本隐私政策说明当您使用我们的网站、服务、工具、AI 功能、托管服务、支持渠道及相关功能时，Deffe.com 如何处理个人数据。
Deffe.com 由 WebFinance Digital i Sverige AB 运营，公司注册号为 5591620900，注册地址为 Bygdevägen 1, 646 32 Gnesta（“Deffe”、“我们”或“我们的”）。除非另有明确说明，我们是本隐私政策中所述个人数据处理的数据控制者。
1. 我们收集的个人数据
我们可能收集和处理以下类别的个人数据：
- 账户和身份数据，例如姓名、公司名称、用户名、电子邮箱地址、电话号码和登录凭证。
- 付款和订阅数据，例如账单地址、VAT 详情、订阅方案、交易记录和付款状态。我们通常不会自行存储完整的支付卡详细信息；此类数据通常由我们的支付服务提供商处理。
- 项目和内容数据，例如提示词、指令、文本、代码、图像、文件、网站内容、设计选择、域名详情，以及您或您的用户通过服务上传、创建或存储的其他信息。
- 技术数据和日志，例如 IP 地址、设备信息、浏览器类型、操作系统、语言、时区、错误报告、使用数据、API 调用、会话数据和系统日志。
- 通信内容，例如支持请求、电子邮件、聊天、反馈、错误报告以及与我们之间其他往来的内容。
- Cookie 和分析数据，在我们使用 Cookie 或类似技术来运行服务、改善用户体验、衡量流量或保护服务的范围内。
2. 我们如何使用个人数据
我们出于以下目的处理个人数据：
- 创建和管理账户、识别用户并提供对服务的访问，
- 提供 AI 功能、网站创建工具、托管、存储、发布、支持及其他服务功能，
- 处理付款、开具发票、管理订阅并履行我们的合同义务，
- 维护、保护、排查故障、改进和开发服务，
- 就运营、支持、安全、更新以及服务或这些政策的变更与您沟通，
- 防止滥用、欺诈、未经授权的访问、垃圾信息、恶意活动及其他不当使用，
- 遵守法律义务，例如会计、税务、安全和监管要求，
- 建立、行使或抗辩法律主张。
3. 处理的法律依据
我们基于以下一项或多项法律依据处理个人数据：
- 合同 – 当处理对于向您提供服务或履行我们在合同项下的义务是必要时。
- 合法利益 – 例如出于运营、安全、开发、支持、分析、防止滥用以及与服务相关的沟通之目的，前提是我们的合法利益不被数据主体的利益或基本权利与自由所压倒。
- 法律义务 – 当我们必须处理数据以遵守法律、法律程序或监管要求时。
- 同意 – 当需要取得同意时，例如某些 Cookie 或可选处理活动。任何已给予的同意均可随时撤回，但不影响撤回前已进行处理的合法性。
4. AI 功能和用户生成内容
当您使用我们的 AI 功能时，我们可能会处理提示词、指令、代码、文本、图像、上传的文件、项目数据以及生成、编辑、分析、托管或以其他方式提供服务所需的其他内容。
您有责任确保您有权使用并上传您提交到服务中的内容。除非确有必要且合法，并且仅在您负责确保此类处理被允许的情况下，否则您不应上传敏感个人数据或其他受特别保护的信息。
我们可能会使用自动化系统，包括 AI 模型和外部提供商，来处理此类内容，以便交付服务、提升质量、检测滥用、排查问题或维护安全。
5. 个人数据的接收方
在必要情况下，我们可能会与以下类别的接收方共享个人数据：
- 托管、基础设施、存储、CDN、安全、日志记录、监控和备份服务提供商，
- 支付服务提供商、计费系统和金融服务提供商，
- 用于执行服务的 AI 模型、语言模型、图像生成或类似技术的提供商，
- 域名、DNS、电子邮件或通信服务提供商，
- 律师、审计师和保险机构等专业顾问，
- 公共机构或其他接收方：在法律要求我们这样做，或为保护我们的权利或服务安全而有必要时。
当外部提供商代表我们处理个人数据时，通常会根据合同并遵循我们的指示，以数据处理者的身份进行处理。
6. 国际传输
我们的某些提供商或技术解决方案可能涉及在 EU/EEA 之外处理个人数据。如果个人数据被传输到 EU/EEA 之外，我们将根据适用的数据保护法律实施合理且适当的保障措施，例如标准合同条款或其他经批准的传输机制。
7. 我们保留个人数据的期限
我们会在实现本隐私政策所述目的所必需的期限内保留个人数据；在您与我们保持活跃账户或项目期间；在履行合同或遵守法律义务所必需的期限内；或在处理争议、安全问题、防止滥用或法律主张所必需的期限内保留个人数据。
当个人数据不再需要时，我们将删除或匿名化处理，除非法律要求继续保留，或基于合法且有记录的理由有必要继续保留。
8. 安全
我们采取合理的技术和组织措施，以保护个人数据免遭未经授权的访问、丢失、滥用、篡改和未经授权的披露。然而，没有任何基于互联网的服务或存储方法是完全安全的，因此我们无法保证绝对安全。
9. 您的权利
在适用法律规定的范围内，您可能享有以下权利：
- 请求访问您的个人数据，
- 请求更正不准确或不完整的数据，
- 请求删除您的数据，
- 请求限制处理，
- 反对某些处理，
- 请求数据可携带性，
- 在处理基于同意的情况下撤回同意，
- 向有管辖权的监督机构提出投诉。
如果您希望行使任何权利，您可以使用本隐私政策末尾提供的联系方式与我们联系。
10. Cookie 和类似技术
我们可能会使用 Cookie、本地存储、像素和类似技术，以使服务正常运行，并用于安全、登录、偏好设置、统计和改进。在需要同意的情况下，我们将在相关处理发生前取得该同意。
11. 儿童
本服务不面向根据适用法律无权订立具有约束力协议的儿童。我们不会在明知的情况下违反适用法律收集儿童的个人数据。
12. 本政策的变更
我们可能会不时更新本隐私政策。最新版本将始终发布在本页面上。如果变更重大，我们也可能通过电子邮件、服务内通知或其他适当方式通知您。
13. 联系方式
如果您对本隐私政策或我们处理个人数据的方式有任何疑问，您可以联系：
WebFinance Digital i Sverige AB
公司注册号：5591620900
地址：Bygdevägen 1, 646 32 Gnesta
电子邮箱：[email protected]
联系人 / 隐私联系人：Richard Andersson
如果您认为我们对个人数据的处理违反了适用法律，您也有权向相关监督机构提出投诉。