隐私政策

适用范围

本隐私政策说明你使用 Deal Todo 网站和 Deal 工作区时，我们如何收集、使用、共享和保护信息。Deal Todo 用于把你有权处理的客户沟通文字整理为一份持续更新、带原话证据的 Todo 清单。

我们处理的信息

我们仅处理运行服务所需的信息：

1. Google 账号信息：姓名、邮箱、头像、账号标识和登录会话。Deal Todo 当前不提供邮箱密码直接注册。
2. Deal 内容：Deal 名称、粘贴的转写或笔记、生成的 Todo 与建议、原话引用、审核决定、处理状态和相关时间。
3. 付款记录：套餐、订单、订阅、发票、付款状态和积分记录。银行卡信息由 Creem 处理，Deal Todo 不保存完整卡号。
4. 客服信息：你通过客服功能提交的消息、附件和回复。
5. 技术与使用信息：通过 IP 推断的国家、地区/省份和城市，浏览器及设备类别，访问来源或推广活动，浏览的页面与互动，安全及错误日志，登录和偏好所需 Cookie，以及启用 Google Analytics 或 Microsoft Clarity 时产生的使用分析。分析报告以汇总形式呈现，不会向分析服务发送 Deal 内容、转写、原话证据、姓名或邮箱地址。

音频上传是创建 Deal 的主要入口。经你授权处理的录音可能被私密保存、通过所配置的语音转写和 AI 服务处理，并且只能通过受访问控制的链接查看；粘贴文字仍可作为备用入口。

使用目的

我们使用这些信息来：

• 验证账号并确保不同用户的 Deal 相互隔离；
• 每次处理一份材料，生成或更新带原话证据的 Todo；
• 保留你的人工编辑、完成、删除和建议审核决定；
• 管理每日免费处理、付费积分、订阅和付款履约；
• 提供客服、排查故障、防止滥用并保护服务安全；
• 衡量产品可靠性并改进工作流；
• 履行法律义务并执行服务条款。

AI 处理

Deal 材料只会为完成你请求的 Todo 分析而发送给管理员配置的 OpenRouter/OpenAI-compatible 服务。Deal Todo 不会使用你的 Deal 材料训练自己的模型。AI 结果可能不准确，因此产品保留原话证据，并要求你审核建议后再应用。

服务商与共享

我们不会出售个人信息。仅在运行产品所需的范围内向以下服务商共享信息：

• Google：账号登录，以及启用时的 Google Analytics 使用情况衡量；
• OpenRouter 及所选择的模型提供商：按请求完成 AI 分析；
• PostgreSQL 托管服务，以及配置后使用的私有 Cloudflare R2/S3-compatible 存储；
• Creem：结账、订阅、发票、风控和付款处理；
• Resend 或其他已配置邮件服务：客服通知；
• Vercel，以及启用时的 Microsoft Clarity：托管、诊断和产品分析。

法律要求、保护用户或服务安全，或在采用适当保障措施的业务转移中，我们也可能披露必要信息。

保留与删除

Deal 内容会保留到你删除该 Deal 或请求删除账号为止；为安全、付款、反欺诈或法律义务所必需的有限记录除外。删除 Deal 会从当前产品中永久删除其 Todo、材料和建议。付款和会计记录可能按适用法律及支付服务商义务继续保留。

你可以通过客服页面或发送邮件至 support@dealtodoflow.com，请求删除某个 Deal 及其材料，或关闭并删除整个账号。处理前我们可能核验账号归属。数据从当前服务删除后，服务商备份和受限日志会按其正常周期到期。

安全措施

我们采用 HTTPS、登录与归属校验、按用户限定的数据库查询、私密服务凭据和支付 Webhook 验证。任何在线系统都无法保证绝对安全；如果你认为账号或 Deal 数据受到影响，请及时联系我们。

你的选择与权利

根据你所在地区，你可能有权访问、更正、导出、限制处理、反对处理或删除个人信息。你也可以通过可用的浏览器或同意设置关闭非必要分析。请联系我们行使相关权利。

跨境处理与未成年人

我们的服务商可能在你所在国家或地区以外处理信息，并依据其适用的合同和保护措施进行传输。Deal Todo 面向商业用户，不以 13 岁以下儿童为目标用户。

政策更新与联系

产品或法律要求变化时，我们可能更新本政策，并更新上方日期；法律要求时会另行通知。

隐私问题或权利请求请联系：support@dealtodoflow.com。