FlowHunt 致力于隐私、安全、合规与透明。我们的做法包括支持客户遵守欧盟数据保护要求,包括《通用数据保护条例》(“GDPR”),该条例自 2018 年 5 月 25 日起生效。
什么是 GDPR?
通用数据保护条例(GDPR)(欧盟法规 2016/679)是欧洲议会、欧盟理事会和欧盟委员会为加强和统一欧盟境内所有个人的数据保护而制定的一项法规。
FlowHunt 是否符合 GDPR?
是的,FlowHunt 完全符合 GDPR。我们采取了多项措施以满足所有必要标准。
FlowHunt 收集哪些数据?
我们收集并存储部分信息,以便提供和维护我们的服务。这包括:
账户信息
当您创建账户时,我们会收集您的姓名、电子邮件地址和登录凭证等信息。
上传内容
如果您向平台上传文档或文件,我们会代表您安全地存储这些文件。这些文件始终归您所有,我们不会出于任何目的访问、查看或使用它们,只会通过平台为您提供访问。
聊天记录与用户输入
您的对话内容和提示会被存储,便于您回顾历史会话、调试和维持当前聊天的上下文。FlowHunt 不会将这些数据用于训练、分析或任何二次用途。它们仅对您的账户私有,我们只为安全存储和检索而处理这些数据。
第三方服务和 AI 提供商
我们平台的部分功能依赖第三方应用,主要是 AI 模型(如生成回复或分析上传文档)。虽然我们不允许这些提供商将您的数据用于自身目的,但他们的隐私政策和数据处理方式可能有所不同。我们鼓励您在平台内使用任何第三方服务前,了解其隐私政策。
技术与使用数据
我们会收集有限的技术信息(如 IP 地址、浏览器类型和设备详情),以便运营、保障安全和提升服务性能。
通讯数据
如您与我们联系,我们可能会仅出于支持和客户服务目的收集您的通信内容和联系方式。
我们如何存储您的数据?
我们采用业界最佳实践来确保您的数据机密性和完整性。FlowHunt 服务器托管在符合 Tier IV 或 III+、PCI DSS、SSAE-16 或 ISO 27001 标准的数据中心。我们的安全团队持续推送安全更新,并积极响应安全警报和事件。
公有 FlowHunt 服务主要在欧盟(法兰克福数据中心)托管数据。私有云可根据您的偏好或地理位置(美国、欧洲、亚洲)搭建。客户可选择仅在美国或仅在欧洲存储其服务数据。
更多 GDPR 常见问题
是否有专门的数据保护官(DPO)或合规/安全团队?
有,我们既有内部团队,也有专门的数据保护官。如有关于 GDPR 合规的任何问题,请联系 support@flowhunt.io 。
您如何向客户证明已符合新法规?
如需正式证明,您可以向我们提供您的数据处理协议模板,我们填写并签署后返回。
敏感信息如何存储?若发生数据泄露有无应急流程?
敏感信息会被安全存储,且访问权限有限。如发生数据泄露,我们会立即通知受影响方、DPO 及当地机构,依据我们内部 GDPR 项目执行。
客户数据会被存储多久?
我们仅在客户使用我们的服务期间或客户要求删除数据前存储其数据。
客户数据实际存储在哪里?
欧盟客户的数据存储在我们位于德国、英国和斯洛伐克的欧洲数据中心,由 Linode, Inc. 托管。
哪些团队可以访问客户个人信息?
仅在客户事先请求或同意下访问客户个人信息。最常见的情况是客户服务团队、开发团队或市场团队可能访问这些数据。
当客户要求将其数据从系统中删除时,贵组织如何处理?
客户要求删除其数据后,我们会立即执行删除,无任何延迟。
如何与分包商处理数据保护要求?
我们会与每一位分包商签订数据处理协议。
您与哪些第三方机构(分包商)合作,可能也能访问客户共享的数据?
详见 FlowHunt 分包商列表 。
额外安全措施
我们的网络由冗余防火墙、顶级路由器技术、安全的 HTTPS 传输、公网上的网络入侵检测和/或防护系统(IDS/IPS)保护,这些技术可监控和/或拦截恶意流量与网络攻击。
通讯加密
您与 FlowHunt 服务器之间的所有通讯都采用业界最佳实践的 HTTPS 和传输层安全协议(TLS)加密。HTTPS 是 HTTP 的安全版本,数据通过其在您的浏览器和所连接网站之间安全传输,意味着您与 FlowHunt 之间的所有通讯都是加密的。
凭证安全存储
我们采用最新的最佳实践在云端存储和保护用户登录凭证和密码。
API 安全
FlowHunt API 仅允许经认证的用户使用,认证方式为用户名与密码或用户名与 API 令牌。
删除权(“被遗忘权”)
每个 FlowHunt 账户拥有者都能完全控制自己的账户,并可随时申请删除。如您提出请求,我们将在一个月内予以回复。如需行使被遗忘权或 GDPR 规定的任何数据保护权利,请联系 support@flowhunt.io 。我们还设有自动删除已暂停账户的程序,确保您停止使用服务后不会长期存储您的数据。
Cookies
Cookies 是存储在您计算机上的文本文件,用于收集标准互联网日志信息和访问者行为信息。当您访问我们的网站时,我们可能会通过 cookies 或类似技术自动收集您的信息。
欲了解更多信息,请访问 allaboutcookies.org。
我们如何使用 cookies?
我们公司通过 cookies 让您保持登录状态,了解您的使用情况,并提升您在网站和平台上的体验。
更多资源
有疑问吗?
请通过 support@flowhunt.io 联系我们。