隐私政策

本隐私政策说明，当您使用 Yazora 的网站、Web 应用、桌面应用或移动应用、工作空间及相关服务（统称“服务”）时，Yazora（“Yazora”或“我们”）如何处理个人数据。

如果您通过组织或团队工作空间使用 Yazora，该组织可以控制其管理的工作空间内容和账户设置。该组织自身的隐私声明也可能适用。

本政策提供有关数据处理的信息，本身并不构成征求或取得您的同意。在适用法律要求取得同意的情况下，接受服务条款或继续使用 Yazora 均不能替代该同意。

我们收集您提供的信息、您使用服务时创建的信息以及操作和保护 Yazora 所需的有限技术信息。

信息来源包括您提交的表单和内容、您的浏览器或应用发出的请求、您选择的登录服务提供商、应用商店，以及邀请您或与您共享内容的工作空间成员。必要的账户和技术信息用于提供相关功能；是否提供可选的个人资料信息以及是否使用 AI 操作，由您自行选择。

• 账户和个人资料数据，例如您的姓名、电子邮件地址、身份验证标识符、个人资料图片、选择的登录方法、语言和设置。
• 工作空间内容，包括文档、表格、绘图、文件、评论、链接、发布内容、成员资格详情、角色、权限和相关元数据。
• 技术和安全数据，例如 IP 地址、浏览器、设备和操作系统详细信息、应用程序版本、请求时间、同步状态、诊断以及安全或审核事件。
• 您选择发送给我们的消息和支持信息。
• 从应用商店接收的订阅和购买数据，例如商店、产品和交易标识符、购买验证记录、订阅状态、续订或到期日期，以及获得付费访问权限的账户或工作空间。

在需要合法处理依据的情况下，我们处理账户、工作空间、支持服务和购买验证数据，以与您订立或履行协议并提供您请求的功能，包括可选的 AI 操作。我们在兼顾您的权利和自由的前提下，基于防止滥用和维持服务可靠性的合法利益，处理必要的技术和安全记录。

我们处理履行法律、会计或监管职责所需的记录，以遵守相关义务；在法律允许的情况下，我们还处理确立、行使或抗辩法律主张所需的信息。需要取得同意的处理活动以该同意为依据；选择使用某项可选功能并不免除法律规定的任何单独取得同意的要求。

• 创建和管理账户、验证用户身份并记住基本偏好。
• 保存、同步、组织、搜索、共享、发布、导出和恢复工作空间内容。
• 启用协作、权限、工作空间管理和安全审核。
• 提供支持、保持可靠性、防止滥用并遵守法律义务。
• 使用汇总反馈和运营信息改进服务。

该服务在您的设备上存储工作副本、缓存和首选项，以便您可以在连接有限或无连接的情况下继续工作。当您登录并且连接可用时，符合条件的工作空间数据将与我们的云服务同步。

• 清除浏览器或应用程序存储可以删除本地副本和首选项，但不会自动删除已同步到云端的内容。
• 如果删除应用程序、浏览器数据或设备存储，尚未同步的本地工作可能会丢失。
• 当您有意发布文档时，在您撤回发布之前，任何人都可以通过公开链接访问已发布的快照和所需资源。后续的私密编辑只有在您选择更新发布内容后才会加入其中。

AI 功能为可选功能。当您请求 AI 操作时，发送的内容取决于您选择的范围：所选文本及相关上下文，或在您选择整篇文档操作时发送该文档的文本。请求可能包括文档结构、您的指令、操作设置，以及授权该请求所需的信息。Yazora 的一项服务会将相关输入发送至 Cloudflare Workers AI。仅仅因为 AI 功能可供使用，并不会发送您的整个工作空间。

提交给 AI 的内容由处理请求的服务以可读形式处理，即使内容来自加密工作空间也是如此。Yazora 还会保留请求状态和使用情况记录，例如模型、令牌数量和配额消耗，以运行 AI 功能并核算其使用情况。您应用的结果将成为文档的一部分，并遵循该文档的存储和共享设置。

• 仅当您愿意发送相关文本进行外部处理时才使用 AI 操作。
• 避免包含秘密、高度敏感的个人数据或您无权共享的信息。
• Cloudflare 表示，未经明确同意，Workers AI 客户内容不会用于训练 AI 模型或改进 Cloudflare 或第三方服务。

我们不会出售个人数据或将工作空间内容用于第三方行为广告。

• 工作空间所有者、管理员和成员，具体取决于应用于该工作空间或条目的角色和权限。
• 当您选择发布内容时，任何能够访问公开链接的人。
• Google Firebase 用于登录、云存储和后端处理等功能，Cloudflare 用于相关的安全、同步、发布和 AI 服务。在 Web 应用中，Cloudflare Turnstile 会处理浏览器和技术信号，以帮助防止自动化滥用。
• Apple App Store 和 Google Play 用于购买处理、订阅验证和付费访问权限管理。这些商店也会根据各自的隐私声明独立处理购买和支付信息。
• 法律要求时、为保护权利和安全所必需时，或涉及服务的合并、融资、收购或转让时，有关机关或其他方。

Yazora 宣传网站在浏览器存储中保存您的语言和主题偏好，目前不使用第三方广告 Cookie。各应用还会使用设备存储来保持登录状态、保存离线内容、缓存和同步队列。安全服务可能处理技术信号，以验证请求并防止滥用。

您的浏览器、操作系统或设备设置可能允许您清除这些数据。这样做可能会使您退出登录、重置偏好设置，或删除尚未同步的本地内容。

如果您启用提醒，Yazora 会使用浏览器或设备的通知服务。根据您的设备设置，提醒的标题和内容可能会显示在锁定屏幕上。您可以在浏览器或设备设置中管理通知权限。

删除工作空间不同于删除您的 Yazora 账户。只有工作空间所有者可以发起删除。工作空间将对所有成员永久移除，而所有者的账户和其他工作空间仍可继续使用。

有效删除请求一经接受，访问权限即被关闭。随后，云端会在后台清除该工作空间的文档、文件、版本、发布内容、成员关系、邀请和加密数据。

我们会保留一份最小化删除凭证，其中仅包含工作空间标识符和类型、请求与完成时间、请求账户标识符及完成状态。凭证不包含工作空间名称、内容或成员列表，并至少保留三年。App Store 和 Google Play 的交易记录仍由相应商店独立控制。

如需请求删除您的 Yazora 账户，请使用账户删除页面，或向 info@yazora.app 发送电子邮件，建议使用您的账户注册邮箱发送。我们会在处理前核实账户归属及对受影响工作空间的权限。请导出您希望保留的内容，并另行取消应用商店中的订阅续订。

删除账户与删除工作空间的影响不同。由其他工作空间控制的共享记录可能仍对其授权成员可用。如果团队依赖您作为所有者或管理员，请在请求删除前联系我们。他人导出的副本以及应用商店独立控制的记录不属于 Yazora 账户删除请求的处理范围。

在账户或同步工作空间处于活动状态且提供服务所需期间，我们会保留相关数据。已删除项目和加密恢复副本可能会保留有限时间。独立的安全、反欺诈、计费、税务、会计、争议、法律和删除凭证记录，可能会根据其目的或适用法律要求保留。

当不再需要信息时，我们会将其删除、匿名化或隔离，直到可以删除为止。公开内容可以一直保持可用，直到其发布被撤回为止。

我们使用访问控制、传输中加密、服务提供商的安全功能以及旨在保护个人数据的运营保障措施。任何服务都无法保证绝对安全，因此请使用强密码、保护您的设备，并在怀疑账户被滥用时及时报告。

我们的服务提供商可能会在您居住国以外的国家（包括美国）处理信息。必要时，我们会依靠适当的合同或法律保障措施进行跨境数据传输。

您可以联系 info@yazora.app，了解与您的数据有关的服务提供商、处理地点和跨境传输保障措施，包括在法律赋予此项权利时，如何获取适用保障措施的副本。

隐私权因所在地而异。在完成请求之前，我们可能需要验证您的身份和权限。在法律允许或要求的情况下，某些数据可能会被保留，包括出于安全、处理法律索赔或保护他人权利的需要。

在欧盟／欧洲经济区 GDPR 或英国 GDPR 适用的情况下，我们通常会在收到请求后一个月内答复；如法律允许延长期限，我们会在该期限内通知您延期及其原因。根据土耳其 KVKK 提出的请求会尽快处理，并在 30 天内解决。在其他地区，我们遵守适用于您的请求的法律规定的期限及允许的延期。联系我们不会妨碍您使用法律允许的其他请求或投诉渠道。

如果适用的美国州隐私法律（包括加利福尼亚州 CCPA）涵盖您的数据及我们的处理活动，您可能还享有了解、访问、更正、删除及获取您信息副本的权利；选择退出出售、用于跨情境行为广告的共享、定向广告或某些画像分析的权利；以及限制敏感信息某些用途的权利。具体权利和例外取决于适用法律和处理活动。我们不会因您行使这些权利而对您实施违法歧视。在 CCPA 适用的情况下，了解、访问、更正或删除信息的请求通常会在 45 天内得到答复；如需依法延长期限，我们会在该期限内说明。

您或您的授权代表可以联系 info@yazora.app，以行使适用权利；我们可能根据请求的具体情况要求提供授权和身份证明。如果我们拒绝请求，您可以回复我们的答复，要求复核。在适用法律规定申诉权的情况下，我们会说明理由和申诉方式。您也可以向相关监管机构投诉。其他地区（包括加拿大和澳大利亚）的用户可以通过同一联系邮箱，根据适用法律提出访问、更正或隐私投诉。

• 确认我们是否处理您的个人数据，并请求访问这些数据。
• 纠正不完整或不准确的数据。
• 在法律规定的情况下，请求删除数据、限制处理或对处理提出异议。
• 请求获得符合条件的数据的可移植副本。
• 在以同意为处理依据的情况下，撤回对未来处理活动的同意；撤回不影响此前处理活动的合法性。
• 了解处理目的、数据的使用是否符合这些目的，以及境内或境外披露的接收方；在有相关要求的情况下，请求将更正或删除情况通知接收方。
• 在适用法律赋予相关权利的情况下，对仅基于自动化分析作出的不利结果提出异议，并就违法处理请求赔偿。
• 向当地数据保护机构投诉。

Yazora 不面向未满 13 岁的儿童，他们也不符合使用本服务的资格。年龄较大的未成年人必须满足其居住地适用的更高年龄要求，或取得父母或监护人授权的要求。在处理以同意为依据的情况下，当地规定可能要求即使用户已满 13 岁，也须取得父母或监护人的同意。如果您认为某位儿童违反这些规定提供了个人数据，请联系我们，以便我们审查并采取适当措施。

随着 Yazora、我们的提供商或适用法律的变化，我们可能会更新本政策。我们将在此处发布修订后的政策并更新上述日期。如果变更对您的权利产生重大影响，我们将根据需要提供额外通知。

对于隐私问题或请求访问、更正、导出或删除个人数据，请发送电子邮件至 info@yazora.app。请描述您的请求及其涉及的账户或工作空间。不要通过电子邮件发送密码或机密文档内容。

经您同意，我们使用 Google Analytics 4 衡量网站访问、广告活动来源，以及网页应用、应用商店和桌面下载链接的点击。Google 通过分析 Cookie 和技术连接信息处理使用数据。在您接受之前，分析代码不会加载；广告个性化和 Google Signals 均已关闭。我们不会在分析事件中添加电子邮件地址或文档内容。点击商店链接不代表已安装应用。您的选择在此浏览器中保存 180 天；分析 Cookie 的有效期为 180 天，并可能在后续访问时续期。您可以通过页脚的“分析偏好设置”撤回同意。这将停止后续衡量并删除本网站的分析 Cookie，但不会自动删除已发送的数据。有关 Google 数据处理的信息，请参阅 policies.google.com/privacy。