最后更新日期：2026年5月6日
一、概述
妮可福瑞电子商务工作室（以下简称"我们"）非常重视用户的隐私保护。本隐私政策适用于我们运营的 AdFlow 平台（以下简称"本平台"），说明我们如何收集、使用、存储和保护您的个人信息。
使用本平台服务即表示您同意本隐私政策的内容。我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规。
二、信息收集范围
我们收集的信息包括以下类别：
2.1 自动生成信息
浏览器指纹标识 — 用于识别用户身份，无需注册账号时自动生成
2.2 用户主动提供的信息
- 个人资料：昵称、头像、联系方式等
- 实名认证信息：姓名、身份证号（仅企业版用户认证时提供）
- 项目数据：项目名称、描述、任务、甘特图、财务数据等
- 报价数据：报价方案、单价库、合同金额等
- 供应商信息：公司名称、联系方式、案例等（供应商入驻时提供）
- 文件数据：上传的效果图、合同、Excel模板等
- AI配置信息：自定义API密钥、模型端点等（BYOK模式用户）
2.3 技术日志信息
- 访问日志：访问时间、页面路径、停留时长
- 设备信息：浏览器类型、操作系统、屏幕分辨率
- 错误日志：用于排查技术问题
2.4 支付信息
支付过程由支付宝/微信支付等官方支付渠道处理，我们不收集、存储您的银行卡号、支付密码等敏感支付信息。我们仅记录订单编号、支付金额、支付时间和支付状态。
三、信息使用目的
我们收集的信息用于以下目的：
- 提供、维护和改进平台核心服务功能
- AI智能服务（物料解析、报价生成、汇报生成等）— 您的输入数据仅用于生成您请求的内容
- 用户身份识别与账号安全
- 处理订阅与支付相关事务
- 供应商匹配与询价服务
- 发送服务通知（如项目进度提醒、审批通知等）
- 数据分析与产品优化（使用聚合数据，不识别个人身份）
- 遵守法律法规要求
四、信息共享与披露
我们不会将您的个人信息出售给任何第三方。以下情况下我们可能会共享您的信息：
- 经您同意：如项目分享功能，您主动选择分享的项目数据将对指定人员可见
- 供应商询价：您发起询价时，相关项目需求信息将发送给对应供应商
- 组织内共享：企业版用户在组织内共享项目、客户档案等信息
- 法律要求：应法律法规、诉讼、政府机关要求
五、第三方服务
本平台使用以下第三方服务，这些服务有其各自的隐私政策：
5.1 数据存储 — Supabase / 腾讯云
- 用途：存储您的项目数据、用户资料、报价数据等所有业务数据
- 当前：数据存储于 Supabase（火山引擎国内节点），数据不出境
- 后期：我们可能将数据迁移至腾讯云，迁移前会提前通知
- 加密：传输过程使用 TLS 加密，静态数据使用 AES-256 加密
- 访问：仅授权的系统服务可访问数据库，无人工直接查询
5.2 文件存储 — S3兼容对象存储
- 用途：存储您上传的图片、合同文件、Excel模板等
- 访问：文件通过预签名URL临时授权访问，有时效限制
5.3 AI服务 — 大语言模型
- 用途：AI物料解析、报价生成、汇报生成、合同比对等功能
- 平台模式：通过 Coze 平台 SDK 调用，数据经加密传输
- BYOK模式：您使用自己的API密钥，数据直接发送至您指定的模型服务商
- 我们不会将您的AI输入数据用于模型训练
5.4 支付服务 — 支付宝 / 微信支付
- 用途：处理Pro版和企业版的订阅支付
- 安全：支付过程在支付宝/微信的安全环境中完成
- 我们不收集或存储您的支付账户密码
六、信息保护措施
我们采取以下措施保护您的信息安全：
- 数据传输：全站 HTTPS/TLS 1.2+ 加密传输
- 数据存储：数据库静态加密（AES-256），敏感字段单独加密
- 访问控制：基于角色的数据隔离，用户只能访问自己的数据
- API安全：接口鉴权 + 参数校验 + 频率限制
- AI密钥安全：BYOK模式下您的API密钥加密存储，仅您本人可查看
- 定期审计：定期检查系统安全漏洞和异常访问
- 数据备份：每日自动备份，支持灾难恢复
七、数据保留与删除
- 您的数据在您使用平台期间持续保留
- 免费版用户连续12个月未登录，我们有权清理其数据（清理前30天邮件通知）
- 付费用户数据在订阅期内始终保留，订阅到期后保留90天
- 您可以随时联系 343523832@qq.com 请求删除个人数据
- 数据删除请求将在15个工作日内处理完成
- 法律要求必须保留的数据（如支付记录）将按法定期限保留
八、您的权利
根据相关法律法规，您享有以下权利：
- 查阅权：您可以在平台个人中心查看自己的资料和项目数据
- 更正权：您可以随时修改自己的个人资料和项目数据
- 删除权：您可以删除自己的项目、报价等数据，或联系我们删除账号
- 导出权：您可以导出自己的项目数据、报价数据等（平台提供导出功能）
- 撤回同意权：您可以撤回之前给予的授权同意
- 获取副本：您可以联系我们获取个人信息的副本
九、未成年人保护
本平台的产品和服务主要面向广告行业从业者，不面向未成年人。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
十、Cookie与本地存储
本平台使用浏览器本地存储技术（LocalStorage、SessionStorage）来：
- 维护用户会话状态
- 存储用户偏好设置（如主题选择）
- 提升页面加载性能
我们不使用第三方追踪Cookie或广告Cookie。您可以通过浏览器设置清除本地存储数据。
十一、隐私政策变更
我们可能会不时更新本隐私政策。更新后的政策将在平台内公布，并通过弹窗或邮件通知您。如您在政策更新后继续使用本平台服务，即视为同意更新后的隐私政策。
十二、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 运营主体：妮可福瑞电子商务工作室
- 联系邮箱：343523832@qq.com
- ICP备案：沪ICP备2026017308号
我们将在15个工作日内回复您的请求。