最后更新：[2026-01-01]
数据保护与隐私#
我们非常重视您的隐私和个人数据的保护。本页面说明我们如何根据**《通用数据保护条例》(GDPR)** 及其他适用的数据保护和隐私法律收集、使用、存储和保护个人数据。
要点摘要#
- 您的数据目前存储在 Amazon Web Services (AWS) – 俄勒冈州（美国）
- 未来计划提供区域数据存储选项（如欧盟、亚太地区）
- 我们采用加密、访问控制和安全最佳实践
- 您根据 GDPR 享有访问、更正、删除和数据可携带权等权利
- 您可以通过 dataprotection@continuia.io 联系我们行使您的权利
- 数据仅在必要期限内保留，之后将被安全删除或匿名化处理
数据控制者#
根据适用的数据保护法律，数据控制者为：
[Continuia OÜ]
电子邮件：dataprotection@continuia.io
地址：[Telliskivi tn 57, 10412 Tallinn, Harju maakond, Estonia]
您的数据存储位置#
目前，所有客户数据均在 AWS 俄勒冈 (us-west-2) 安全处理和存储。
我们计划在未来推出区域存储选项（如欧盟或亚太地区），以更好地支持数据驻留和当地监管要求。
处理的法律依据#
我们根据 GDPR 第6条规定的以下一项或多项法律依据处理个人数据：
- 合同必要性 – 提供和运营我们的服务
- 合法利益 – 确保安全性、可靠性和服务改进
- 法律义务 – 遵守适用的法律法规
- 同意 – 在明确要求的情况下，例如可选通信或功能
您的权利#
根据 GDPR 及类似隐私法律，您有权：
- 访问您的个人数据
- 更正不准确或不完整的数据
- 删除您的个人数据（在法律允许的情况下）
- 限制您的数据处理
- 数据可携带性，以通用且机器可读的格式获取数据
- 反对基于合法利益的数据处理
- 不受自动化决策约束，避免产生法律或类似重大影响的自动化决策
如需行使上述任何权利，请联系 dataprotection@continuia.io。
我们将在适用法律规定的时限内作出回复。
数据保留#
我们仅在以下必要期限内保留个人数据：
- 提供和维护我们的服务
- 履行法律、税务或监管义务
- 解决争议和执行协议
当数据不再需要时，将被安全删除或不可逆转地匿名化处理。
安全措施#
我们采取适当的技术和组织措施保护个人数据，包括：
- 传输中和静态数据加密
- 基于角色的访问控制
- 审计日志和监控
- 定期安全审查和运营控制
这些措施旨在保护数据免受未经授权的访问、丢失或滥用。
国际数据传输#
由于我们的基础设施目前位于美国，个人数据可能会被传输到您居住国以外的地区。
对于欧盟或英国用户，我们依据标准合同条款 (SCCs) 或同等法律保障措施，确保符合 GDPR 要求的充分数据保护水平。
未来区域存储选项#
我们正在努力提供区域数据存储选择，允许用户选择符合其司法管辖区或监管偏好的存储位置。
联系方式#
如果您对隐私或数据保护有任何问题、疑虑或请求，请联系：
[Continuia OÜ]
电子邮件：dataprotection@continuia.io
地址：[Telliskivi tn 57, 10412 Tallinn, Harju maakond, Estonia]
政策变更#
我们可能会不时更新本数据保护页面，以反映法律、技术或我们服务的变化。重大变更将通过我们的网站或应用程序进行通知。
本政策旨在遵守 GDPR，并与英国 GDPR、CCPA 及类似国际法规保持一致。