Leaflow 服务隐私政策
生效日期： 2025年10月4日
中山市利飞科技有限公司（以下简称"利飞科技"、"我们"）深知个人信息对您的重要性，并致力于保护您的隐私安全。本《Leaflow服务隐私政策》（以下简称"本政策"）旨在说明当您使用Leaflow服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使您的个人信息权利。请您在使用本服务前仔细阅读并理解本政策。如您不同意本政策的内容，请勿使用本服务。您开始使用本服务，即表示您已充分理解并同意我们按照本政策处理您的信息。
信息收集
在您使用本服务的过程中，我们可能会收集以下类型的个人信息：
注册及账户信息
当您注册Leaflow账户时，我们可能收集您的姓名、电子邮件地址、电话号码、公司名称（如适用）、职位（如适用）以及您设置的账户密码。
身份验证信息
为保障账户安全或满足特定服务要求（如企业认证），我们可能需要您提供额外的身份信息（如营业执照扫描件、法定代表人信息等）。
服务使用信息
操作日志
您使用本服务的记录，包括操作时间、操作类型、操作对象、使用的资源类型和数量等。
设备与连接信息
您访问本服务所使用的设备型号、操作系统、浏览器类型和版本、IP地址、网络接入方式、网络状态、访问时间、页面浏览记录等。
资源监控数据
您部署的应用或服务的运行状态数据（如CPU、内存、磁盘IO、网络流量等指标），用于平台监控、故障排查和资源优化。
交易与支付信息
当您购买或使用付费服务时，我们或我们的第三方支付处理机构会收集您的订单信息、账单地址以及支付账号相关信息（如银行卡号、有效期，但完整的银行卡号通常由支付机构处理，我们可能仅获取支付结果和部分脱敏信息）。
您主动提交的信息
- 您在使用客服支持时提供的联系方式、问题描述及沟通记录。
- 您参与问卷调查、活动时提供的信息。
- 您在使用过程中上传、存储、处理的数据和文件内容（"用户内容"）。请注意：我们处理用户内容是为了向您提供所请求的服务（如存储、计算、传输），其知识产权归您所有，我们不会主动扫描其具体内容用于其他目的，除非为履行法律义务或保障服务安全（如检测恶意软件、非法活动）。
Cookies 及类似技术
我们可能会使用 Cookies、网站信标（Web Beacons）等同类技术收集您访问和使用我们网站及服务的相关信息，用于记住您的偏好（如语言）、进行流量分析、理解服务使用情况、优化服务体验以及进行广告推广（经您同意的情况下）。您可以通过浏览器设置管理或拒绝Cookies，但这可能会影响您使用本服务的部分功能。
信息使用
我们收集您的个人信息将仅用于以下目的：
提供、维护和改进服务
向您提供您所请求的本服务功能（如资源创建、部署应用、监控管理、计费扣费等），进行必要的账户管理、身份验证、技术支持、故障排除、服务优化与升级。
计费与收费
计算服务费用、处理账单、扣款，并向您发送账单和支付通知。
安全与合规
保障您和我们系统的安全，检测和防止欺诈、滥用、安全事件和非法活动；遵守和履行适用的法律法规要求、行业标准或响应司法机关等有权机关的要求。
沟通与通知
就账户相关事项（如重要变更、安全通知、服务状态更新、账单信息、技术支持响应）与您进行必要的沟通；在获得您明确同意的情况下，向您发送产品更新、促销活动等营销信息（您可以随时退订）。
分析与研究
通过分析服务使用数据（通常是去标识化或聚合后的数据），了解用户如何使用我们的服务，以改进服务性能、开发新功能、提升用户体验。
履行合同义务
履行与您签订的《Leaflow服务服务协议》中的义务。
信息披露
我们承诺不会出售您的个人信息。我们仅在以下情形下，可能将您的个人信息披露给第三方：
获得您的明确同意
在征得您明确授权后。
服务提供所必需
- 向我们的关联公司披露，以便其在遵守本政策的前提下帮助我们提供服务。
- 向授权的合作伙伴、服务提供商或代理人披露（例如：支付处理机构、云基础设施提供商、数据中心运营商、客户服务供应商、数据分析服务商、审计机构），他们代表我们提供服务或协助（如支付处理、技术运维、数据分析、客户支持、安全防护、审计），且这些第三方必须按照我们的要求及本政策严格处理您的信息，无权将信息用于其他目的。我们通过合同约束其履行保密和安全义务。
法律法规要求或法律程序
为遵守适用的法律法规、法院命令或其他具有法律效力的政府要求（如传票、搜查令）；为执行或应用我们的服务协议或其他协议；为保护利飞科技、用户或公众的财产、权利或安全免受损害而必要或适当地披露。
企业重组
如果我们涉及合并、收购、资产转让或破产重整等交易，您的个人信息可能会作为交易的一部分被转移。我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
信息保护
我们采用符合业界标准的、合理可行的物理、技术和组织安全措施来保护您的个人信息，防止其遭受未经授权的访问、泄露、使用、修改、损坏或丢失：
技术措施
使用加密传输协议（如HTTPS/TLS）、对敏感信息进行加密存储、部署访问控制机制、防火墙、入侵检测/防御系统等。
管理措施
建立严格的数据访问权限管理制度，确保只有授权人员才能接触到个人信息，并与员工签署保密协议，定期进行安全与隐私培训。
安全评估与应急响应
定期进行安全风险评估和审计；制定并实施个人信息安全事件应急预案。在发生或可能发生个人信息泄露、损毁、丢失等安全事件时，我们将立即启动应急预案，尽力采取补救措施，并按照法律法规的要求及时向您告知（如适用）：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将按照法律法规要求向有关主管部门报告。
最小化原则
我们仅收集实现服务目的所必需的最少个人信息，并在信息存储期限满足目的后及时删除或进行匿名化处理。
用户权利
根据中国相关法律法规，您对自己的个人信息享有以下权利（在符合法律法规要求的前提下）：
访问与更正
您有权访问我们持有的关于您的个人信息。如果您发现您的个人信息有误或不完整，您可以通过账户设置或联系我们进行更正或补充。
删除
在以下情形中，您可以向我们提出删除个人信息的请求：
- 我们处理个人信息的行为违反法律法规；
- 我们收集、使用您的个人信息，却未征得您的明确同意；
- 我们处理个人信息的行为严重违反了与您的约定；
- 您不再使用我们的服务，或您主动注销了账户；
- 我们永久不再为您提供服务。
（注：如信息删除涉及我们履行法律法规规定的义务（如存储交易记录）或存在其他法律允许保留的情形，我们可能无法立即响应您的删除请求。）
撤回同意
对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意后，我们将不再处理相应的个人信息，但这不影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回同意可能导致您无法继续使用需要该信息的服务功能。
注销账户
您可以通过Leaflow平台提供的功能或联系客服申请注销您的账户。账户注销后，我们将停止为您提供服务，并根据适用法律和本政策删除您的个人信息或进行匿名化处理（法律法规另有规定的或出于安全、欺诈检测等合法目的需要保留的除外）。
响应请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们可能会收取一定成本费用。我们将在法律法规规定的时限内（通常为15或30个工作日）回复您的请求。
隐私政策更新
为适应业务发展、技术进步及法律法规变化，我们可能会适时对本政策进行修订。更新后的政策将在Leaflow网站显著位置发布或以其他适当方式（如系统通知、邮件）告知您，并注明更新生效日期。
请您定期查阅本政策以了解最新信息。您在更新后的政策生效后继续使用本服务，即表示您同意接受修订后的政策内容。 如果您不同意更新后的政策，您应停止使用本服务并注销账户。
未成年人保护
本服务主要面向成年人。我们非常重视对未成年人个人信息的保护。
如您为不满14周岁的未成年人，请在您的父母或其他监护人指导下仔细阅读本政策，并在征得您的父母或其他监护人同意后使用我们的服务或提供信息。
如您是未成年人的父母或监护人，请关注您监护的未成年人是否是在取得您同意的情况下使用我们的服务。如您对我们处理未成年人个人信息的方式有任何疑问或认为我们可能收集了未成年人的信息，请通过本政策中的联系方式联系我们。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
跨境数据传输
由于云服务的特性，为向您提供全球化的服务体验（如您选择在海外地域部署资源），您的个人信息可能需要传输至、存储于中国境外的服务器上。 您理解并同意此种跨境传输行为。在进行跨境数据传输时，我们将严格遵守中国的法律法规要求（例如，进行必要的安全评估），并采取合同约束（如采用标准合同条款）、数据加密等有效措施确保您的个人信息在传输和存储过程中得到足够的安全保护，其保护标准不低于中国法律的要求。您可以通过我们提供的服务地域选择功能了解数据存储位置（如果适用）。
联系我们
如您对本隐私政策有任何疑问、意见、建议或投诉，或希望行使您的个人信息权利，请通过以下方式与我们联系：
联系主体： 中山市利飞科技有限公司
客服邮箱： leaflow@lifergroup.com
我们将在收到您的请求后尽快（通常在3个工作日内）予以回复和处理。如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管部门进行投诉或举报。