隐私政策
1. 总则
1.1. 本政策说明 Klyaksa 服务（以下简称“本服务”“我们”）如何处理用户的个人数据。决定处理目的和方式的本服务运营方为 SEBO - FZCO（DSO-IFZA, IFZA Properties, Dubai Silicon Oasis，阿联酋迪拜）。本服务通过 klyaksa.app 及其子域名（包括 app.klyaksa.app）提供。
1.2. 有关个人数据处理的问题，请联系：[email protected]。
2. 我们处理哪些数据
- 电子邮件地址 — 如果你已注册或为访客账户绑定了电子邮件地址，则作为账户标识。访客账户在创建时不需要电子邮件地址，也不需要任何其他关于你的数据。
- 密码 — 仅在你设置了密码时存在；以受保护的形式存储。
- 你的内容 — 画布以及你上传的图片。
- 技术数据 — 本服务运行所必需的数据，包括本服务据以识别你账户的会话标识。
- 通过链接访问的访客数据 — 如果某个画布链接启用了要求填写姓名和/或电子邮件地址：访客填写的姓名和地址，以及通过该链接的访问次数和首次、最后一次访问的时间（见第 5.2 条）。
- 匿名化的使用统计 — 关于本服务使用情况的汇总数据，无法识别你的身份（见第 3.1 条）。
3. 处理目的与法律依据（GDPR）
- 提供和运行本服务 — 依据为“履行合同”；该合同即你开始使用本服务时所接受的使用条款（GDPR 第 6(1)(b) 条）。
- 安全、改进本服务及使用统计 — “正当利益”（GDPR 第 6(1)(f) 条）。
- 营销邮件 — “同意”（GDPR 第 6(1)(a) 条）；仅在你明确同意（opt-in）的情况下发送，你可以随时退订。
3.1. 使用统计。我们收集关于本服务使用情况的匿名化（汇总）统计数据——例如使用了哪些功能、使用的活跃程度。这些数据无法用于识别你的个人身份，仅用于了解负载和改进本服务。我们不将其用于广告目的，也不将其提供给第三方用于其自身目的。
4. Cookie
4.1. 我们仅使用严格必要的和功能性的 Cookie。详见 Cookie 政策。
5. 他人对你内容的访问
5.1. 当你授予画布的访问权限时（授予本服务的其他用户、通过链接或通过本服务提供的其他方式），你即使画布上的数据——包括任何第三方的个人数据——可供他人访问。授予此类访问权限的责任由你承担。
5.2. 通过链接访问的访客。创建画布链接时，可以要求访客表明身份——填写姓名和/或电子邮件地址。是否收集这些数据，由创建链接的人决定。我们不核实访客填写的数据；我们将其与访问统计（访问次数、首次和最后一次访问的时间）一并存储，并且仅向项目所有者以及被授予管理该项目访问权限的成员展示。我们不将这些数据用于任何其他目的。
6. 存储期限
- 在你的账户处于活跃状态期间，我们存储本服务运行所必需的数据。
- 账户删除后，我们将在 30 天内删除你的数据。
- 通过链接访问的访客数据会一直保存到该链接被删除为止，并随链接一并删除。
- 浏览器会话在无活动状态下最长保持 30 天，总时长不超过 90 天，之后需要重新登录。对于未绑定电子邮件地址的访客账户，会话结束即意味着失去对该账户的访问。
- 对于未绑定电子邮件地址且超过 90 天未使用的访客账户，我们有权连同其内容一并删除。
7. 数据接收方
7.1. 我们不会将你的个人数据提供给第三方用于其自身目的。
7.2. 为运营本服务，我们委托以下数据处理方，它们仅按照我们的指示处理数据：
- Cloudflare, Inc.（美国）——防御网络攻击，并为网站和应用传输流量；所有访问本服务的请求都经过 Cloudflare。
- Maileroo（澳大利亚）——发送服务邮件（登录、邮箱确认、重置密码）；传输的数据为收件人地址和邮件内容。
7.3. 向欧洲经济区以外的上述处理方传输数据，依据的是与其签订的数据处理协议：Cloudflare 依据欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）及欧盟标准合同条款；Maileroo 依据欧盟标准合同条款（欧盟委员会第 2021/914 号决定）。
8. 数据处理地点
8.1. 数据在位于欧洲的服务器上处理。
9. 你的权利
9.1. 对于你的个人数据，你享有访问、更正、删除、限制处理和反对处理的权利，数据可携带权，以及撤回同意和向数据保护监管机构投诉的权利。你可以在账户设置中更改电子邮件地址；其他权利可通过向 [email protected] 提出请求来行使。
9.2. 你可以使用账户注册时所用的电子邮件地址向 [email protected] 发送请求来删除账户。对于访客账户，请先为其绑定电子邮件地址——否则我们无法确认请求来自账户所有者。你可以使用本服务的功能下载（导出）你的画布。
10. 安全
10.1. 我们采取合理的技术和组织安全措施：数据传输加密、密码的受保护存储、对数据访问的限制。
11. 未成年人
11.1. 本服务不面向未满 16 周岁的人士。
12. 本政策的变更
12.1. 我们会通过本服务界面或电子邮件通知变更。现行版本始终发布在本页面。
13. 联系方式
13.1. 隐私问题：[email protected]。