Skip to main contentSkip to navigation

隐私政策

最后更新:2024 年 12 月 1 日

1. 简介

AuthFlow™ Inc.(“我们”)致力于保护您的隐私。本隐私政策说明当您使用我们的身份验证平台即服务(“服务”)时,我们如何收集、使用、披露和保护您的信息。

我们的平台专为打造真实产品的创新者而设计。我们支持合法的业务增长、负责任的技术沟通和务实的执行,同时对个人数据保持明确的保护措施。

使用我们的服务即表示您同意按照本隐私政策收集和使用信息。如果您不同意我们的政策和做法,请勿使用我们的服务。

2. 我们收集的信息

个人信息

我们收集您直接提供给我们的信息,包括:

  • 创建账户时的姓名和电子邮件地址
  • 用于计费的 PCI 合规信息
  • 您选择提供的个人资料信息
  • 您发送给我们的通信内容
  • 反馈和调查回复

使用信息

我们会自动收集有关您使用服务的某些信息:

  • 日志数据,包括 IP 地址、浏览器类型和操作系统
  • 身份验证事件和会话信息
  • API 使用模式和性能指标
  • 设备信息和唯一标识符
  • Cookie 及类似的跟踪技术

最终用户数据

当您使用我们的服务对您应用程序的用户进行身份验证时,我们代表您处理您最终用户的个人信息,其中可能包括用户名、电子邮件地址和身份验证凭据。您有责任获得最终用户的适当同意。

3. 我们如何使用您的信息

我们使用所收集的信息来:

  • 提供、维护和改进我们的服务
  • 处理交易并发送账单信息
  • 发送技术通知和安全警报
  • 回复您的意见和问题
  • 分析使用模式以改善用户体验
  • 检测并防止欺诈和滥用
  • 遵守法律义务
  • 执行我们的服务条款

未经您的明确同意,我们不会将您的个人信息用于本隐私政策所述目的之外的用途。

在适用法律要求的情况下,我们依赖合法的处理依据,例如履行合同、合法利益、法律义务或同意。

我们不认为隐私与产品开发速度相互对立。我们的目标是提供基础设施,让认真的团队在不牺牲合规与安全的前提下快速前进。

4. 信息共享与披露

除以下情形外,我们不会向第三方出售、交易或以其他方式转让您的个人信息:

服务提供商

我们可能会与协助我们运营服务的可信第三方服务提供商共享您的信息,例如云托管、支付处理和分析服务提供商。这些提供商受保密协议约束,只能出于为我们提供服务的目的使用您的信息。

法律要求

如果法律要求或为响应有效的法律请求(如传票、法院命令或政府调查),我们可能会披露您的信息。

业务转让

如发生合并、收购或资产出售,您的信息可能会被转让给收购方。对于您个人信息所有权或控制权的任何此类变更,我们将通知您。

5. 数据安全

我们采取适当的技术和组织安全措施,保护您的个人信息免遭未经授权的访问、更改、披露或破坏。这些措施包括:

  • 对传输中和静态数据进行加密
  • 定期进行安全评估和渗透测试
  • 访问控制和身份验证机制
  • 对员工进行数据保护实践培训
  • 事件响应和违规通知程序

然而,任何互联网传输方式或电子存储方式都无法做到 100% 安全。我们会努力保护您的个人信息,但无法保证绝对安全。

6. 数据保留

我们会在提供服务及实现本隐私政策所述目的所需的期限内保留您的个人信息。具体而言:

  • 账户信息在您的账户处于活动状态期间保留
  • 使用日志通常保留 12 个月
  • 出于税务目的,账单信息保留 7 年
  • 最终用户的身份验证数据按照您的配置保留

当您删除账户后,我们将在 30 天内删除您的个人信息,但法律要求保留或出于合法业务目的需要保留的除外。

7. 您的权利与选择

根据您所在地区的不同,您可能对自己的个人信息享有某些权利:

  • 访问:请求获取我们持有的关于您的个人信息副本
  • 更正:请求更正不准确或不完整的信息
  • 删除:请求删除您的个人信息
  • 可携带:请求将您的数据转移至其他服务
  • 限制:请求限制对您信息的处理
  • 反对:反对基于合法利益进行的处理

如需行使这些权利,请通过 privacy@authflow.net 联系我们。我们将在 30 天内回复您的请求。

使用 AuthFlow™ 的客户仍须负责提供所需通知,在必要时获得适当同意,并依照适用法律处理对外通信,包括(如适用)GDPR、CAN-SPAM、LGPD 以及类似的隐私和电子信息规则。

如果您是 AuthFlow™ 客户,您掌控自己的营销活动策略和消息内容。您有责任尊重收件人的权利、维护退订与偏好数据,并在适用情况下以控制者身份响应合法有效的数据权利请求。

8. Cookie 与跟踪技术

我们使用 Cookie 和类似的跟踪技术来改善您使用服务的体验。这些技术帮助我们:

  • 记住您的偏好和设置
  • 分析使用模式并改进我们的服务
  • 提供安全功能并防止欺诈
  • 提供相关内容和广告

您可以通过浏览器设置控制 Cookie。但是,禁用 Cookie 可能会限制您使用服务的某些功能。

9. 国际数据传输

您的信息可能会被传输至您居住国以外的国家并在其中处理。这些国家的数据保护法律可能与您所在国家不同。

当我们跨境传输您的信息时,会采取适当的保障措施,例如标准合同条款或充分性认定,以确保您的信息得到充分保护。

10. 儿童隐私

我们的服务不面向儿童。我们不会故意收集儿童的个人信息。如果您是家长或监护人,并认为您的孩子向我们提供了个人信息,请联系我们。

如果我们发现收集了儿童的个人信息,将立即删除这些信息。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策,以反映我们做法或适用法律的变化。对于任何重大变更,我们将通过以下方式通知您:

  • 向与您账户关联的邮箱发送电子邮件
  • 在我们的网站上发布通知
  • 提供应用内通知

在更新后的隐私政策生效日期之后,您继续使用我们的服务即表示接受这些变更。

12. 联系我们

如果您对本隐私政策或我们的数据做法有任何疑问、顾虑或请求,请联系我们:

AuthFlow™ Inc.

隐私官

电子邮件:privacy@authflow.net