隐私政策

我们不会出售您的个人数据。我们不会为了广告目的向第三方出售、出租或交易您的数据。我们仅按下文所述处理您的数据，以便为您提供和改进本服务。

我们处理您的信息，以便：

• 提供和维护本服务（账户访问、网站生成、托管、发布）。
• 改进并个性化生成体验。
• 改进功能、修复错误，并了解总体使用趋势。
• 检测和防范安全威胁、欺诈和滥用。
• 与您沟通（服务通知、产品更新、账单通知）。
• 履行我们的法律义务。

我们可能会为分析和研究目的对数据进行汇总或匿名化处理；此类数据不再能够识别您的身份。

在 GDPR 适用的情况下，我们依据以下法律依据：

• 合同履行（Art. 6(1)(b)）：创建和维护您的账户、生成和托管您的网站，以及提供支持。
• 合法利益（Art. 6(1)(f)）：保障本服务的安全、防范欺诈和滥用、通过注重隐私的分析来衡量和改进性能，以及了解总体使用情况。
• 同意（Art. 6(1)(a)）：在我们征求您同意的情形下，例如非必要 Cookie（在提供时）或可选的营销信息。您可以随时撤回同意。
• 法律义务（Art. 6(1)(c)）：履行我们的法律、会计和税务责任，并响应合法请求。

如果您位于 Türkiye，相应的 KVKK 依据在下方的 Türkiye 章节中作了概述，并在我们的KVKK 披露通知中完整列明。

我们不会出售您的个人数据。 我们仅在运营本服务所必需的范围内共享信息，涉及以下提供商及以下情形：

• Anthropic (Claude API)，美国 — 您撰写的简介和提示文本会发送至此处，用于生成您网站的文字内容。
• OpenAI，美国 — 用于为您的网站生成图像和视频。
• fal.ai，美国 — 用于为您的网站生成图像和视频。
• Supabase，美国 — 身份验证和数据库：存储您的账户、个人资料和服务数据。
• Vercel，美国 — 托管和无 Cookie 分析：运行本服务并衡量页面性能，不使用 Cookie，也不对您进行画像分析。
• Cloudflare（全球网络）— 存储 (R2)：保存您所生成网站的资产；以及机器人防护 (Turnstile)：保护注册和登录免受自动化滥用。
• Resend — 事务性电子邮件：投递账户和通知邮件，例如注册和候补名单确认邮件。
• 支付提供商 — 当您进行付款时，由第三方支付提供商处理付款；我们不存储卡号。
• 法律与安全 — 在法律要求或为保护权利与安全的情况下，向主管机关披露。
• 业务转让 — 在合并、收购或重组中，且隐私义务得到保留。
• 您发布的内容 — 您选择发布的网站和链接可被公开访问。

图像和视频生成在我们自有的基础设施上运行；生产过程中创建的图像和视频生成提示会发送至 OpenAI 和 fal.ai。

Web360 为全球用户提供服务，我们的提供商会在您所在国家/地区以外的国家/地区处理数据，包括在欧洲经济区 (EEA) 以外。Anthropic、OpenAI、fal.ai、Vercel 和 Supabase 在美国处理数据，Cloudflare 运营一个全球网络。

在数据传输至 EEA 以外的情况下，我们依据适用法律所认可的适当保障措施（例如充分性决定或 Standard Contractual Clauses），并辅以合理的安全措施。

我们仅在必要期间内保留个人信息：

• 账户数据：保留至您删除账户为止。当您删除账户时，会有一段短暂的宽限期（约 7 天），在此期间可撤销删除；此后您的数据将被永久删除。
• 生成的网站、提示词和上传内容：在您的账户处于活动状态期间保留；当您删除它们或关闭账户时被移除或匿名化。
• 运营日志：出于安全和故障排查目的保留有限期间（约 90 天）。
• 产品和使用洞察：仅以汇总或匿名形式保留。
• 我们依法必须保留的记录（例如会计记录）：保留法律所要求的期限。

根据您所在的地区，您可能有权访问您的数据；更正数据；删除数据；限制或反对处理；转移数据；以及撤回您已给予的同意。如果您位于欧盟/欧洲经济区，您还有权向您当地的数据保护机构提出投诉。如需行使权利，请致函 contact@web360.studio；我们可能会要求提供信息以核实您的身份。如果您位于 Türkiye，您的 KVKK 权利在我们的KVKK 披露通知中列明。

我们采取合理的、符合行业标准的技术和组织措施来保护您的数据：传输过程中的加密（TLS）、通过授权限制访问，以及定期的安全审查。互联网上没有任何传输或存储方式是 100% 安全的，因此我们也建议您使用强密码。

本服务并非面向 18 岁以下人士，我们也不会在知情的情况下收集他们的个人数据。如果您认为有儿童向我们提供了数据，请联系 contact@web360.studio，我们将予以删除。

本服务可能包含指向第三方网站或服务的链接。我们不对其隐私做法负责；请在使用前查阅它们各自的政策。

我们可能会不时更新本政策。我们将在本页面发布更新并刷新"最后更新"日期，并将就重大变更合理地通知您。

如有隐私问题和请求：contact@web360.studio

Web360（360 Global Studio Yazılım ve Teknoloji A.Ş.）是数据控制者。我们依据第 3 节中的法律依据处理您的个人数据，您可以行使第 7 节中的权利。您有权向您所在国家的监管机构提出投诉。当您的数据被传输至 EEA 之外时，我们采取第 5 节所述的保障措施。如有任何隐私请求，请联系 contact@web360.studio。

如果您位于 Türkiye，您的个人数据由 360 Global Studio Yazılım ve Teknoloji A.Ş. 作为数据控制者依据 Law No. 6698（"KVKK"）进行处理。我们处理的数据类别、第 5 条项下的法律依据、第 8–9 条项下的传输，以及第 11 条项下您的权利，均在我们的KVKK 披露通知中完整列明。