隐私政策

本隐私政策说明 Fenan 在你使用 Fenan 时收集哪些个人数据、我们为何收集、谁会接收这些数据、我们保留多长时间，以及你对这些数据享有的权利。本政策构成我们服务条款的一部分，此处使用的定义术语（例如“本服务”“账户”“内容”“输入”“输出”“应用”和“托管”）具有服务条款赋予的含义。

本政策与我们的服务条款。本政策旨在告知你；它不要求你同意或授权对数据的处理，也不限制数据保护法赋予你的任何权利。服务条款中关于免责声明、责任限制、赔偿、个人不承担个人责任以及争议解决的各条，在法律允许的最大范围内，适用于有关本政策或个人数据的任何索赔。如果本政策与服务条款在我们如何处理个人数据方面存在差异，以本政策为准。本政策中的任何规定均不赋予你超出本政策所述权利和法律赋予你的权利之外的权利。

简而言之：我们使用你的数据来运行你所请求的本服务。我们不出售你的数据，不建立广告画像，不使用任何广告或追踪 Cookie，只有在你允许的情况下才统计页面访问，Fenan 不使用你的内容训练 AI 模型，我们的 AI 提供商按照第 4 条所述的条款处理你的内容。你写下的内容会由第三方 AI 提供商处理，以生成回答和应用，因此请不要在聊天中输入密码、密钥和他人的个人数据。你的聊天以加密形式存储，我们的员工工具无法读取（第 9 条）。对于你的应用中的数据，由你掌控，我们代表你行事。你可以在“设置”中自行删除你的账户及其中的一切。如有问题，请发送至 hello@fenan.dev。

1. 我们是谁以及本政策的适用范围

Fenan（“Fenan”或“我们”）提供本服务，这是一个通过聊天来规划、构建、预览和托管 Web 应用的 AI。本政策涵盖我们处理的关于访问我们网站、登录、持有账户、为套餐付费或给我们写信的人的个人数据。

Fenan 作为控制者。就你的账户、你的内容、你的账单以及你对本服务的使用而言，Fenan 是控制者（在印度尼西亚法律中称为个人数据控制者）：我们决定为何以及如何处理这些数据，本政策对此作出说明。

Fenan 作为你的应用的处理者。你的应用可能会收集其自身访客和用户的个人数据，例如他们注册的账户、他们输入的预订或记录，以及他们访问时引发的错误。对于这些数据，你作为应用的所有者是控制者，Fenan 仅作为你的处理者行事（在印度尼西亚法律中称为个人数据处理者）。我们按照你的指示处理这些数据，你通过使用本服务给出这些指示，如第 5 条和我们的服务条款所述。你必须向你的应用的访客提供你自己的隐私声明并回应他们的请求；本政策并非该声明。

本政策不涵盖他人的网站或服务，包括你通过本服务中的链接或通过应用访问的网站或服务，也不涵盖 Google 或 GitHub 如何处理你直接提供给它们的数据。它们适用各自的政策。

2. 我们收集的数据

我们只收集本服务所需的数据。大部分由你直接提供给我们；一部分在你使用本服务时由我们生成；少量来自你选择使用的合作伙伴。

• 账户数据。当你使用 Google 登录时，Google 会向我们提供你的姓名、电子邮件地址和头像，并据此创建账户。我们会保存你的账户记录、账户创建时间及其状态，包括任何暂停情况和员工角色。
• 内容。你提供给本服务的一切以及本服务为你生成的一切：提示词和消息、你对其问题的回答、计划批准、你在预览中选取的元素、对代码的评论，以及你附加的文件（图片、文档和压缩包，例如一个应用的 zip 文件）。如果你使用口述功能，你的语音录音会被发送进行转写，转写文本会放入你的消息框；我们不保留录音，转写文本只有在你发送后才成为你内容的一部分。输出包括回答、计划、代码、应用摘要、图片、转写文本和错误报告。
• 应用和构建。对于每个应用：其名称和地址、其私有源代码仓库、每次构建的记录（运行了什么、写入了什么的活动记录，构建的对话记录，它引入的文件），以及其预览和托管的状态。发布后，每个应用还拥有自己的数据库和文件存储，其中保存你的应用及其访客存入的数据（见第 5 条）。
• 组织与偏好。项目、收藏、已归档的聊天、聊天标题、你对回复的评分，以及你的设置：外观、强调色、口述，以及你选择提供的个性化信息（昵称、你的职业、你选择填写的更多关于你的信息，例如你的兴趣或偏好，以及关于 Fenan 应如何回答的指令）。
• 账单数据。你的套餐、你的积分余额以及积分的每一笔变动（授予、构建、图片和搜索的消耗、退还以及我们添加的任何积分），以及来自我们支付合作伙伴的你的客户记录和订阅的标识符，以及每笔交易和发票的状态、金额、币种和日期。我们从不接收或存储你的卡号或其他支付卡信息；这些信息由支付合作伙伴直接收集。
• 使用数据。对于本服务对 AI 模型的每次调用：时间、工作类型（例如一次回复、一个计划、一个构建步骤、一张图片或一次搜索）、处理的文本量及其成本。我们将其用于计费、限制、防范欺诈以及让本服务保持实惠。
• 技术数据。当你使用本服务时，我们的服务器和提供商会记录技术信息，例如你的 IP 地址、浏览器和设备类型、请求的页面和功能、时间以及错误。我们使用这些信息来提供页面、保障会话安全以及调查故障和滥用行为。
• Cookie 和本地存储。你的浏览器为本服务保存的少量数据，完整列表见第 7 条。
• 通信。你通过电子邮件或通过本服务写给我们的内容，以及我们的回复。
• 举报。当任何人通过本服务举报某个应用时，他们就此写下的内容，以及（如果提供）他们的电子邮件地址。
• 测试版访问。在本服务的访问受限期间，你输入的访问码，由你的浏览器记住（第 7 条）。

我们不要求提供敏感数据，例如健康、生物识别、宗教、政治或金融账户数据，你也不应将其提供给本服务。如果你仍选择将其放入你的内容中，则你是有意为之；在法律要求明示同意的情况下，该选择即构成你明示同意我们为提供本服务而将其作为你内容的一部分进行处理；你可以通过删除该内容来撤回同意。

3. 我们如何使用数据

我们使用个人数据来：

• 提供和运营本服务和你的账户，包括让你登录、存储你的聊天和文件以及展示你的历史记录；
• 利用 AI 生成回答、问题、计划、代码、图片和转写文本，并在你要求时搜索网页或阅读页面；
• 构建、检查、修复、预览和托管你的应用，包括读取应用记录的错误，以便后续的构建能够修复它们；
• 收取套餐费用，维护你的积分余额，执行限制并防范欺诈和积分滥用；
• 保障本服务、我们的用户和公众的安全，调查安全事件和滥用行为，并执行我们的服务条款；
• 回应你的请求并提供支持；
• 衡量和改进本服务，只要足够，就使用汇总或去标识化的数据；
• 遵守法律，包括税务和会计义务，并回应主管机关的合法要求；
• 就本服务、你的账户、你的套餐、安全以及我们条款的变更与你沟通。

我们明确说明我们不做的事：

• 我们不出售你的个人数据，也不为跨情境行为广告而共享你的个人数据。
• 我们不建立广告画像，也不展示任何广告。
• 我们不使用任何广告 Cookie 或追踪器，仅在你同意的情况下进行分析。如果你允许，网站分析提供商会统计你访问的页面、将你引导过来的网站，以及你的浏览器、操作系统、设备类型和国家。它不设置 Cookie，不存储你的 IP 地址，也不会在其他网站上追踪你。你可以通过我们页面底部的 Cookie 设置或“设置 → 数据控制”拒绝，并随时撤回你的同意。
• Fenan 不使用你的内容训练 AI 模型，也完全不训练任何模型。我们仅为生成你的输出而将你的内容发送给我们的 AI 提供商。在请求到达可能保留所收到内容的提供商之前，我们会移除其中形式为已知密钥或机密的文本，但这无法识别所有机密（第 4 条）；关于他人的数据（例如你的应用访问者的错误记录）只发送给作答后不保留任何内容（零数据保留）的提供商；其他提供商可以保留或从其余内容中学习什么，受其条款约束，第 4 条对此作出说明。
• 我们不会仅通过自动化方式作出对你产生法律效力或类似重大影响的决定。自动检查（例如在你的积分耗尽时停止构建）适用的是你所同意的服务条款，你随时可以写信给我们要求人工复核。

4. AI 处理

本服务的运作方式是将你的输入发送给由第三方提供商运行的 AI 模型，我们通过一个模型路由服务访问这些模型。根据你的请求，它们会接收你的消息和该聊天中较早的消息、你附加的文件、口述录音、你的个性化信息以及你的应用的代码和摘要；对于已发布的应用，还包括其保存的错误记录，其中可能包含关于其访客的数据（第 5 条）。当你要求 Fenan 搜索网页或阅读页面时，网页搜索和页面阅读提供商会接收搜索查询或页面地址。

这些提供商按照其自身条款处理这些数据以生成输出。我们不控制这些提供商：提供商可以保留什么或从其接收的内容中学习什么，受其条款约束；如果其条款对此未作限制，它可以在这些条款允许的范围内保留和使用其接收的内容。我们在此告知你哪些类别的提供商会接收你的数据，并在情况变化时更新本政策。我们向每个提供商发送我们判断任务所需的内容，其中可能包括整个聊天和你的应用的代码。

不要将密码、密钥、令牌或其他机密信息放入聊天，除非你具有合法依据，否则也不要将任何其他人的个人数据放入聊天。你写下的任何内容都可能被发送给这些提供商并保存在你的聊天记录中。当你在消息框中输入或粘贴的内容看起来像密钥时，本服务会在消息发送前于你的浏览器中识别出来，并且在你将该密钥保存到应用页面的“密钥”中（第 5 条）、只保留其名称或将其删除之前，不会发送任何内容。本服务依据密钥的形式进行识别，因此可能漏掉密码或形式少见的密钥。Fenan 为你的应用编写的代码是在一个工作区中生成的，该工作区从不接收你的应用的机密信息或其数据库的地址。

安全检查。在构建或回答任何内容之前，每一份计划，以及你附上的每一张图片连同其所附的消息，都会由自动 AI 分类器检查是否含有违反我们条款的内容。被判定属于最严重类别的计划不会被构建；被标记的每一份计划都会连同引出它的请求一起，以通知的形式送达我们的工作人员，尽管员工工具无法以其他方式读取聊天（第 9 条）。被判定为性虐待内容（尤其是涉及儿童的）的图片会被扣留：此后任何人都无法打开、使用或删除它，并会被保存以移交主管当局。

输出由 AI 生成，可能是错误的、不完整的或过时的，包括关于人的内容。如果输出中包含关于你的不准确个人数据，请写信给我们，我们会在力所能及的范围内予以更正或删除。

5. 你的应用及其访客

在你按下“发布”之前，应用的任何部分都不会被发布。在此之前，其代码存放在其私有代码仓库中，它仅在其工作区中的临时预览中运行。即使有人知道预览的地址，预览也只通过本服务向你开放；如果你通过扫描代码打开手机应用的预览，那么在预览运行期间，任何扫描该代码的人都可以打开它。发布后，应用拥有自己的数据库和自己的文件存储，并在 Fenan 应用域名下的地址上运行。你的应用从其访客处收集的数据就存放在那里。

每个已发布的应用都会在其自己的数据库中记录其自身的服务器错误、浏览器错误和失败的请求及其技术细节，以便后续的构建能够读取这些记录并修复应用，这意味着当你请求构建时，这些记录会被发送给第 4 条所述的 AI 模型提供商；你必须在你的隐私声明中告知你的访客这一点。这些记录可能包含关于你的应用访客的数据，例如他们输入的内容或他们所在的页面。每次你再次发布该应用时，这些记录都会被清除。未发布应用的错误保留在其临时预览中。

每个已发布的应用还会在其自己的数据库中按页面和日期统计自身的访问量，不包含任何关于访问者身份的信息，统计数据保留 90 天。你可以在应用页面上看到这些数据；我们会结合应用数据库的使用情况，用它们来判断是否有人使用该应用，具体见条款第 6 条。从本服务内部发起的访问不计入统计。

对于你的应用的数据，我们仅按照你的指示行事：存储和提供数据，保障其安全，在你要求时构建、修复和更改你的应用，以及在应用应你的要求被删除或你的账户终止时删除数据。我们只有在运行本服务、调查有关该应用的滥用、安全事件或投诉，或遵守法律所需时，才会查看应用的数据。

我们的处理条款。本条连同服务条款第 6 条，构成你与我们之间关于你的应用数据的数据处理协议。我们仅根据你的书面指示（你通过使用本服务给出）以及法律要求处理这些数据；我们对其保密，仅允许负有保密义务的人员访问；我们以第 9 条所述的措施保护这些数据；我们的子处理者是第 6 条所列的托管、存储、提供和构建应用的提供商，并且我们会在新类别的子处理者适用前至少 14 天在本服务中或通过电子邮件公告，此后如你反对，可以要求我们删除你的应用；在你无法自行回应而我们能够合理协助时，我们协助你回应访客的请求；当应用被删除或你的账户终止时，我们删除你的应用的数据，但法律要求我们保留的除外。发布应用即表示你指示我们保留其错误记录以便后续构建能够修复它，并在你请求构建时将这些记录发送给 AI 模型提供商。你的应用收集、记录和展示什么，由你决定。

当我们为调查滥用、安全事件或投诉，或为遵守法律而查看应用数据时，我们仅为该目的作为控制者行事，依据是我们保障本服务安全合法的正当利益或我们的法律义务，并且我们只查看该目的所需的内容。

你对你的应用遵守隐私法律负责：对其收集的数据具有合法依据、发布你自己的隐私声明、回应访客的请求，以及删除你无权保留的数据。应用的访客应联系应用的所有者，而不是 Fenan。如果你是访客且无法联系到所有者，请写信至 hello@fenan.dev 并注明该应用的地址，我们会将你的请求转交给所有者；除非法律要求，我们不会披露所有者的身份，并且只有在法律要求时我们才会自行处理该请求。

由于已发布的应用在我们域名下的地址上运行，我们和我们的托管提供商会记录关于对这些应用的请求的技术数据（IP 地址、时间、请求的页面、错误），以运营和保护本服务。我们是这些技术数据的控制者，并按照第 8 条中针对技术日志的规定保留这些数据。

你的应用的密钥。当你在“密钥”中向应用添加密钥或机密（例如支付服务商的 API 密钥）时，我们会将其值直接传递给我们的托管提供商，由其作为你的应用的加密环境变量保存。我们不存储该值，无法再次向你显示，也绝不会将其提供给 AI 模型提供商；我们只保留其名称和最后设置的时间。我们为已发布应用的数据库和存储创建的密钥也保存在同一位置；我们不保留其副本，只保留存储密钥的单向指纹以便核对。如果你将密钥粘贴到聊天中，本服务会建议你改为将其保存在这里（第 4 条）。

6. 我们与谁共享数据

我们仅按本条所述共享个人数据。以下大多数接收方是代表我们处理数据的服务提供商，它们为所述目的处理数据，并受有关条款约束，须保护这些数据且仅将其用于该目的。Google、GitHub 和我们的支付合作伙伴作为其自身的控制者，依据其自身条款和隐私政策处理其所涉部分，第 14 条对此作出说明。

我们还会在以下情况下披露个人数据：

• 法律要求时。为遵守法律、法规、法院命令或公共机关的合法要求。在法律允许的情况下，我们会事先告知你。
• 为保护权利和安全。当我们善意地认为有必要执行我们的服务条款、调查欺诈、滥用或安全事件，或保护 Fenan、我们的用户、应用的访客或公众的权利、财产或安全时。
• 在业务转让中。在合并、收购、融资、重组或出售我们全部或部分业务时，在保密条款下向买方、继承方或关联方披露，条件是其继续按照本政策所述保护这些数据。在你的数据受不同隐私政策约束之前，我们会告知你。
• 按你的指示。在你要求我们这样做时，例如当你将应用复制到你的 GitHub 账户时。你复制的聊天链接只有在你以其所有者身份登录时才能打开；它不会向任何其他人披露任何内容。
• 以汇总或去标识化的形式，即无法合理地用于识别你的形式。

7. Cookie 和本地存储

本服务仅使用其运行所需以及记住你的选择所需的 Cookie 和浏览器存储。没有任何广告或追踪 Cookie，我们在你同意后使用的分析不设置任何 Cookie；客服聊天同样仅在你同意后启用，会设置自己的 Cookie 以保存你的对话。完整列表如下：

由于这些数据对本服务而言是绝对必要的，或者仅用于记住你所作的选择，在法律未作要求的情况下，我们不会就此征求你的同意。你可以随时在浏览器设置中删除它们；如果你删除登录 Cookie，你将被登出；如果你删除其他数据，本服务将忘记它们所保存的选择。

8. 我们保留数据的期限

我们仅在实现本政策所述目的所需的期限内或法律要求的期限内保留个人数据：

• 账户数据：直至你的账户被删除。
• 聊天和消息：直至你删除它们，直至你删除它们所涉及的应用后满 30 天，或直至你的账户被删除。
• 附加的文件：直至你在资料库中删除它们，或直至你的账户被删除；删除聊天不会删除其使用的文件。
• 应用及其构建、代码仓库、数据库和存储：直至你删除该应用后满 30 天（在此之前可以撤销，见第 10 条），或直至你的账户被删除。因闲置而暂停应用不会删除任何内容。
• 已发布应用的错误记录：直至你再次发布该应用，届时这些记录会被清除。
• 使用、积分和账单记录：按税务和会计法律要求的期限保留，在印度尼西亚最长可达 10 年，即使在你的账户被删除后亦然。
• 技术日志：最长 90 天，之后自动删除，除非某一正在调查的具体事件需要更长时间保留。
• 与我们的通信：在处理你的请求及任何后续事宜所需的期限内保留，并按法律要求的期限保留。
• 被安全检查扣留的图片：在主管当局需要且法律要求的期限内保留，即使在你的账户被删除之后。
• 安全通知（被安全检查标记的计划、关于某个应用的举报）：在我们处理滥用和遵守法律所需的期间内保留，即使在你的账户删除后亦然，届时这些通知将不再与你的账户关联。
• 错误报告：保留至你的账户被删除；我们根据报告创建的问题会在跟踪修复所需的期间内保留在我们的问题跟踪工具中。

当你在“设置”中删除账户时，删除会立即进行：我们会终止你的方案，停止你的构建，删除每个应用及其代码仓库、数据库、存储、站点和地址，删除你的聊天和文件，然后删除账户。此后保留的只有本条规定在账户删除后仍保留的内容：不再与你的账户关联的使用、积分和账单记录以及安全通知，被安全检查扣留的图片，以及一条告知我们工作人员该账户（以其电子邮件地址标识）已被删除的消息。你通过本服务购买的域名会继续登记在 Fenan 的账户中直至到期；它不会续费，也不再指向任何地方。当你的账户以其他任何方式终止时，我们会在账户终止后 30 天内删除或去标识化你的个人数据，但我们依法必须保留的记录或为确立、行使或抗辩法律主张所需的记录除外，我们仅为该目的保留这些记录。副本可能会保留在我们及我们提供商的备份中，直至在 30 天内轮替清除。除为从事故中恢复外，我们不会恢复这些备份；如果我们这样做了，会再次删除相关数据。

9. 安全

我们通过以下措施等保护个人数据：

• 对你的浏览器、本服务与我们的提供商之间传输中的数据进行加密；
• 对每个请求执行访问规则，使你的聊天、文件和应用只能通过你的账户访问，下文所述的员工访问除外；
• 在存储位置对你的聊天进行加密：你的消息、计划和问题的文本，聊天的标题和摘要，构建记录（其记录稿、活动动态、简报和报告），应用的记忆以及你对代码的评论，均使用保存在机密保管库中的密钥加密，并且只向通过你账户的你、以及为作答、规划和构建而使用它们的本服务本身开放；运营数据库并持有该密钥的人在技术上可以解密它们，而你附上的文件由我们存储提供商自身的加密保护，而不是由该密钥保护；
• 每个已发布的应用都有私有代码仓库以及独立的数据库、存储和地址；
• 每个应用都有自己的工作区，由其构建和预览共用，并与其他所有应用分开；该工作区从不接收你的应用的机密信息或其数据库的地址，并且只有 Fenan（而不是 AI）在其中提交代码；
• 在你发布之前只向你开放的预览，第 5 条所述的手机代码除外；
• 应用的机密信息仅保存在该应用的托管环境中，从不保存在我们自己的数据库中；
• 支付卡信息仅由我们的支付合作伙伴处理；
• 员工访问仅限于其任务所需的人员和数据，如下文所述。

员工访问。少数 Fenan 员工使用内部面板来提供支持、处理账单和防止滥用。对于每个账户，面板会显示其状态、登录记录、使用量和费用、交易和积分余额、其应用和构建及其状态、其聊天和消息的数量、其提交的错误报告，以及其已发布应用记录的错误。面板、其只读数据库查询及其助手都无法读取你的聊天：它们只能看到聊天和消息的存在。被安全检查标记的计划是例外，它会连同引出它的请求一起，以通知的形式送达员工（第 4 条）。员工可以暂停和恢复账户，并可删除没有应用的账户。由于 Fenan 运营着保存你的应用代码、你的文件和你的已发布应用的账户，运营 Fenan 的人员在技术上可以接触到这些内容，而运营数据库并持有其密钥的人可以解密你的聊天。员工仅在为提供你请求的支持、调查滥用、安全事件或投诉、或遵守法律所必需时，才会查看你的内容或应用的数据，且仅限于所需范围。

没有任何系统是绝对安全的，我们无法保证个人数据永远不会因我们的措施遭到突破而被访问、披露、更改或丢失。如果个人数据泄露影响到你，我们将在法律要求的情况下并按法律要求的时限通知你和主管机关。

如需报告安全漏洞，请写信至 hello@fenan.dev。请在披露之前给我们合理的时间进行修复，不要访问不属于你的数据、降低本服务的性能，或针对你不拥有的应用进行测试。

10. 你的权利和选择

根据你的居住地，你对你的个人数据享有以下部分或全部权利。其中许多权利你可以在本服务中自行行使；对于其余权利，请写信给我们。

• 访问和导出。你可以在本服务中查看你的聊天、文件和应用，并可以在“设置”的“数据控制”下将你的聊天导出为文件。你可以要求我们提供我们持有的关于你的个人数据的副本。
• 更正。你的姓名、电子邮件地址和头像来自你的 Google 账号；在那里更改后，它们会在你下次登录时更新。你的个性化信息可以在“设置”中更改。对于其他任何内容，请写信给我们。
• 删除。你可以在本服务中删除聊天、一次性删除所有聊天，以及删除你附加的文件（在你的资料库中）。你可以在“设置”的“账户”中自行删除你的账户：这会按第 8 条所述立即删除你的应用、聊天和文件，且无法撤销。你可以在应用页面上自行删除应用：该应用会立即下线，并连同与它相关的所有聊天在“设置”的“最近删除”中保留 30 天，在此期间你可以将其恢复为未发布状态；之后，其代码仓库、数据库、存储、地址和聊天将被永久删除，为它购买的域名也不再续费。删除应用会使其对访客下线，并在这 30 天后移除其数据，因此请先导出或复制你想保留的内容。
• 限制和反对。你可以要求我们限制对你的数据的使用方式，并反对基于我们正当利益的处理。
• 可携带性。你可以要求以结构化、常用且机器可读的格式获取你提供给我们的数据。
• 撤回同意。在我们依赖你的同意的情况下，你可以随时撤回同意，例如关闭口述功能或断开 GitHub 连接。这不影响此前已进行的处理。
• 投诉。你可以向你居住或工作所在地的数据保护机构投诉。我们希望能有机会先处理你的疑虑。

欧洲经济区、英国和瑞士。根据 GDPR、英国 GDPR 和瑞士法律，你享有上述权利，包括随时反对为直接营销目的进行处理的权利，以及不受仅基于自动化处理并产生法律效力或类似重大影响的决定约束的权利。我们的法律依据载于第 11 条。我们未在欧洲经济区或英国设立机构；请直接写信至 hello@fenan.dev，我们将按照 GDPR 和英国 GDPR 的要求作出答复。

加利福尼亚州。在过去 12 个月内，我们为第 3 条所述目的、从第 2 条所述来源收集了以下类别的个人信息：标识符（姓名、电子邮件地址、IP 地址、账户标识符）；客户记录和商业信息（套餐、购买、积分变动）；互联网或其他电子网络活动（本服务的使用情况、技术日志）；音频信息（口述录音，如果你使用口述功能）；职业信息（职业，如果你在个性化信息中提供）；以及你提供的内容。我们出于业务目的将其披露给第 6 条所列类别的服务提供商。我们不出售或共享个人信息（按加利福尼亚州法律对这些术语的定义），并且我们实际上不知道曾出售或共享任何未满 16 周岁者的个人信息。我们不会在加利福尼亚州法律允许的无需提供限制权的范围之外使用或披露敏感个人信息。你享有知情权、删除权、更正权以及选择退出出售或共享的权利，我们不会因你行使这些权利而歧视你。你可以委托授权代理人，该代理人必须向我们提供你签署的授权书，我们也可能要求你直接向我们确认你的身份。由于我们不出售或共享个人信息，诸如 Global Privacy Control 之类的选择退出偏好信号没有可关闭的内容，我们将其视为已确认。我们不会因“请勿追踪”（Do Not Track）信号而改变本服务的行为，因为我们不会在其他网站上追踪你。

印度尼西亚。根据 2022 年第 27 号《个人数据保护法》，你有权获取关于你的数据处理的信息，补充、更新和更正你的数据，访问并获取其副本，终止对其的处理并要求删除或销毁，撤回你的同意，反对仅基于自动化处理作出的决定，推迟或限制对其的处理，获取和使用你的数据并要求将其发送给另一控制者，以及在该法规定的情况下，就在处理你的数据时违反该法的行为要求赔偿。你按照该法的规定行使这些权利，并且在法律允许的范围内，我们服务条款第 18 条（争议解决）适用于有关本政策的任何索赔。如果该法规定的期限短于本条给出的期限，则适用该法的期限：对于我们能够核实的请求，我们会在 3×24 小时内向你提供对你的数据的访问并予以更正。

如何提出请求。请使用你账户的电子邮件地址写信至 hello@fenan.dev，并说明你希望行使哪项权利。我们可能需要在采取行动之前确认你的身份，对于无法核实的请求，我们不会处理。我们会在 30 天内答复，如果适用于你的法律规定了更短的期限，则在更短的期限内答复；在法律允许的情况下，如果我们需要更多时间，会告知你。提出请求是免费的，但在法律允许的情况下，对于明显无根据或过度的请求，我们可以拒绝或收取合理费用。在法律允许的情况下，我们可以拒绝某项请求，例如为保留我们必须保留的记录或保护他人的权利，并且我们会告知你原因。

11. 处理的法律依据

在适用 GDPR、英国 GDPR、印度尼西亚法律或类似法律的情况下，我们依赖以下法律依据：

12. 跨境传输

Fenan 在印度尼西亚共和国运营，我们的服务提供商在美国和其他国家处理数据。这些国家的数据保护法律可能与你居住国的法律不同。

当我们跨境传输个人数据时，我们会按照适用法律的要求进行：传输至被认定提供充分保护水平的国家；依据约束接收方保护数据的合同进行传输，包括在适用时采用欧盟委员会或英国批准的标准合同条款；或依据法律允许的其他依据进行传输。对于从印度尼西亚向境外的传输，我们确保接收方提供等同于或高于印度尼西亚法律的保护水平，或已具备充分且有约束力的保障措施；如果两者均不具备，我们会征求你的同意。你可以要求我们提供有关我们所采用保障措施的更多信息。

13. 儿童

本服务仅面向 18 周岁或以上的人，我们不会在知情的情况下收集任何未满 18 周岁者的个人数据。如果你认为有未满 18 周岁的人向我们提供了个人数据，请写信至 hello@fenan.dev，我们将删除这些数据并关闭该账户。

如果你的应用面向儿童或可能被儿童使用，你独自负责遵守保护儿童数据的法律，包括取得这些法律所要求的任何父母同意。

14. 第三方链接和服务

本服务可能链接到或让你连接我们不控制的网站和服务，例如 Google、GitHub、我们支付合作伙伴的结账页面和账单门户、Fenan 为你阅读的页面，以及其他用户制作的应用。当你使用它们时，适用它们自己的条款和隐私政策，我们不对它们如何处理你的数据负责。在向它们提供个人数据之前，请阅读它们的政策。

15. 本政策的变更

我们可能会更改本政策。顶部的生效日期显示本政策最后一次变更的时间。对于重大变更，我们会在其适用前在本服务中或通过电子邮件公告；如果变更减少你的权利或改变我们使用你已提供数据的方式，则至少提前 14 天公告，除非法律要求更早适用。在法律要求你同意某项变更的情况下，我们会征求你的同意。如果你不同意某项变更，请停止使用本服务；你可以在“设置”中删除你的账户。本政策有英文和印度尼西亚语版本。两个版本均予提供；如有差异，以英文文本为准，如我们的服务条款所规定。本政策的简体中文版本仅为方便阅读而提供的译文；简体中文版本与英文文本如有任何差异，以英文文本为准。

16. 联系我们

如对本政策或你的个人数据有任何疑问、希望行使你的权利或报告漏洞，请通过 hello@fenan.dev 写信给 Fenan。