隐私政策
最后更新时间： 2026 年 5 月 18 日
1.数据控制器
BrandSuite 是 DIBS SRL 的产品（公司：DIBS SRL — 注册办事处：Via Romagnosi 6, 50134 Florence, Italy — 增值税/税号：07181170486）。 DIBS SRL 是通过 BrandSuite 平台（以下简称“BrandSuite”或“平台”）收集的个人数据的数据控制者。本政策描述了法规 (EU) 2016/679 (GDPR) 和适用的意大利法律规定的预期处理和适用权利。配置、提供程序和措施可能会在发布前发生变化，本政策将在实际采用时进行更新。
2.我们收集的数据
我们仅收集提供服务所必需的数据：
- 注册数据：名字、姓氏、电子邮件、密码（通过 Supabase Auth 安全散列）
- 账单数据：公司名称、地址、增值税/税号，直接或通过 Stripe 提供
- 使用数据：创建的项目、消耗的积分、生成的工件、会话日志
- 技术安全数据：IP 地址、浏览器和设备类型，根据提供商的有效配置在技术日志中进行处理
- 聚合公共统计：按页面、所选语言、国家/地区代码、设备类别和来源类别进行每日汇总，不使用 Cookie、标识符、URL 参数或个人资料。IP 地址不会保存在分析数据中
- 用户提供的内容：简介、项目描述、发送给 AI 模型的提示、上传的资产
- Cookie 和类似技术：请参阅专门部分
3.处理目的
我们仅将数据用于：
- 交付 BrandSuite 功能（可交付成果生成、导出、团队协作）
- 管理帐户、身份验证和安全（包括审核日志和欺诈预防）
- 通过 Stripe 处理付款和计费
- 发送服务通信（确认、系统通知、账单提醒）
- 通过每日汇总流量衡量流量，只有在征得同意的情况下，才能通过详细分析改进平台
- 遵守法律、税务和信息安全义务
4.与第三方共享
We do not use personal data as a product for sale. We may share necessary data with technical providers and competent authorities in the circumstances described below. Each provider's privacy role, legal basis, agreements and transfers depend on the processing and configuration actually adopted; details can be requested at dev@brandsuite.io:
- Supabase（数据库、身份验证和存储）- 根据为服务配置的区域和条款
- Stripe（付款和计费）- 根据提供商条款
- AI 提供商（OpenAI、Anthropic、Google） - 根据提供商配置和条款进行选定处理
- 重新发送/交易电子邮件提供商 - 用于服务通知
- 主管机构，仅在法律要求的情况下
5.您的权利
根据 GDPR，您有权：
- 访问您的个人数据（第 15 条）
- 纠正不准确的数据（第 16 条）
- 删除/被遗忘权（第 17 条）
- 限制处理（第 18 条）
- 结构化格式的数据可移植性（第 20 条）
- 反对处理（第 21 条）
- 随时撤回同意（第 7 条）
- 向意大利数据保护机构 (www.garanteprivacy.it) 提出投诉
To exercise your rights, email dev@brandsuite.io. We will respond without undue delay and normally within one month, subject to extensions allowed by law.
6.数据保留
We retain data for as long as needed for the stated purposes and applicable legal obligations. Effective periods for accounts, backups, billing, logs and content are under operational verification and are not presented here as final. You can request information or deletion at dev@brandsuite.io; legal, security, fraud, billing or dispute obligations may require exceptions.
7.安全
We apply proportionate technical and organizational measures, including authentication and access controls; the data model uses Row-Level Security policies where configured. Provider encryption, backups, audit coverage, 2FA and incident-response details depend on the effective configuration and are not presented here as certifications. Contact dev@brandsuite.io for a specific verification.
🇪🇺 GDPR 权利（欧盟）
DIBS SRL 根据法规（欧盟）2016/679 处理个人数据，并承认本政策中所述的权利。请联系隐私主管，了解有关法律依据、转移或所采取措施的信息。
- 接收有关适用于处理的法律依据的信息
- 接收有关欧盟外转移和适用保障措施的信息
- 行使访问、纠正、删除、限制、可移植和反对权
- 当处理基于以下内容时撤回同意同意
- 向主管监管机构提出投诉
隐私联系人: DIBS SRL — Via Romagnosi 6, 50134 Florence, Italy — dev@brandsuite.io
🇺🇸 加利福尼亚州隐私请求
如果加利福尼亚州隐私法适用于您的情况，您可能拥有特定权利。 CCPA 或 CPRA 是否适用取决于法定要求，此处不作为一般认证提供。请求可能包括：
- 了解我们收集哪些类别的个人数据
- 请求删除您的数据
- 选择退出数据共享
- 在行使权利时免受歧视
- 更正不准确的数据
We do not use personal data as a product for sale. For information about any applicable legal definition of sale or sharing, email dev@brandsuite.io.
9.本政策的变更
我们可能会更新此政策以反映监管变化、有效配置或服务演变。我们将显示更新日期，并在法律要求或适合变更的情况下，在其生效之前或生效时通过合理方式发出通知。
10.联系方式
如果对本政策或您的个人数据处理有任何疑问，请联系数据控制者 DIBS SRL — Via Romagnosi 6, 50134 Florence, Italy (VAT 07181170486)。
Email: dev@brandsuite.io