
# 隐私政策

> 最后更新于 2025 年 12 月 3 日

**数据控制者**：Wanta Studio Limited
**注册地址**：China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

在 WANTA，我们重视您的隐私并致力于保护您的个人信息。本隐私政策概述了当您使用我们的 AI 工作入口和工具连接服务时，我们如何收集、使用、存储和保护您的数据。

使用 WANTA 即表示您同意本隐私政策中描述的做法。如果您不同意本政策的任何部分，请勿使用 WANTA。

## 1. 我们收集的信息

### 1.1. 您直接提供的信息

**账户信息**：当您创建账户时，我们收集：
- 姓名和用户名
- 电子邮件地址
- 密码（加密存储）
- 个人资料照片（可选）
- 公司/组织名称（可选）

**支付信息**：当您订阅付费服务时，我们的支付处理商（如 Stripe）会收集：
- 信用卡或借记卡信息
- 账单地址
- 注意：WANTA 不直接存储您的完整支付卡信息

**用户内容**：您在使用 WANTA 时创建或上传的内容，包括：
- Skill 和 AI 工具配置
- 代码和脚本
- 上传的文件和数据
- 项目描述和文档
- 评论和反馈

**通信信息**：当您联系我们时：
- 支持请求和对话记录
- 调查反馈
- 社区论坛发帖

### 1.2. 自动收集的信息

**使用数据**：我们自动收集您如何使用 WANTA 的信息：
- 访问的功能和页面
- 使用的 Skill 和工具调用
- 使用的 AI 服务和 API 调用次数
- 会话时长和频率
- 错误日志和崩溃报告

**设备和技术信息**：
- IP 地址和大致位置（基于 IP）
- 设备类型、操作系统和浏览器
- 设备标识符
- 屏幕分辨率和语言偏好

本网站使用浏览器存储保存同意选择，并在获得允许时记住偏好。您可以通过页脚的 **Cookie 设置** 管理这些选择，详情参见 [Cookie 政策](https://wanta.ai/zh-cn/privacy/#cookie-policy)。

## 2. 我们如何使用您的信息

我们使用收集的信息用于以下目的：

### 2.1. 提供和改进服务
- 创建和管理您的账户
- 提供您请求的功能和服务
- 处理交易和发送相关通知
- 提供客户支持
- 监控和改善平台性能
- 修复错误和技术问题
- 开发新功能和服务

### 2.2. 沟通
- 发送服务相关通知（如系统维护、安全警报）
- 回复您的询问和请求
- 发送产品更新和新功能公告
- 征求反馈和进行调查
- 发送营销信息（您可以选择退出）

### 2.3. 分析和研究
- 分析使用趋势和用户行为模式
- 生成汇总的统计数据和分析报告
- 进行 A/B 测试和产品实验
- 改进我们的 AI 算法和推荐系统

### 2.4. 安全和合规
- 检测、预防和应对欺诈、滥用和安全威胁
- 验证用户身份和防止未经授权的访问
- 遵守法律义务和执行我们的服务条款
- 保护 WANTA、我们的用户和公众的权利和安全

### 2.5. AI 模型训练（有限）
- 我们**不会**使用您的私有用户内容来训练 AI 模型
- 我们可能会使用以下数据来改进服务：
  - 公开分享的内容（根据您的许可设置）
  - 汇总和匿名化的使用数据
  - 错误报告和崩溃日志
- 您可以在账户设置中选择退出某些数据使用

## 3. 数据共享和披露

我们重视您的隐私。我们不会出售您的个人信息。我们仅在以下有限情况下共享您的信息：

### 3.1. 服务提供商
我们与帮助我们运营和改进 WANTA 的可信第三方服务提供商共享信息，包括：
- **云托管服务**：如 AWS、Google Cloud（用于数据存储和计算）
- **AI 服务提供商**：如 OpenAI、Anthropic（当您使用相关功能时）
- **支付处理商**：如 Stripe（用于处理付款）
- **分析服务**：如 Google Analytics（用于使用分析）
- **客户支持工具**：如 Zendesk（用于支持请求）
- **电子邮件服务**：如 SendGrid（用于发送通知）

所有服务提供商都受保密义务约束，仅可出于提供服务的目的使用您的信息。

### 3.2. 用户之间的共享
- 当您公开分享 Skill 或 AI 工具时，其他用户可以查看和使用该内容
- 您的公开个人资料信息（如用户名、头像）可能对其他用户可见
- 您在社区论坛或评论中发布的内容是公开的

### 3.3. 法律要求
如有以下情况，我们可能会披露您的信息：
- 遵守法律、法规、法院命令或政府要求
- 执行我们的服务条款和其他协议
- 保护 WANTA、我们的用户或公众的权利、财产或安全
- 检测、预防或应对欺诈、安全或技术问题

### 3.4. 业务转让
如果 WANTA 参与合并、收购、破产或资产出售，您的信息可能会作为交易的一部分转移。我们将在您的个人信息转移并受不同隐私政策约束前通知您。

### 3.5. 经您同意
在上述情况之外，我们会在获得您的明确同意后才共享您的个人信息。

## 4. 数据安全

我们非常重视数据安全，并实施多层安全措施来保护您的信息。

### 4.1. 技术安全措施
- **加密**：传输中的数据使用 TLS/SSL 加密；静态数据使用 AES-256 加密
- **访问控制**：严格的权限管理和多因素身份验证（MFA）
- **网络安全**：防火墙、入侵检测系统和 DDoS 防护
- **安全审计**：定期进行安全评估和渗透测试
- **数据隔离**：多租户环境中的逻辑数据隔离

### 4.2. 组织安全措施
- 员工仅在需要时才能访问客户数据
- 所有员工签署保密协议并接受安全培训
- 实施数据访问日志和监控系统
- 建立安全事件响应计划

### 4.3. 安全限制
虽然我们采取合理的预防措施，但没有任何通过互联网传输数据或电子存储的方法是 100% 安全的。我们不能保证绝对的安全性。

### 4.4. 您的责任
您也有责任保护您的账户：
- 使用强密码并定期更改
- 不要与他人共享您的密码
- 启用多因素身份验证
- 及时报告任何可疑活动

### 4.5. 数据泄露通知
如果发生数据泄露，可能会影响您的个人信息，我们将：
- 在发现后 72 小时内通知相关用户
- 说明泄露的性质和影响
- 提供补救措施和保护建议
- 向相关监管机构报告（如适用）

## 5. 数据保留和删除

### 5.1. 数据保留期限
我们仅在必要的时间内保留您的个人信息：

- **账户数据**：在您的账户处于活动状态期间
- **使用数据**：通常保留 24 个月用于分析
- **支付记录**：根据税务和会计要求保留 7 年
- **支持记录**：保留 3 年用于质量保证
- **法律义务数据**：按法律要求的时间保留

### 5.2. 账户删除
当您删除账户时：
- 您的个人资料和账户信息将在 30 天内删除
- 您的私有用户内容将被永久删除
- 公开分享的内容可能仍然可见（如果其他用户已复制）
- 某些数据可能因法律要求而保留

### 5.3. 数据导出
在删除账户之前，您可以：
- 导出您的 Skill 和项目数据
- 下载您上传的文件
- 请求您的个人数据副本

## 6. 您的隐私权利

根据适用法律（如 GDPR、CCPA），您对您的个人信息享有以下权利：

### 6.1. 访问权
您有权知道我们收集了关于您的哪些个人信息，并获得该信息的副本。

### 6.2. 更正权
您有权要求更正不准确或不完整的个人信息。

### 6.3. 删除权（被遗忘权）
您有权要求删除您的个人信息，但以下情况除外：
- 完成交易或提供服务所必需
- 遵守法律义务
- 行使言论自由或研究目的
- 内部合法用途

### 6.4. 数据可携权
您有权以结构化、常用和机器可读的格式接收您的个人信息，并有权将该数据传输给另一个控制者。

### 6.5. 拒绝权
您有权拒绝：
- 出于营销目的处理您的个人信息
- 基于合法利益的数据处理
- 自动化决策和分析

### 6.6. 限制处理权
在某些情况下，您有权限制我们如何使用您的个人信息。

### 6.7. 撤回同意权
如果我们基于您的同意处理数据，您有权随时撤回同意，但不影响撤回前基于同意的处理的合法性。

### 6.8. 行使您的权利
要行使这些权利，请通过 privacy@wanta.ai 联系我们。我们将在 30 天内回复您的请求。

**身份验证**：为保护您的隐私，我们可能需要验证您的身份后才能处理请求。

**无歧视**：您行使隐私权利不会受到歧视性待遇。

## 7. 国际数据传输

### 7.1. 数据存储位置
我们的服务器主要位于美国。如果您从美国以外的地区访问 WANTA，您的信息将被传输到美国并在美国处理和存储。

### 7.2. 跨境传输保障措施
对于欧盟/欧洲经济区用户，我们通过以下方式确保数据传输的安全：
- 使用欧盟委员会批准的标准合同条款（SCC）
- 确保数据处理商提供充分的数据保护
- 遵守 GDPR 的跨境数据传输要求

### 7.3. 欧盟代表

根据 GDPR 要求，如果适用，我们将在欧盟指定数据保护代表。相关信息将在需要时更新。

## 8. 第三方链接和服务

### 8.1. 第三方网站
WANTA 可能包含指向第三方网站、插件或服务的链接。我们不对这些第三方的隐私做法或内容负责。

### 8.2. 第三方集成
当您使用第三方集成（如 AI 服务、存储服务）时：
- 您的数据可能会与这些第三方共享
- 这些服务有其自己的隐私政策
- 我们建议您查看这些政策

### 8.3. 社交媒体功能
我们的服务可能包含社交媒体功能（如分享按钮）。这些功能可能会收集您的 IP 地址和访问的页面，并可能设置 Cookie。

<a id="cookie-policy"></a>

## 9. Cookie 政策

### 9.1. 什么是 Cookie
Cookie 是存储在您设备上的小型文本文件，用于帮助网站记住您的偏好和活动。

### 9.2. 我们使用的 Cookie 类型

- **必要存储**：维持网站基本功能并保存您的同意选择。
- **功能存储**：在您允许后记住外观主题等偏好。
- **分析**：为未来分析能力预留的同意类别，当前官网没有加载分析或广告跟踪器。

这些类别同时涵盖 Cookie 和 localStorage 等浏览器存储。当前官网没有加载 Google Analytics、Mixpanel、Google Ads 或 Facebook Pixel。

### 9.3. 管理 Cookie

首次访问时，Cookie 提示允许您接受全部选项、拒绝可选存储或自定义选择。您可以随时从页脚重新打开 **Cookie 设置** 进行调整，也可以通过浏览器设置删除或阻止存储的数据。

### 9.4. 第三方 Cookie
我们的服务提供商可能会设置自己的 Cookie。我们不控制这些第三方 Cookie。

## 10. 儿童隐私

### 10.1. 年龄限制
WANTA 主要面向 18 岁及以上的用户。13-17 岁的用户可以在父母或监护人同意下使用。

### 10.2. 未满 13 岁的儿童
我们不会故意收集 13 岁以下儿童的个人信息。如果您是父母或监护人，发现您的孩子未经您同意向我们提供了个人信息，请通过 privacy@wanta.ai 联系我们。

### 10.3. 父母权利
父母和监护人有权：
- 查看他们孩子的个人信息
- 要求删除信息
- 拒绝进一步收集或使用信息

## 11. 隐私政策变更

### 11.1. 更新通知
我们可能会不时更新本隐私政策以反映：
- 我们服务的变化
- 法律或监管要求的变化
- 我们隐私实践的改进

### 11.2. 如何通知您
对于重大变更，我们将：
- 通过电子邮件通知您（至少提前 30 天）
- 在平台上显示显著通知
- 更新本页面顶部的"最后更新"日期

### 11.3. 生效
更新后的政策将在发布后立即生效，除非另有说明。继续使用我们的服务即表示您接受更新后的政策。

## 12. 加州居民的特殊权利（CCPA）

如果您是加州居民，根据《加州消费者隐私法》（CCPA），您享有额外的权利：

### 12.1. 知情权
您有权知道我们在过去 12 个月内：
- 收集了哪些个人信息类别
- 个人信息的来源类别
- 收集或出售个人信息的商业目的
- 我们与之共享个人信息的第三方类别

### 12.2. 不出售
我们**不出售**您的个人信息。

### 12.3. 无歧视权
您行使 CCPA 权利不会受到歧视性待遇，包括：
- 拒绝提供服务
- 收取不同的价格或费率
- 提供不同级别或质量的服务

### 12.4. 授权代理人
您可以指定授权代理人代表您提出请求。

## 13. 欧盟居民的特殊权利（GDPR）

如果您是欧盟/欧洲经济区居民，根据《通用数据保护条例》（GDPR），您享有额外的权利：

### 13.1. 合法处理基础
我们基于以下合法基础处理您的个人数据：
- **合同履行**：提供您请求的服务
- **合法利益**：改进服务、安全、欺诈预防
- **同意**：营销通信、某些分析
- **法律义务**：遵守欧盟或成员国法律

### 13.2. 数据保护官（DPO）
您可以通过 dpo@wanta.ai 联系我们的数据保护官。

### 13.3. 向监管机构投诉
您有权向数据保护监管机构投诉我们对您个人数据的处理。

## 14. 联系我们

### 14.1. 隐私问题
如果您对本隐私政策或我们的隐私实践有任何问题、疑虑或投诉，请联系我们：

**电子邮件**：privacy@wanta.ai
**数据保护官**：dpo@wanta.ai
**一般支持**：support@wanta.ai

### 14.2. 响应时间
我们将在收到您的隐私请求后 30 天内回复（GDPR 要求）。对于复杂的请求，我们可能需要最多 60 天，并会提前通知您。

---

**感谢您信任 WANTA**。保护您的隐私对我们至关重要，我们致力于维护您的信任。

