1. 概述
本隐私政策描述了 FlowHunt 的开发商 AiMingle 如何处理用户的个人信息，以在 photomaticai.com 域名下的网站上提供服务（“服务”）。Photomatic AI 是 FlowHunt 平台的一部分。
用户在使用本服务前，必须阅读并明确同意本隐私政策中提及的数据处理内容。
2. 数据控制者
通过本网站收集的数据的控制者为 AiMingle, sro。
3. 处理目的与法律依据
AiMingle 将出于以下目的处理本网站用户的个人数据：
- 服务与业务关系：支持服务的维护、开发和管理，包括合同、订单、交付、发票和争议管理。为此目的处理的数据将在业务关系维持期间及其后法定保留期内保存。
- 响应用户请求：回应用户提出的信息请求或咨询。数据将在请求被答复后及法定保留期内保存。
- 市场营销信息：通过电子方式向用户提供有关 Pohotomatic、FlowHunt 及其他 AiMingle 产品、服务及新闻的资讯。此处理基于用户同意，用户可随时通过 support@flowhunt.io 撤回同意。
未接受本隐私政策将导致 Photomatic AI 服务及内容无法使用。
4. 数据类别
包括银行卡信息在内的个人数据安全存储于 Stripe。详情请参阅 Stripe 的隐私政策。
5. 自动化决策
AiMingle 提醒用户，在使用服务过程中，用户可能会受到自动化决策（包括画像）影响。
6. 接收方与个人数据传输
数据可能会与第三方接收方如 OpenAI 和 Google 共享。完整的分处理方名单，请参阅我们的 分处理方 页面。该页面详细说明了我们的基础设施分处理方、供应商分处理方和特定服务分处理方，以及他们可能在何时、如何处理您的数据。
7. 用户权利
用户有权：
- 访问、更正、删除或限制其数据的处理；
- 行使数据可携带权；
- 反对自动化决策或画像；
- 随时撤回同意且不影响先前处理的合法性；
- 向监管机构提出投诉。
行使上述权利时，用户需联系 support@flowhunt.io 并附上有效身份证明以便核验。
8. FlowHunt 作为数据处理者
当用户购买 Photomatic 服务的使用许可时，FlowHunt 作为数据处理者代表用户或用户所代表的法律实体（数据控制者）行事。双方的处理关系受 GDPR 及相关法规约束。
8.1. 处理者义务
FlowHunt 承诺：
- 仅按控制者指示处理数据；
- 保持数据保密性；
- 在 48 小时内通知控制者任何数据泄露事件；
- 协助控制者响应数据主体权利；
- 实施强有力的安全措施以保护数据。
8.2. 数据控制者义务
控制者须确保符合数据保护法律、监督处理活动，并为处理提供必要的数据访问。
9. 数据共享披露
AiMingle 仅与用户明确选择的第三方服务共享数据。未经用户同意，不会共享任何数据。集成包括：
- 在线客服与工单平台：LiveAgent、HubSpot、LiveChat、Smartsupp、Freshchat、Tawk.to、Slack。
- Google 服务（开发中）：身份验证、Google Ads、Google Docs、Google Calendar、Google Sheets、Google Drive、Google Tasks 及 Google Meet。
- Shopify。
AiMingle 确保用户数据绝不会被 OpenAI、Grok 或 Amazon BedRock 等大语言模型存储或复用。
10. 数据保留与删除政策
- 生成内容历史：保留最长 1 年；
- 缓存数据：保存时间最长 14 天；
- 用户主动删除：用户可随时删除全部数据，且删除后无法恢复；
- 备份：安全存储于 Amazon AWS S3，保存 30 天。
11. 用户数据的明确用途
用户数据仅用于提供和改进 FlowHunt 服务。不用于定向广告或与第三方共享。所有数据在各自工作区内安全隔离。
12. 数据访问与控制
用户可通过以下方式管理数据访问：
- 基于角色的权限：
- 管理员：完全访问权限；
- 编辑者：可修改流程和数据；
- 成员：仅可查看；
- 访客：有限只读访问。
- API 密钥访问：用户可自定义 API 密钥的有效性以实现编程访问。
如需管理数据，请通过 支持门户 或发送邮件至 support@flowhunt.io 提交请求。
13. 数据安全与保护
AiMingle 采用加密、访问控制和定期安全评估等措施，确保用户数据安全。
14. 隐私政策的变更
AiMingle 可能因新法规或业务实践调整本政策。变更将发布于本页面。
更新日期：2025 年 7 月 22 日