Wefta 隐私政策与数据实践

谁对你的数据负责

Wefta 由 Felipe Venturini Apoio Administrativo 运营，在巴西的 CNPJ 登记号为 32.096.840/0001-96，注册地址为 Rua São Lourenço 331, Vila Alpina, São Paulo, SP, 03211-050, Brazil。除本政策另有说明外，该主体是本政策所述处理活动的控制者（数据控制方）。

任何隐私相关请求都可以发送到 privacy@wefta.ai，或通过我们的支持页面提出。我们会在适用于你的法律所要求的期限内答复：LGPD 项下为 15 天，GDPR 项下为一个月（复杂请求可延长两个月），CCPA 项下为 45 天（可再延长一次 45 天）。

我们何时是控制者，何时是受托方

这一区分决定了谁对什么负责，并不是形式上的说法。同一家公司可以对不同的数据集合同时承担两种角色，Wefta 就是如此。

• 你的工作区内容——你或你的团队记录到 Space、Group 和 Topic 中的一切，包括关于你自己的客户和员工的任何个人数据：你是控制者，Wefta 是受托方（受托处理方）。我们只按你书面记录的指示行事，绝不为自己的目的处理这些数据。
• 你的账户、账单、安全与支持记录——谁注册了账户、付款管理、访问日志、反欺诈以及你发给我们的消息：Wefta 是控制者，因为这些处理的目的和方式由我们决定。
• 对 wefta.ai 的访问——分析数据和同意记录：Wefta 是控制者。
• 作为工作区内容的控制者，你决定组织内谁可以访问以及访问到什么层级，并对你给我们的指示以及你上传的数据是否合法负责。由你这一侧造成的泄露——凭据被共享或外泄、有人离开后访问权限未被撤销、你自行授权的集成——由你负责，我们会协助你调查。

我们收集的信息

我们收集你直接提供的信息、服务运行过程中必然产生的信息，以及你的同意选择所允许的信息。

• 账户信息：姓名、邮箱和密码，密码以哈希形式存储，绝不以可读形式保存。
• 工作区内容：Space、Group、Topic 以及你记录到其中的一切，包括文件和团队撰写的文本。
• 使用与安全记录：访问日志、时间戳、IP 地址、设备和浏览器类型，以及可以证明你在何时接受了哪一版本条款的记录。
• 反滥用信号：对于在本站提交表单的任何人，Cloudflare Turnstile 会检查其 IP 地址和浏览器行为，以区分真人和自动脚本。该处理适用 Cloudflare Turnstile 隐私附录：https://www.cloudflare.com/turnstile-privacy-policy/
• 账单信息：由 Stripe 处理。Wefta 只接收交易状态和发票数据，绝不接收完整卡号。
• 可选分析：仅在你于 Cookie 横幅中接受之后才会收集。

按类别列出的目的、法律依据与保留期限

以下每个类别都说明了支撑它的目的、我们依据的法律依据，以及它会保留多久。目的结束后，数据会被删除或匿名化，除非法律、税务、安全或争议方面的义务要求我们保留更久。

• 身份与联系信息——用于创建和管理你的账户，并答复销售与支持请求。依据：履行合同（GDPR 第 6 条第 1 款 (b) 项、LGPD 第 7 条第 V 项）。在合作关系存续期间保留，之后按法律要求的期限保留。
• 工作区内容——用于提供服务。依据：履行合同；对于涉及第三方的内容，则依据作为控制者的客户的指示。保留至你删除内容或关闭账户为止，并受备份周期约束，备份在删除后 7 天内到期。
• 使用与安全记录——用于保持服务可用、调查滥用行为并证明条款已被接受。依据：运营安全服务的正当利益（GDPR 第 6 条第 1 款 (f) 项、LGPD 第 7 条第 IX 项）。保留 7 天，但尚未结束的安全调查或法律义务要求保留更久时除外。
• 反滥用信号——用于阻止对公开表单的自动化滥用。依据：正当利益。仅在该项检查所需的期间内保留。
• 账单与交易记录——用于运行订阅、防范欺诈并履行税务与会计义务。依据：法律义务（GDPR 第 6 条第 1 款 (c) 项、LGPD 第 7 条第 II 项）。按法定会计期限保留。
• 可选分析与同意记录——用于衡量并改进网站和产品。依据：你的同意（GDPR 第 6 条第 1 款 (a) 项、LGPD 第 7 条第 I 项）。你可以随时撤回同意；关于该选择本身的记录会被保留，作为我们已尊重你选择的证明。

Cookie 与类似技术

我们按 Cookie 的作用把它们分成两组，因为其中只有一组可以在你作出决定之前合法设置。

严格必要的技术——会话认证、安全、负载均衡以及我们表单上的反滥用检查——无需同意即可运行，因为没有它们就无法提供服务。其余一切都是可选的，在你接受之前都处于停用状态。

可选分析包括通过 Google Tag Manager 接入的 Google Analytics，以及 Microsoft Clarity。在你于横幅中接受之前，它们始终关闭；你一旦通过页脚的“Cookie 设置”链接改变主意，它们就会立即再次关闭。我们不会将 Cookie 用于广告、再营销或建立用户画像。

谁代表我们处理数据

我们不出售个人数据，不为跨场景行为广告而共享个人数据，也不向任何人许可使用这些数据。我们使用下列受托方，每一家都受合同约束、将我们的义务向下传递给它们，并且只限于所列目的。

• Cloudflare——托管、边缘分发、Worker 运行、用于去重表单提交的键值存储，以及 Turnstile 反滥用检查。
• Stripe——支付处理、开票、退款和支付欺诈检查。
• Attio——接收通过本站提交的销售与支持请求的 CRM。
• Google（Tag Manager 和 Analytics）——网站度量，仅在获得同意后启用。
• Microsoft Clarity——产品与网站分析，仅在获得同意后启用。

受托方名单的变更

在新的受托方开始处理企业客户的数据之前，我们至少提前 30 天通知他们；客户可以基于有据可查的合规理由提出异议。如果异议无法解决，客户可以终止受影响的服务而不承担任何违约责任。完整机制见我们的数据处理附加条款。

数据的国际传输

Wefta 运行在一个全球网络上，因此数据在设计上就会跨境流动，我们不会假装并非如此。真正重要的是每一次传输所附带的保护措施。

对于从巴西向外的传输，我们依据巴西国家数据保护局(ANPD) 2024 年 8 月 23 日第 CD/ANPD nº 19 号决议：存在充分性认定时依据该认定，否则依据 ANPD 发布的标准合同条款，该条款作为附件附于我们的数据处理附加条款。对于从欧洲经济区和英国向外的传输，存在充分性认定时依据该认定，否则依据欧盟委员会的标准合同条款，并结合英国国际数据传输附加条款，同时以传输影响评估作为支撑。

我们不承诺数据会留在任何单一国家。存储和处理的地点因供应商、服务和配置而不同。

安全

我们采取与风险相称的技术和组织措施：传输过程加密、访问权限仅限职责需要的人员、管理员访问启用多因素认证、日志记录、经过复核的备份，以及事件响应流程。

Wefta 是多租户架构，这意味着不同客户共享同一套基础设施，彼此之间以逻辑方式隔离。这种架构的典型故障是：由于缺少一次授权校验，一个租户读取到了另一个租户的数据。我们把对象级授权当作首要要求，而不是事后补丁，并会对其进行测试。

如果出了问题

如果安全事件影响到个人数据，在 GDPR 要求的情形下，我们会在知悉后 72 小时内通知监管机构；在 LGPD 要求的情形下，我们会在合理期限内通知 ANPD 和受影响的个人。当 Wefta 是受托方时，我们会在确认事件后 24 小时内通知作为控制者的客户，使其有时间完成自己的报告。

你的权利

无论你身在何处，你都可以要求我们确认我们持有关于你的哪些数据、更正这些数据、删除这些数据、向你提供可携带的副本，以及停止你所反对的某项使用。在 GDPR 和 LGPD 项下，你还可以限制处理、随时撤回同意（不影响撤回前已经合法的处理），并对基于正当利益的处理提出反对。行使权利绝不会让你面对更差的价格或被削弱的服务。

你可以向监管机构投诉：巴西的 ANPD、你所在欧盟成员国的数据保护机构，或英国的信息专员办公室(ICO)。我们更希望你先来找我们，但无论如何这项权利属于你。

加利福尼亚州居民

在过去 12 个月里，我们收集了上文所述的类别：标识符、商业信息、网络活动，以及你选择存储的内容本身。我们从你本人、你对服务的使用以及我们的受托方处收集这些信息，并按本政策所述目的使用它们。

按 CCPA 对这些术语的定义，我们不出售个人信息，也不为跨场景行为广告而共享个人信息。除在无需提供限制权的情形下所允许的目的之外，我们不会使用或披露敏感个人信息。

你可以要求知悉、删除或更正，也可以委托授权代理人。我们不会因为你行使这些权利而对你区别对待。请将请求发送至 privacy@wefta.ai。

自动化决策与 AI 功能

Wefta 不会以自动化方式对你作出产生法律效果或类似重大影响的决策。如果将来引入任何自动化评估，你都可以按 GDPR 第 22 条和 LGPD 第 20 条的要求，请求由人工进行复核。

你的内容绝不会被用于训练我们的模型或任何第三方的模型。提示词、工作区内容和输出结果不会被挖掘、不会为改进模型而保留，也不会为此目的交给任何供应商。这项义务会向下传递给我们使用的每一个受托方。

数据保护负责人

Felipe Venturini 是 Wefta 的数据保护负责人，联系方式为 privacy@wefta.ai。关于本政策的任何问题、对你数据的任何请求或任何投诉，都可以通过该地址提出。

儿童

Wefta 并非面向儿童，我们也不会在明知的情况下收集他们的数据。最低年龄在欧盟为 16 岁（除非某成员国规定了更低年龄），在英国为 13 岁，在巴西账户持有人为 18 岁，低于该年龄需要父母同意。

本政策的变更

随着产品或法律变化，我们可能更新本政策。页面顶部的日期始终反映当前版本；对于实质性变更，我们会尽合理努力在其生效前直接告知你。