隐私政策

1. 数据控制者

数据控制者为 Brisa Partners，联系邮箱为 brisapartners@gmail.com。如有任何数据保护方面的咨询，请通过此邮箱与我们联系。

2. 我们收集哪些数据

当您使用 Google Sign-In 创建账户时，我们收集：

• 您的姓名（由您的 Google 账户提供）
• 您的电子邮箱地址
• 您的 Google 个人资料标识符

当您使用我们的产品与服务时，我们还可能收集：

• 您在设置过程中提供的公司名称及业务信息
• 产品配置偏好
• 使用数据及服务交互日志

我们不收集敏感个人数据、财务信息或未成年人的数据。

3. 我们如何使用您的数据

我们仅出于以下目的使用您的个人数据：

• 验证您的身份并管理您的账户
• 提供、维护和改进我们的产品与服务
• 就您的账户及服务更新与您沟通
• 遵守法律义务

我们不会将您的数据用于自动化决策或用户画像分析。我们不会向第三方出售您的个人数据。我们不会将您的数据用于广告目的。

4. 处理的法律依据

我们基于以下依据处理您的数据：

• 合同必要性: 为提供您所请求的服务
• 合法利益: 为改进我们的服务并确保安全
• 同意: 在您明确给予同意的情况下，您可随时撤回同意

5. 数据存储与安全

您的数据存储于位于欧盟境内的服务器，由我们的基础设施提供商 Supabase（欧盟区域）托管。我们采取适当的技术和组织措施保护您的数据，包括传输中和静态存储时的加密、访问控制以及定期安全审查。

6. 数据共享

我们可能与以下方共享您的数据：

• 根据数据处理协议代表我们处理数据的基础设施提供商（Supabase、托管服务）
• 您明确配置的第三方服务集成（例如项目管理工具、消息平台），作为产品功能的组成部分
• 法律要求时的法律主管机关

我们不会与任何其他第三方共享您的数据。

7. 数据保留

只要您的账户处于活跃状态，或在为您提供服务所需期间内，我们将保留您的个人数据。如果您请求删除账户，我们将在 30 天内删除您的个人数据，法律要求保留的情形除外。

8. 您在 GDPR 下的权利

您有权：

• 访问您的个人数据
• 更正不准确的数据
• 删除您的数据（“被遗忘权”）
• 限制对您数据的处理
• 数据可携（以结构化格式接收您的数据）
• 反对基于合法利益的处理
• 随时撤回同意

如需行使上述任何权利，请通过以下方式与我们联系 brisapartners@gmail.com. 我们将在 30 天内答复。

9. Cookie

我们的网站仅使用身份验证和会话管理所必需的基本 Cookie。我们不使用跟踪 Cookie、分析 Cookie 或第三方广告 Cookie。

10. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将通过电子邮件通知已注册用户。最新版本将始终在本页面提供。

11. 投诉

如果您认为您的数据保护权利受到侵犯，您有权向您当地的数据保护机关提出投诉。对于西班牙的用户，该机关为西班牙数据保护局（Agencia Española de Protección de Datos，AEPD），网址为 www.aepd.es。

联系方式： brisapartners@gmail.com