，例如可选云同步、非必要通知、敏感个人信息处理、向第三方提供个人信息或个人信息出境。
• 在合理范围内处理你自行公开或其他已经合法公开的信息。
• 法律、行政法规规定的其他情形。

敏感个人信息包括一旦泄露或非法使用可能导致人格尊严受到侵害或人身、财产安全受到危害的信息，例如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。

• 我们不会主动要求你提供敏感个人信息。若某项功能确需处理敏感个人信息，我们会说明必要性、影响并依法取得单独同意。
• 如果你在工作流、提示词、文件或第三方平台数据中输入他人的个人信息，应确保你已取得合法授权或具备其他合法处理依据。
• 请不要在 AI 输入、自动化脚本或知识库中上传与任务无关的身份证件、医疗健康、金融账户、精确定位等高敏感信息。

浏览器扩展需要必要权限才能执行你创建的自动化任务。我们会尽量按最小必要原则使用权限。

为提供服务，我们可能委托或接入云服务、数据库、对象存储、短信/邮件、支付、客户支持、统计分析、AI 模型和第三方平台接口服务商。我们会要求相关服务商按照约定目的、期限、方式和安全要求处理信息。

• 云服务和基础设施服务商用于网站部署、数据存储、备份、安全防护和网络加速。
• AI 模型服务商用于在你使用 AI 功能时处理你输入的提示词、文件片段、网页选区或任务上下文。
• 支付机构或支付处理服务商用于完成订购、付款、退款、对账和发票相关处理。
• 第三方平台接口用于在你授权后连接招聘、内容、社交、办公或其他业务平台。

除非取得你的同意、为履行合同所必需、符合法律法规要求或为保护你及他人的合法权益所必需，我们不会向第三方提供可识别你的个人信息。

如果你选择使用涉及境外模型、境外云服务、境外支付或其他境外服务商的功能，相关输入内容、账号信息、日志或订单信息可能会被传输至中国境外。发生个人信息出境时，我们将根据法律要求告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及你行使权利的方式，并依法取得你的单独同意或完成相应合规手续。

如果你不同意相关个人信息出境，你可以不使用对应的境外模型或跨境功能；这不会影响你使用不依赖该境外处理的其他功能。

• 账号信息通常保存至你注销账号或我们依法停止提供服务。
• 工作流、Agent、知识库和云同步数据通常保存至你删除数据、关闭云同步或注销账号。
• 执行日志和故障排查日志通常保存不超过 90 天，法律法规、安全审计或争议解决需要更长保存的除外。
• 订单、账单、发票、支付和财务记录将根据税务、会计、审计和监管要求保存。
• 备份数据会在合理周期内轮换删除；删除前我们会采取访问控制和安全保护措施。

• 使用 HTTPS/TLS 保护传输安全，按需对存储数据进行加密或访问控制。
• 通过权限隔离、最小权限、日志审计、异常监控、漏洞修复和备份机制降低安全风险。
• 对员工和受托处理方设置保密、权限和安全要求。
• 如发生个人信息安全事件，我们将依法采取补救措施，并在需要时通知你及主管部门。

你可以依法行使以下个人信息权利：

• 查阅、复制、更正、补充你的个人信息。
• 删除你的个人信息，或在账号设置中删除工作流、文件、知识库和执行记录。
• 撤回同意、关闭非必要功能、关闭云同步或取消授权连接。
• 注销账号，但法律法规要求继续保存或技术上需要合理处理周期的除外。
• 要求我们解释个人信息处理规则，或在符合法定条件时请求转移个人信息。
• 对自动化决策或个性化推荐提出解释、拒绝或关闭请求；我们不会使用自动化决策对你进行不合理差别待遇。

你可以通过 support@flowan.ai 提交请求。为保护账号安全，我们可能需要验证你的身份。我们通常会在 15 个工作日内答复，法律法规另有规定或请求复杂的除外。

流岸 主要面向具备完全民事行为能力的企业和专业用户。未满 14 周岁的未成年人不应在未取得父母或其他监护人同意的情况下使用我们的服务或向我们提供个人信息。若你是未成年人的监护人并发现未成年人向我们提供了个人信息，请及时联系我们。

我们可能因产品功能、服务模式、法律法规或监管要求变化而更新本政策。重大变更发生时，我们会通过页面提示、站内通知、邮件或其他合理方式通知你。更新后的政策将在本页面公布并自公布或通知载明日期起生效。