GuardianFlow 隐私政策

最后更新：2026年10月3日。数据控制者：Guardião D'Ónix Unipessoal Lda (Transfer Guardians)，葡萄牙。联系方式：support@transferguardians.com。

本政策提供应用所支持的 36 种语言版本。如各版本之间存在差异，以葡萄牙语（葡萄牙）版本为准。

演示模式

未注册账户时，应用仅在您的设备上（浏览器本地存储或应用的本地数据库）保存名称、示例活动、所选图片和偏好设置。任何数据均不会发送到我们的服务器。演示模式中的覆盖量和点击量数据均为模拟数据。您可以在“设置”中导出或删除这些数据。

云端账户（可选）

当您创建账户时，我们处理以下数据：电子邮件地址、显示名称和语言；工作区、品牌、活动、审阅评论以及以链接形式提供的媒体引用（我们仅保存地址，文件仍保留在其原所在的服务中），以及您选择上传到 GuardianFlow 的图片和视频；通知偏好及电子邮件同意；您所连接的社交网络的访问授权（加密存储）；发布队列、审计和套餐用量记录；当您使用计费功能时，购买、订阅、退款申请和支付争议的记录，包括您在付款前就是否立即开始套餐及撤回权所作的选择（选项、措辞版本和时间），作为同意的证明予以保存。

我们从不保存银行卡号：网页端的付款由 Stripe 或 PayPal 处理；在移动应用中，购买通过设备的应用商店完成，应用商店同样不会向我们提供银行卡数据。

法律依据与目的

履行合同（账户、工作区协作、您安排的发布、购买和订阅）；同意（通知邮件、社交网络连接）；履行法律义务（保存税务和会计记录、答复隐私请求）；以及正当利益（安全、审计、防止滥用以及应对索赔）。

共享与处理者

Supabase（数据库、身份验证、文件和函数）、Cloudflare（网站托管）、Resend（电子邮件发送）、Stripe 和 PayPal（网页端付款）、应用商店（在手机上进行的购买）以及您所连接的社交网络，仅用于执行您请求的操作。我们不出售数据，也不使用任何广告或第三方追踪工具。

Stripe、PayPal 和应用商店以其自身名义保存交易数据，保存期限遵循适用于它们的法定期限。如需就这些数据行使您的权利，请直接与它们联系；通过应用商店进行的购买在您的应用商店账户中管理。

保存期限

我们仅在下列规定的期限内保存各类数据。期限届满后，相关记录将被永久删除。

• 账户、个人资料、偏好设置、工作区、品牌、活动、连接及社交网络授权：在账户存续期间保存；当您删除账户或相应项目时删除。
• 上传到 GuardianFlow 的图片和视频：最长 180 天。
• 购买、退款、撤回（包括同意证明）和支付争议的记录：作为税务和会计义务，保存至最后一笔交易发生年度之后的 10 个日历年（葡萄牙《增值税法典》第52条；《企业所得税法典》第123条；《商法典》第40条）。账户删除后，这些记录不再包含姓名、电子邮件或账户标识。
• 订阅记录以及通过应用商店购买获得的权益记录：订阅或权益终止后 5 年。
• 隐私请求，包括已执行删除的证明：完成后 3 年。
• 管理审计：3 年；退款决定审计：10 个日历年；工作区活动历史：12 个月。
• 电子邮件发送记录：90 天。从支付处理方收到的技术回执：13 个月。未完成的付款尝试：90 天。
• 未登录时提交的隐私请求的确认链接：有效期 24 小时，相关记录在 7 天内删除。
• 基础设施提供商保存的技术安全日志：最长 90 天。
• 备份：遵循基础设施提供商的正常轮换周期。已删除的数据不会重新投入使用；如恢复备份，删除操作将被再次执行。

您的权利

您可以请求访问、更正、删除、限制处理或数据可携，或反对处理。登录后，请前往“账户与云端”→“隐私”，您也可以在那里下载您的数据副本。如无法访问账户，请使用网站和应用登录界面上的 未登录提交隐私请求 表单：我们会向您提供的地址发送确认链接，确认后，请求将由我们的团队处理。我们也接受发送至 support@transferguardians.com 的请求。

我们将在一个月内答复；情况复杂时，该期限可再延长两个月，并会在第一个月内通知您。您也可以向数据保护机构提出投诉；在葡萄牙为 CNPD（cnpd.pt）。

删除账户（GuardianFlow）

删除您的 GuardianFlow 账户：打开应用（在手机上或在网页 guardianflow.transferguardians.com 上），登录后前往 账户与云端 → 隐私 → 删除我的账户 并确认。删除立即生效且不可撤销。如存在有效订阅，或有正在处理的退款或争议，应用会告知您需要先处理的事项。

如无法访问账户，请使用登录界面上的 未登录提交隐私请求 表单，或使用账户的电子邮件地址发送邮件至 support@transferguardians.com；我们将核实身份，并在一个月内完成处理。

删除哪些数据、保留哪些数据

立即删除：登录信息和电子邮件、个人资料、语言和偏好设置、仅由您使用的工作区（连同品牌、活动、媒体引用、上传到 GuardianFlow 的图片和视频以及发布队列）、已连接社交网络的授权（在网络允许时于该网络撤销）、邀请、通知已读回执以及您的其他隐私请求。

在上述期限内保留：您在他人工作区中的评论（不含作者标识）；购买、退款、争议、订阅和应用商店权益的记录，不含姓名、电子邮件或账户标识，且绝不包含银行卡数据；以及删除请求本身的记录（不含其留言内容）。已在社交网络上发布的帖子不会由我们删除。

演示模式的数据仅存在于您的设备上，可通过卸载应用或在“设置”中删除。您也可以在应用内删除部分数据（例如断开某个社交网络的连接或删除某个活动），而无需删除账户。

安全

每个工作区仅对其成员可见，隔离在数据库层面强制执行；授权在服务器端加密；提供可选的双重身份验证；采用 HTTPS 传输；并对从支付处理方收到的每条通知进行签名验证。

儿童

本服务不面向 13 岁以下的儿童。

使用条款

使用规则、套餐、付款、14 天撤回权及退款详见服务条款。