生效日期：2026年2月10日
Rakenne（「我们」）运营 rakenne.app 平台。本隐私政策说明我们如何依据《通用数据保护条例》（GDPR）及适用的数据保护法律收集、使用和保护您的个人数据。
我们收集哪些数据
我们收集以下类别的个人数据：
- 账户信息：注册时提供的姓名、电子邮件地址和密码哈希值。
- 使用数据：交互日志、功能使用情况、浏览器类型、IP 地址和时间戳。
- 内容数据：您在平台上创建的文档和工作流程。
- 支付数据：通过我们的第三方支付服务商（Stripe）处理的账单信息。
我们如何使用您的数据
我们使用您的数据用于：
- 提供我们的服务（法律依据：合同履行）。您的数据不会用于训练 LLM 或任何其他目的。
- 验证您的身份并保护您的账户（法律依据：合同履行）。
- 传达服务更新、安全提醒和支持消息（法律依据：合同履行；合法利益）。
- 分析使用模式以改进产品质量和用户体验（法律依据：合法利益；在适用情况下就可选分析取得同意）。
- 遵守法律义务（法律依据：法律义务）。
人工智能与语言模型
您的内容（输入、文档和对话）由第三方运营的 AI 模型处理以提供本服务。当 Rakenne 提供 API 密钥时，该提供商为 Anthropic、OpenAI 或 Google（视配置而定）。该处理仅用于推理；您的数据不用于训练模型。
子处理方。 我们使用以下子处理方：Google Cloud（托管）、Stripe（支付），以及在您未使用「自带密钥」时使用的 LLM 提供商（Anthropic、OpenAI 或 Google）。各方均受数据处理协议约束，仅用于本政策所述目的。
自带密钥。 当您使用「自带密钥」时，您所连接的 LLM 提供商为您自己的控制者或子处理方。该提供商对您内容的处理受您与其签订的协议及其隐私政策约束。Rakenne 不控制该提供商的处理或数据处理行为。
数据存储与安全
您的数据存储在美国的服务器上，使用 Google Cloud。我们采取符合行业标准的技术和组织措施保护您的数据，包括传输加密（TLS）和静态加密、访问控制和定期安全审计。
国际传输
您的数据可能被传输至美国及其他国家/地区并在当地处理。在适用法律要求的情况下，我们会实施适当的保障措施（如欧盟标准合同条款或同等措施）。我们使用的保障措施副本可根据要求提供；请联系 privacy@rakenne.app 。
第三方服务
我们可能与可信的第三方服务提供商共享数据，用于托管、分析和支付处理。所有第三方均受数据处理协议约束，并须遵守 GDPR。
敏感与特殊类别数据
本服务面向商业文档工作流程。若您上传揭示特殊类别（如健康、种族或民族出身）的个人数据，您须确保具有合法依据且使用符合适用法律。我们建议不要上传不必要的特殊类别或高度敏感数据。
儿童
本服务不面向 16 岁以下个人。我们不会故意收集其个人数据。若您认为我们收集了 16 岁以下儿童的数据，请通过 privacy@rakenne.app 联系我们。
数据保留
我们在您的账户存续期间保留账户数据，并在关闭后合理期限内保留以遵守法律和解决争议。使用数据在有限期限内保留以运营和改进服务。项目与内容数据在您的项目存在期间及您删除后有限期限内保留。与支付相关的数据按税务和法律义务要求保留。在法律要求或出于合法目的（如解决争议、执行协议）时，我们可能更长时间保留部分数据。
您的权利
根据 GDPR，您有权：
- 访问您的个人数据。
- 更正不准确或不完整的数据。
- 删除您的数据（「被遗忘权」）。
- 限制或反对处理。
- 数据可携 — 以结构化、机器可读格式接收您的数据。
- 在处理基于同意时随时撤回同意。
- 向您居住或工作所在国的监管机构提出投诉。
行使上述任何权利，请联系 privacy@rakenne.app 。
美国州隐私权
若您为加利福尼亚州或美国其他具有综合性隐私法的州的居民，可能适用额外的披露与权利（如所收集数据类别、目的、出售/共享及选择退出权）。该等披露及如何行使权利可根据要求或补充文件提供；请联系 privacy@rakenne.app 。
Cookie
我们使用必要 Cookie 以运营平台，并使用可选分析 Cookie 了解使用模式。详情请参阅我们 Cookie 同意横幅的设置。
联系方式
如有与隐私相关的咨询或疑虑，请联系我们的数据保护团队：privacy@rakenne.app 。