隐私政策
FabricLoop（"我们"）尊重您的隐私，致力于保护您的个人数据。本隐私政策说明了我们在您使用我们的服务（"服务"）时如何收集、使用、披露和保护信息。本政策适用于FabricLoop的账户持有人、管理员和最终用户。
B2B背景——两类数据：我们区分以下两类数据：(a) 账户数据——有关组织及其管理员的信息，我们作为数据控制者收集；(b) 客户内容——用户在平台内创建或上传的数据（任务、笔记、消息、文件等），我们作为数据处理者代表签约组织进行处理。本政策涵盖两类数据，组织作为客户内容的控制者。
通过访问或使用我们的服务，您同意本隐私政策。如果您不同意，请勿访问或使用我们的服务。
1. 我们收集的信息
a. 账户数据（我们是控制者）：姓名、工作电子邮件地址、职位、公司名称、电话号码、账单地址、付款方式详情和交易历史——在创建账户、购买订阅或联系支持时提供。
b. 使用和技术数据（我们是控制者）：IP地址、设备标识符、操作系统、浏览器类型、引荐URL、访问页面、功能使用事件和错误日志——在您使用服务时自动收集。
c. 客户内容（我们是处理者）：您或您的团队成员在平台内创建的所有内容——任务、笔记、消息、文件、事件和人员档案。我们仅根据您所在组织的指示处理此数据。
d. Cookie和跟踪：我们使用严格必要的Cookie用于身份验证和会话管理。我们不使用第三方广告Cookie。您可以通过浏览器设置管理Cookie；禁用会话Cookie将阻止您登录。
2. 我们如何使用您的信息
a. 服务交付：配置和维护您的账户；处理付款；提供客户支持；发送事务性消息（发票、安全警报、产品更新）。
b. 服务改进：分析汇总的去标识化使用模式，以改进功能、修复错误和开发新功能。未经明确同意，我们不会将客户内容用于模型训练或产品分析。
c. 营销（仅限账户数据）：向账户持有人发送新闻和促销信息。您可以随时通过任何电子邮件中的退订链接或发送电子邮件至 support@fabricloop.com 退出。
d. 法律和安全：检测和防止欺诈、安全事件和滥用；遵守法律义务；执行我们的条款。
3. 我们如何共享您的信息
a. 次级处理者：我们与帮助我们提供服务的第三方供应商共享数据，包括云基础设施（AWS）、支付处理（Stripe）、事务性电子邮件（SendGrid）和错误监控（Sentry）。当前次级处理者列表可通过 dpo@fabricloop.com 获取。
b. 业务转让：在合并、收购或资产出售的情况下，个人数据可能作为交易的一部分被转让。我们将在数据转让并受不同隐私政策约束之前通知受影响的用户。
c. 法律合规：当有效法律程序要求时，我们可能向执法机构或法院披露数据。在法律允许的情况下，我们将在遵守之前通知受影响的客户。
d. 经您同意：用于任何其他目的，仅在获得您的明确同意后。
我们不出售或共享个人信息用于跨场景行为广告。
4. 数据保留
账户数据在订阅期间加上90天内保留，然后删除或匿名化——除非法律要求更长时间的保留（例如，税务记录最多保留7年）。
客户内容在账户终止后30天内删除，或在收到经核实的删除请求后删除。备份副本在90天内清除。
您可以随时按照以下第8节所述请求删除。
5. 安全
我们实施行业标准的行政、技术和物理保障措施，包括：传输中的TLS加密、静态AES-256加密、基于角色的访问控制、符合SOC 2的运营实践和定期渗透测试。
在发生个人数据泄露的情况下，我们将不无故延迟地通知受影响的客户，并在法律要求的情况下，在意识到泄露后72小时内通知相关监管机构。
6. 国际数据传输
我们的服务在美国运营。如果您从欧洲经济区、英国或瑞士访问我们的服务，您的数据将被传输到美国。
对于欧洲经济区/英国/瑞士个人数据的传输，我们依赖欧洲委员会批准的标准合同条款（SCCs）。适用SCCs的副本可应要求通过 dpo@fabricloop.com 获取。
7. 您的权利及行使方式
根据您所在的位置，您可能拥有以下所述权利。提交请求时，请发送电子邮件至 privacy@fabricloop.com，主题行为"隐私请求"，并注明您的姓名、账户电子邮件和您希望行使的权利。我们将在 45天 内回复（对于复杂请求，可延长45天，并提前通知）。
a. 访问和可携性：请求以结构化、机器可读格式获取我们持有的关于您的个人数据副本。
b. 更正/纠正：请求更正不准确或不完整的个人数据。账户持有人也可以直接在账户设置中更新大多数数据。
c. 删除/擦除（"删除权"）：请求删除您的个人数据。我们将删除或匿名化您的数据，除非法律要求我们保留（例如，用于税务、欺诈预防或法律程序）。我们将以书面形式确认删除完成。
d. 限制处理：在争议解决期间，请求我们限制使用您数据的方式。
e. 反对处理：反对基于合法利益的处理。除非我们有凌驾于您利益之上的强制性理由，否则我们将停止处理。
f. 撤回同意：在处理基于同意的情况下，随时撤回同意，而不影响此前处理的合法性。
g. 退出销售/共享：我们不出售个人信息。我们不共享个人信息用于跨场景行为广告。
h. 非歧视：我们不会因为您行使了任何隐私权而拒绝提供服务、收取不同价格或提供不同级别的服务。
i. 投诉：如果您认为我们没有合法处理您的数据，您有权向您当地的数据保护机构提出投诉（例如，英国的ICO，或相关的欧洲经济区监管机构）。
8. 加利福尼亚州居民——CCPA / CPRA
本节适用于加利福尼亚州居民，是对第7节权利的补充。FabricLoop是CCPA/CPRA下的企业。
过去12个月内收集的个人信息类别：标识符（姓名、电子邮件、IP地址）；商业信息（交易和订阅历史）；互联网或电子网络活动（使用日志、功能事件）；专业或就业相关信息（职位、公司名称）；从上述信息推断出的用于了解服务使用偏好的推断。
来源：直接来自您；自动来自您使用服务；来自您的雇主（企业账户）。
业务或商业目的：服务交付、安全、合规、服务改进和事务性通信，如第2节所述。
我们共享信息的第三方类别：云基础设施提供商、支付处理商、分析和错误监控工具。我们不出售个人信息。我们不共享个人信息用于跨场景行为广告。
知情权：您可以请求披露我们收集的关于您的个人信息的类别和具体内容、来源类别、收集目的以及我们共享信息的第三方类别。
删除权：您可以请求删除我们收集的个人信息。我们将删除您的信息并指示我们的服务提供商做同样的操作，除非有例外情况适用（例如，完成交易、安全、法律义务）。我们将在45天内以书面形式确认删除。
更正权：您可以请求更正不准确的个人信息。
限制使用敏感个人信息的权利：我们不会在法律允许的目的之外使用或披露敏感个人信息（提供服务、安全和法律合规）。
授权代理人：您可以指定授权代理人代表您提交请求。我们可能要求书面授权证明，并可能直接核实您的身份。
阳光法：加利福尼亚州民法典§1798.83允许加利福尼亚州客户请求有关与第三方共享的个人信息用于直接营销的信息。我们不共享个人信息用于第三方直接营销。
提交CCPA/CPRA请求，请发送电子邮件至 privacy@fabricloop.com 或致函：FabricLoop, Attn: Privacy, [Address]。我们将在45个日历天内回复。
9. 欧洲经济区、英国和瑞士居民——GDPR / 英国GDPR
本节适用于欧洲经济区、英国和瑞士的个人。
数据控制者与数据处理者：对于账户数据（账户信息、账单数据、使用日志），FabricLoop是数据控制者。对于客户内容（在平台内创建的任务、笔记、消息和其他内容），FabricLoop是数据处理者，代表签约组织（即数据控制者）行事。如果您是最终用户，希望就客户内容行使权利，请将请求直接发送给您所在组织的管理员。
数据处理协议（DPA）：企业客户可通过发送电子邮件至 dpo@fabricloop.com 请求我们的标准DPA，其中包含国际传输的SCCs。
处理账户数据的法律依据：合同履行——为提供您注册的服务；法律义务——遵守适用法律；合法利益——改进我们的服务、防止欺诈和确保安全（这些利益不凌驾于您的基本权利之上）；同意——用于营销通信，您可以随时撤回。
您的GDPR权利（一个月内回复，对于复杂情况可延长两个月）：访问权（第15条）；更正权（第16条）；擦除权/"被遗忘权"（第17条）；限制处理权（第18条）；数据可携权（第20条）；反对权（第21条）；与自动决策相关的权利（第22条——我们不使用具有法律或类似重大影响的自动决策）。
数据泄露通知：在意识到可能对您的权利和自由造成风险的个人数据泄露后72小时内，我们将通知您和相关监管机构。
次级处理者：我们维护参与处理客户内容的次级处理者列表。企业客户可通过其DPA或发送电子邮件至 dpo@fabricloop.com 请求此列表。我们将提前30天通知任何新的次级处理者，并给予客户反对的权利。
行使您的GDPR权利，请联系 privacy@fabricloop.com。您也有权向您当地的监管机构提出投诉。
10. 数据保护官
我们已任命数据保护官（DPO）。您可以通过以下方式联系我们的DPO：dpo@fabricloop.com
11. 儿童隐私
FabricLoop是一个面向18岁及以上的组织和专业人员的商业生产力平台。我们不会故意收集16岁以下个人的个人数据。如果我们意识到此类收集，我们将立即删除数据。
12. 第三方服务
我们的服务可能包含指向第三方网站的链接。本隐私政策不适用于这些第三方。我们鼓励您查阅其隐私政策。
13. 自动决策
我们不会在没有人工审核的情况下对您做出产生法律影响或类似重大影响的自动决策。
14. 本隐私政策的变更
我们将在变更生效前至少30天通过电子邮件或服务内通知告知您重大变更。在该日期之后继续使用服务即表示您接受更新后的政策。
15. 联系我们
如有隐私问题或提交请求：privacy@fabricloop.com
DPO/GDPR事宜：dpo@fabricloop.com
一般支持：support@fabricloop.com