[ 隐私政策 ]
我们如何处理您的数据。
我们用清晰的语言说明数据处理方式：尽可能将数据托管于欧盟，未经您同意不进行跟踪。本政策说明我们在 studio-8.dev 及客户门户中收集哪些数据、出于何种目的，以及您如何行使自己的权利。
最后更新：2026 年 10 月 14 日 · v2.0
01数据控制者
studio-8.dev 所收集个人数据的控制者为 STUDIO8。STUDIO8 是一家注册资本为 8,000 欧元的法国简化股份公司（SAS），在埃夫里商业及公司注册处（RCS Évry）登记，注册号 107 125 700，注册地址为 17 rue Pierre, 91230 Montgeron, France（法国）。
如对您的数据有任何疑问，请发送邮件至 privacy@studio-8.dev。
02我们收集的数据
我们只收集必要的数据。根据您使用网站的方式，可能包括：
- 联系请求：通过联系表单或 AI 助手联系我们时，您的姓名、邮箱地址、公司、所选主题及留言内容。
- 与 AI 助手的对话：您与助手往来的消息。如您选择将对话发送给我们，我们会收到完整记录及一份简短摘要。
- 浏览数据（仅在您同意访问统计后收集）：浏览的页面、点击、大致位置，以及设备和浏览器类型，由 PostHog 收集。
- 保障网站安全运行所需的技术数据：您的 IP 地址及请求信息，例如用于限制重复提交表单。
- Atelier 客户门户：您的邮箱地址、登录链接、提案相关活动（打开记录、各章节停留时间、范围选择），以及签署时的签名与已签署的 PDF。提案页面的会话回放会遮蔽提案正文、签名与评论：我们查看的是浏览过程，而非内容本身。
03处理目的与法律依据
每一项数据处理均有 GDPR 规定的法律依据：
- 回复您的咨询并准备首次沟通
- 应您要求在订立合同前采取的措施（第 6(1)(b) 条）
- 统计访问量并改进网站
- 您的同意，可随时撤回（第 6(1)(a) 条）
- 通过 Atelier 开展客户项目
- 履行与您之间的合同（第 6(1)(b) 条）
- 保存签署记录
- 履行法定义务（第 6(1)(c) 条）
- 保障网站安全并防止滥用
- 保护服务的正当利益（第 6(1)(f) 条）
04数据接收方
只有确有需要的 Studio 8 团队成员才能访问您的数据。我们不会出售或出租您的数据，也不会将其用于营销目的。
以下服务商代表我们处理数据：
- Fly.io
- 应用托管，荷兰阿姆斯特丹
- Supabase
- 数据库与文件存储，爱尔兰
- PostHog
- 访问统计，欧盟云（德国法兰克福）
- Anthropic
- AI 助手及联系请求摘要所使用的 AI 模型
- 电子邮件（Google Workspace）
- Slack
- 新联系请求的内部通知
Anthropic、Google 和 Slack 可能在欧盟以外（尤其是美国）处理数据。此类传输依据 GDPR 规定的保障措施进行，例如欧盟委员会标准合同条款或欧盟—美国数据隐私框架。
05保留期限
- 联系请求及与助手的对话：自最后一次沟通起保留三年，除非后续开展了合作项目。
- 客户项目数据：在项目进行期间保留。归档项目为满足税务和法律要求保留七年，之后删除。
- 登录链接：15 分钟。会话回放：30 天。
Cookie 的保留期限见下文。上述期限届满后，数据将被删除或匿名化。您可随时申请提前删除。
07您的权利
根据 GDPR 及法国《信息与自由法》，您享有以下权利：
- 访问权：获取我们所持有的您的数据副本。
- 更正权：更正不准确的数据。
- 删除权：删除您的数据。
- 反对权与限制处理权：要求停止或限制处理。
- 可携带权：以机器可读格式获取您的数据。
- 撤回同意：可随时撤回，不影响此前已进行的处理。
- 身后指示：指定您身故后数据的处理方式。
如需行使上述权利，请使用相关邮箱发送邮件至 privacy@studio-8.dev。我们将在一个月内回复。如对您的身份存在合理疑问，我们可能会请您确认身份。
如您认为自己的权利未得到尊重，可向法国数据保护机构 CNIL 投诉。
08数据安全
我们采取适当的技术和组织措施，防止您的数据丢失、被篡改或遭未经授权的访问，包括：加密连接（HTTPS）、仅限确有需要的团队成员访问、登录链接 15 分钟后失效，以及替换了客户联系方式的独立测试环境。
09政策更新
我们可能会随着服务变化更新本政策。页面顶部的日期为最新版本日期。如有重大变更，我们会在网站上公布，或通过邮件通知相关客户。