隐私政策

本隐私政策适用于由 MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S.（税号：6211127647，MERSIS：0621112764700001，Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, 土耳其）运营的 Workinno 服务。依据土耳其 KVKK 与欧盟 GDPR，公司均作为数据控制者。联系方式：[email protected] 或 [email protected]。

**位于欧盟的用户：**与您数据有关的所有请求和投诉，均可直接发送至 Workinno：[email protected]。我们最迟在三十天内答复。您同时始终保有向所在成员国数据保护机构投诉的权利。

当您使用 Workinno 时，我们会处理以下数据：

• 账户数据： 姓名、电子邮箱、电话、头像、工作区信息。
• 使用数据： 登录记录、IP 地址、浏览器信息、访问过的页面、使用过的功能（分析数据与个人身份分开保存）。
• 内容数据： 任务、客户、项目、笔记、文件、消息，即您在平台上上传或创建的一切；归您或您的工作区所有。
• 第三方连接数据： 您所接入账户（WhatsApp、Instagram、Messenger、Telegram、Gmail、Outlook 等）的电话号码、电子邮箱、消息内容与媒体文件。
• 计费数据： 套餐、支付方式（通过 Stripe，银行卡信息不存储在 Workinno 服务器上）、发票信息。

我们处理您的个人数据用于：

• 提供服务与账户管理（KVKK 第 5 条第 2 款 c 项：履行合同；GDPR 第 6 条第 1 款 (b) 项）；
• 计费与法定义务（KVKK 第 5 条第 2 款 ç 项；GDPR 第 6 条第 1 款 (c) 项）；
• 安全、防欺诈与审计（KVKK 第 5 条第 2 款 f 项：合法利益；GDPR 第 6 条第 1 款 (f) 项）；
• 支持与沟通（履行合同）；
• 服务改进、数据分析与产品开发（合法利益；分析数据与个人身份分开保存）；
• 营销沟通，仅在获得您明确同意的情况下进行（KVKK 第 5 条第 1 款；GDPR 第 6 条第 1 款 (a) 项），您可随时退订。

为提供服务，我们与以下次级处理者合作：

• Stripe, Inc.（美国）：支付处理与订阅计费。银行卡信息不存储在 Workinno 服务器上，而是直接传输给 Stripe。
• Resend, Inc.（美国）：服务通知与事务性邮件发送。
• Cloudflare, Inc.（美国）：CDN、DNS、安全（WAF）、DDoS 防护。
• Hetzner Online GmbH（德国）：数据库、应用服务器与文件存储基础设施（您上传的文件保存在这里）。
• Sentry (Functional Software, Inc.)（美国公司，数据在欧盟区域处理）：浏览器端错误记录。仅发送技术信息（错误信息、页面地址、浏览器版本）；个人数据发送与会话录制均已关闭。
• Anthropic, PBC（美国）：AI 助手（Inno），仅发送您的问题及相关上下文，不用于模型训练。
• OpenAI, L.L.C.（美国）：助手语音通道（Realtime API），语音仅在对话过程中传输。
• Mapbox, Inc.（美国）：地图显示（地址模块）。
• MaxMind, Inc.（美国）：基于 IP 的位置识别（GeoLite2）。
• Meta Platforms, Inc.（美国）：仅在您的工作区接入 WhatsApp Business / Messenger / Instagram 渠道时适用。这些渠道的收发消息、电话号码、电子邮箱与媒体文件通过 Meta 的 WhatsApp Business Platform / Messenger Platform / Instagram Graph API 处理。Meta 按其自身隐私政策处理这些数据。
• Google LLC / Microsoft Corporation（美国）：仅在您的工作区接入 Gmail / Outlook 账户时适用；邮件内容通过 Google / Microsoft 的 API 处理。

该清单更新后将在本页面公布。

当您将 Google Drive 账户接入工作区时，Workinno 仅以受限方式访问您的 Google Drive 数据（drive.file 范围）：

• 我们只能访问您通过 Google 选择器明确选定的文件，或您通过 Workinno 创建的文件。
• 云端硬盘中的其他文件，我们无法查看、列出或扫描。

我们仅将该访问权限用于：

• 将您选定的文件附加到工作区并显示其预览与链接；
• 将您在 Workinno 中创建的文件保存到 Google Drive；
• 应您的要求更新或删除这些文件。

我们不会将您的 Google Drive 数据用于广告，不出售给第三方，也不允许人工读取（法律要求、安全或滥用审查、或经您明确同意的情形除外）。您可随时在应用设置中断开该集成，断开后已保存的访问令牌将被删除。

Workinno 使用及向任何其他应用传输从 Google API 获取的信息，均遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）要求。

您的个人数据保留期限如下：

• **有效账户数据：**在您的账户开通期间。
• **账户注销：**您通过邮件确认申请后有 30 天等待期，期间可随时撤销。期满后，您的账户将被匿名化。
• **您删除的记录：**在回收站保留 30 天，之后永久删除。
• **您工作区内的内容：**保留期限由您设定。若未为渠道消息设定期限，这些消息不会被删除。
• **计费记录：**按税务法规要求的期限保留；即使账户关闭，也会为此目的继续保存。
• 变更记录（谁在何时改动了什么）：2 年。
• 安全记录（登录失败、账户锁定、未授权访问尝试）：2 年。**管理员操作日志：**3 年。
• **已发送邮件记录：**90 天。
• **Cookie 同意记录：**2 年。
• **过期的验证与密码重置链接：**24 小时内删除。
• **您申请的数据导出包：**7 天后删除。
• **营销偏好记录：**直至您撤回同意。

依据 KVKK 第 11 条以及 GDPR 第 15 至 22 条，您有权：

• 了解您的个人数据是否被处理，若被处理，可要求获知相关信息；
• 访问您的数据并获取副本（数据可携带权）；
• 要求更正不准确或不完整的数据；
• 在特定条件下要求删除（“被遗忘权”）；
• 要求限制处理或反对处理；
• 对基于同意的处理，随时撤回同意；
• 提出投诉（土耳其：KVKK 主管机构；欧盟：您居住成员国的监管机构）。

请通过个人资料 > 数据与隐私提交请求，或发送邮件至 [email protected]。我们将在 30 天内答复。

Workinno 服务并非面向 16 周岁以下人士设计。我们不会故意收集 16 周岁以下用户的个人数据。若 16 周岁以下人士的数据已被传送给我们，请通知 [email protected]，我们会立即删除。

本政策更新时，我们会向您登记的邮箱发送通知，并至少提前 30 天在本页面公布变更内容。对于重大变更，还会在应用内显示通知。