隐私政策

本隐私政策说明 AI PRODUCTS LTDA，CNPJ 63.045.700/0001-12（以下称“Weft”“我们”），在你使用 letsweft.com 及 Weft 各应用（以下合称“本服务”）时，如何收集、使用、共享和保护个人数据。我们是欧盟《通用数据保护条例》（“GDPR”）下的数据控制者、《加利福尼亚消费者隐私法》／《加利福尼亚隐私权法》（“CCPA/CPRA”）下的企业，以及巴西《通用数据保护法》（“LGPD”——第 13.709/2018 号法律）下的 controlador。

1. 我们收集的数据

• 账户数据 — 你的姓名、邮箱地址，以及加盐的密码哈希。我们不以明文存储你的密码。
• 你创建的内容 — 任务、冲刺、列、评论、附件、看板配置，以及你通过网页应用或 AI 客户端添加的任何文本。如果你加入或创建一个共享工作区（团队版），该工作区的所有成员都能查看和编辑这些内容。只有工作区所有者被计费。
• 计费数据 — 我们存储一个 Stripe 客户 ID 和订阅元数据。卡片信息直接输入在 Stripe 符合 PCI-DSS 的基础设施上，从不存储在我们的服务器上。
• AI 客户端／MCP 元数据 — 当你通过 MCP 端点接入一个 AI 助手（Claude、Cursor、Codex、ChatGPT、Gemini 等）时，我们会记录已授权的客户端、OAuth 令牌和发生的工具调用，以便审计访问，并在你要求时撤回。
• 使用与技术数据 — IP 地址、浏览器／设备类型、操作系统、访问过的页面、Cookie 标识符和时间戳，用于安全、分析、广告效果衡量和排障。
• 支持数据 — 你给我们发邮件时的消息内容。

2. 我们如何使用

• 提供、运营和维护本服务；
• 处理付款并管理你的订阅；
• 验证你的身份并保障你的账户安全；
• 让你和你的 AI 客户端通过 MCP 端点读取和修改你的看板；
• 回应支持请求；
• 发送事务性消息（收据、安全提醒、政策更新），以及在需要时经你同意后发送产品更新；
• 发现欺诈和滥用，执行我们的条款，遵守法律义务；
• 修复缺陷并改进本服务；
• 衡量访客如何使用 letsweft.com、我们的市场活动效果如何，并通过广告触达潜在用户 — 在需要时仅在你同意后使用分析和广告 Cookie（见第 12 节）。

我们不会出售你的个人数据，也不会用你的用户内容训练共享的或第三方的 AI 模型。

3. 法律依据（GDPR 与 LGPD）

• 合同 — 为提供你注册的服务（账户、计费、MCP 访问）。
• 合法利益 — 为保障服务安全、防范欺诈、提升可靠性；并与你的权利相权衡。
• 法律义务 — 为保存计费记录并回应合法请求。
• 同意 — 用于可选 Cookie、可选的营销邮件，或其他需要同意的处理。你可以随时撤回同意。

4. 我们与谁共享数据

我们只与下列各方共享个人数据。其中多数是服务提供方（子处理者），依书面协议行事，其使用仅限于我们的指示；Google（分析）和 Meta（广告效果衡量）还会按其隐私政策所述，为其自身目的处理部分数据：

• Vercel, Inc.（美国）— 为 letsweft.com 及我们的 API 提供应用托管、边缘网络和无服务器函数执行。
• Neon, Inc.（美国）— 托管的 PostgreSQL 数据库，存储账户、内容和计费数据。
• Upstash, Inc.（美国／欧盟）— 托管的 Redis，用于速率限制和短时的会话／MCP 状态。
• Stripe, Inc.（美国）— 网页购买的支付、订阅计费和客户门户。卡片数据直接输入在 Stripe 符合 PCI-DSS 的基础设施上。
• Google LLC（美国）— 两种角色：(a) 当你在 Android 上通过 Google Play Billing 购买或管理 Pro 订阅时，Google 依其自身条款处理该交易；(b) letsweft.com 上的 Google Analytics 帮助我们理解访客如何使用站点（访问过的页面、设备类型、由 IP 推导出的大致位置）。分析 Cookie 仅按第 12 节所述设置。
• Meta Platforms, Inc.（美国）— 通过 letsweft.com 上的 Meta Pixel 进行广告效果衡量。在第 12 节允许的范围内，Meta 会收到使用事件（例如页面浏览和注册）、Cookie 标识符，以及在你注册时收到你邮箱地址和姓名的哈希（SHA-256）版本，用于把转化与 Meta 广告匹配起来（“高级匹配”）。在同样受第 12 节同意约束的前提下，我们也可能从我们的服务器把注册事件上报给 Meta（“转化 API”），范围限于同样的哈希标识符（邮箱、账户 ID）和技术数据（IP 地址、浏览器标识符）。我们从不向 Meta 发送你的看板内容、密码或计费信息。
• Apple Inc.（美国）— 当你在 iOS 或 macOS 上通过 Apple 应用内购买购买或管理 Pro 订阅时，Apple 依其自身条款处理该交易。
• 邮件投递服务商（美国／欧盟）— 发送事务性消息（验证、密码重置、账单收据）。
• 你接入的 AI 客户端 — 如果你授权某个 AI 客户端通过 MCP 访问你的看板，该客户端的提供方会收到你或你的客户端选择传输的任何数据。每家提供方依其自身条款处理这些数据。
• 法律与安全 — 在法律、法院命令要求时，或为保护我们或他人的权利、财产或安全。
• 继受方 — 作为合并、收购或资产出售的一部分，并须有同等程度的保护。

我们在移动应用中不使用任何第三方分析 SDK、广告 SDK 或归因 SDK。

5. 跨境传输

我们的总部在巴西，我们的服务提供方在多个地区运营，包括美国和欧盟。当我们把个人数据传输到你所在地区之外时，我们依赖合法的传输机制，例如标准合同条款（GDPR）、充分性认定，或 LGPD 下的同等保障措施。

6. 数据保留

在你的账户处于活跃状态期间，我们保留账户和内容数据。你删除账户后，我们会在 30 天内删除或匿名化个人数据，但出于法律、税务、会计或反欺诈目的必须保留记录的除外（依巴西税法通常最长 5 年）。

7. 安全

我们采用行业标准的技术和组织措施保护你的数据，包括传输中的 TLS 加密、密码哈希加密、访问控制和审计日志。没有任何传输或存储方式是 100% 安全的；我们无法保证绝对的安全。

8. 你的权利

8.1 所有人

你随时可以：

• 通过本服务访问你账户中的数据；
• 更正不准确的数据；
• 经请求，以机器可读的格式导出你的数据（任务、冲刺、评论）；
• 在账户删除页面、Weft 移动应用的设置界面，或通过给我们发邮件删除你的账户 — 这同时会删除相关的个人数据。

8.2 巴西（LGPD）

你享有 LGPD 第 18 条规定的权利，包括确认处理、访问、更正、对不必要数据的匿名化／封锁／删除、可携带性、关于共享的信息，以及撤回同意。巴西的数据保护机构是 ANPD — gov.br/anpd。

8.3 欧洲经济区与英国（GDPR）

你享有访问、更正、删除、限制处理、可携带性和反对（包括反对基于合法利益的处理）的权利。你有权向你居住国的监管机构投诉。

8.4 加利福尼亚（CCPA/CPRA）

加利福尼亚居民有权知悉我们收集哪些个人信息以及如何使用，有权要求删除、更正不准确的信息、限制敏感个人信息的使用，并有权选择退出个人信息的“出售”或“共享”。我们不出售你的个人信息。我们对广告 Cookie（Meta Pixel）的使用，可能构成 CCPA/CPRA 所定义的“共享”（跨场景行为广告）。你可以随时在我们的 Cookie 横幅中选择“仅必要”，或通过站点页脚的“Cookie 设置”链接选择退出；我们同样将 Global Privacy Control（GPC） 浏览器信号视为有效的退出请求。我们不会因为你行使权利而对你区别对待。

8.5 如何行使你的权利

要删除账户，请使用自助删除页面（网页）或 Weft 移动应用中的“设置”界面。其他任何请求（访问、更正、导出、反对），请发邮件至 support@letsweft.com。我们会在适用法律要求的期限内回复（LGPD 下通常 15 天，GDPR 下 30 天，CCPA/CPRA 下 45 天）。

9. 移动应用权限

Weft 的 Android 和 iOS 应用只申请运行所必需的最少权限。具体来说，Android 应用只声明 INTERNET 权限，让应用能访问我们在 letsweft.com 的 API 来同步你的看板。

在 Android 上，Weft 不会申请或使用下列任何一项：精确或大致位置、通讯录、日历、短信或通话记录、麦克风、摄像头、后台定位、身体传感器、附近设备、外部存储，或广告 ID。iOS 应用不申请位置、通讯录、日历、麦克风、摄像头、照片、运动、健康或跟踪权限。

10. AI 功能

Weft 不用 AI 生成内容。产品本身不会调用任何大语言模型，不含内置聊天机器人，也不会把你的看板数据传给任何 AI 提供方。

Weft 做的是开放一个 Model Context Protocol（MCP）端点，你可以授权外部 AI 客户端（Claude Desktop、Cursor、ChatGPT Codex、Gemini CLI 等）使用它。每个 AI 客户端都用你授予的 OAuth 令牌直接连接我们的 MCP 端点；交换的数据就是你或你授权的客户端选择读取或写入的内容。Weft 不是这些 AI 客户端的运营方，也不会把你的数据发给它们 — 是你在接入它们时自己发的。

11. 儿童

本服务不面向 13 岁以下（或你所在国家的相应最低年龄）的儿童，我们也不会在知情的情况下收集他们的数据。如果你认为有儿童提供了个人数据，请联系我们，我们会删除它。

12. Cookie 与类似技术

我们使用严格必要的 Cookie 来保持你的登录状态、记住你的偏好并保障服务安全。这些始终开启。

我们还使用非必要 Cookie 做分析和广告效果衡量：Google Analytics（_ga、_ga_*）和 Meta Pixel（_fbp、_fbc）。来自欧洲经济区、英国和瑞士的访客会看到一个同意横幅，这些 Cookie 只有在他们选择“全部接受”之后才会设置。发送 Global Privacy Control 信号的浏览器会被自动视为已退出。你可以随时通过站点页脚的“Cookie 设置”链接更改你的选择，也可以在浏览器里管理或删除 Cookie。

13. 本政策的变更

我们可能更新本隐私政策。实质性变更会在生效前至少 15 天通过邮件或产品内通知。顶部的“最近更新”日期反映最新版本。

14. 联系方式与数据保护官

• 数据控制者： AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12。
• 隐私联系人／DPO： support@letsweft.com