中国大陆个人信息保护说明

生效日期：【生效日期】

本说明适用于在中华人民共和国境内（不含香港、澳门和台湾地区）使用 Fughetta 的个人，是对 Privacy Policy（隐私政策，英文）的补充。二者不一致时，对上述个人以本说明为准。

个人信息处理者

• 名称：【公司法定名称】
• 地址：【通讯地址】
• 联系方式：【个人信息保护联系邮箱】
• 境内代表或专门机构（《个人信息保护法》第五十三条）：【名称及联系方式】

我们处理的个人信息、目的和方式

个人信息种类	处理目的	处理方式
账户信息：电子邮箱、姓名（如提供）、用户 ID；通过 GitHub 或 Google 登录时取得的电子邮箱和基本资料	注册、登录、账户管理	收集、存储、使用
工作区信息：所属工作区、角色、邀请记录（含被邀请人电子邮箱）	提供工作区和成员功能	收集、存储、使用
API 令牌元数据：名称、前缀、适用工作区、创建/最近使用/过期/吊销时间（令牌本身仅以 SHA-256 哈希保存）	身份验证和安全	收集、存储、使用
用量信息：每日构建次数、失败次数、构建秒数、同步字节数、工具调用次数；最近的构建记录	执行配额、显示用量统计	自动收集、存储、使用
账单信息：Stripe 客户 ID、发票金额、币种和计费周期（不含银行卡号）	收费和财务记录	收集、存储、使用
技术信息：IP 地址、时间戳、浏览器标识等请求日志	安全、防止滥用、排查故障	自动收集、存储

我们不主动收集敏感个人信息。你和你的智能体放入项目的代码和文件由工作区所有者负责，我们仅为提供服务而处理。我们不利用个人信息进行对你的权益有重大影响的自动化决策。

跨境处理

Fughetta 的服务器位于中华人民共和国境外【国家或地区】。使用本服务即意味着你的个人信息将在境外处理。依据《个人信息保护法》第三十九条，我们会在【注册时】就跨境处理单独征得你的同意。境外接收方如下：

接收方	联系方式	处理目的和方式	个人信息种类
【公司法定名称】	【联系邮箱】	提供本服务	上表全部种类
Supabase, Inc.	【联系方式】	身份验证与账户数据库	账户、工作区、令牌元数据、每日用量、账单状态
Stripe, Inc.	【联系方式】	支付方式与发票	账单信息、发票金额、币种
【云服务提供商】	【联系方式】	托管网关、文件存储和构建节点	用量、技术信息及你放入项目的内容

你可以通过下文的联系方式，向我们或上述接收方行使本说明所列的权利。我们采用的跨境机制为【个人信息出境标准合同 / 个人信息保护认证 / 安全评估，按实际情况选择】。

保存期限

我们按隐私政策所列期限保存个人信息；期限届满后删除或匿名化处理，法律、行政法规另有规定的除外。

你的权利

依据《个人信息保护法》，你有权：

• 知情，并决定、限制或拒绝我们处理你的个人信息；
• 查阅、复制你的个人信息，并在符合条件时请求转移至你指定的个人信息处理者；
• 更正、补充不准确或不完整的个人信息；
• 在法定情形下请求删除个人信息；
• 撤回同意（撤回不影响撤回前基于同意已进行的处理）；
• 要求我们对个人信息处理规则作出解释说明；
• 注销账户。

自然人死亡的，其近亲属可依法对死者的相关个人信息行使上述部分权利。请通过【个人信息保护联系邮箱】联系我们，我们将在【15 个工作日】内答复。

未成年人

本服务不面向未满十四周岁的未成年人，我们不会在知情的情况下处理其个人信息。

安全措施

我们以哈希形式保存 API 令牌，使用加密方式验证会话，每次构建都在带有资源限制的隔离进程组中运行，工作区仅对其成员可见。发生个人信息安全事件时，我们将依法采取补救措施，并通知履行个人信息保护职责的部门和你。

投诉与举报

如对我们的个人信息处理有疑问或投诉，请先联系【个人信息保护联系邮箱】。你也可以向网信部门等履行个人信息保护职责的部门投诉、举报。