1. 引言
本隐私政策说明了 nammu（以下简称“我们”或“我方”），以 aukimi 品牌运营，在您访问或使用我们位于 https://aukimi.com 的网站（以下简称“网站”）及我们基于浏览器的创意软件平台（以下简称“平台”或“服务”）时，如何收集、使用、披露和保护您的个人信息。
使用我们的服务即表示您同意按照本隐私政策收集和使用信息。如果您不同意我们的做法，请勿使用我们的服务。
nammu 总部位于瑞士，遵守《瑞士联邦数据保护法》（FADP）以及在适用情况下遵守欧盟《通用数据保护条例》（GDPR）。
2. 数据控制者
负责您个人信息的数据控制者为：
nammu
15 Route du Mandement
1217 Meyrin
Geneve, Suisse
电子邮件：contact@aukimi.com
电话：+41 77 806 05 19
3. 我们收集的信息
3.1 您直接提供的信息
当您注册账户、订阅我们的服务或联系我们时，我们可能会收集：
- 账户信息：姓名、电子邮件地址、用户名、密码、头像和账单信息。
- 支付信息：信用卡详细信息、账单地址和交易记录（通过第三方支付处理商安全处理）。
- 通信数据：您在联系我们的支持团队、参与调查或使用我们的社区功能时提供的信息。
- 内容数据：您使用我们的平台创建、上传或存储的创意项目、文件、设计、视频、音频、3D模型、纹理及其他内容。
3.2 自动收集的信息
当您使用我们的服务时，我们会自动收集：
- 使用数据：关于您如何与我们的平台交互的信息，包括使用的功能、访问的模块（2D设计、3D建模、视频编辑、音频制作、游戏开发）、会话时长、点击模式和导航路径。
- 设备信息：浏览器类型和版本、操作系统、屏幕分辨率、设备标识符、IP地址和硬件能力。
- 性能数据：关于平台性能的信息，包括加载时间、同步速度、渲染性能、错误日志和崩溃报告。
- Cookie和类似技术：我们使用Cookie、网络信标、本地存储和类似跟踪技术来增强用户体验和分析平台使用情况（详见第8条）。
3.3 来自第三方的信息
我们可能从以下来源接收有关您的信息：
- 身份验证提供商：如果您使用第三方服务（如Google、Apple、Microsoft）登录，我们会根据您的隐私设置接收基本个人资料信息。
- 分析提供商：汇总的使用统计数据和人口统计信息。
- 支付处理商：交易确认和支付状态信息。
4. 我们如何使用您的信息
我们将您的个人信息用于以下目的：
4.1 服务提供和改进
- 创建和管理您的账户。
- 提供、维护和改进我们基于浏览器的创意套件。
- 实现模块之间的实时同步（0.1秒同步时间）。
- 存储和检索您的创意项目和文件。
- 提供无限撤销功能和版本历史记录。
- 优化平台性能，包括8K支持和渲染速度。
- 开发新功能和模块。
- 排查技术问题并提供客户支持。
4.2 通信
- 发送服务相关通知、更新和安全警报。
- 回复您的咨询和支持请求。
- 发送关于新功能、模块和促销活动的营销通信（在需要时经您同意）。
- 邀请您参与调查或反馈会议。
4.3 业务运营
- 处理付款和防止欺诈。
- 执行我们的服务条款和其他协议。
- 遵守法律义务并回应当局的合法请求。
- 保护 nammu、我们的用户和公众的权利、财产和安全。
4.4 分析和个性化
- 分析平台使用情况和用户行为。
- 了解哪些模块和功能最受欢迎。
- 个性化您的体验并推荐相关工具或功能。
- 进行A/B测试并改进用户界面设计。
4.5 AI辅助功能
数据隐私保证（不使用用户内容进行训练）：我们不会使用您的用户内容（包括您在平台中创建、上传或存储的项目、文件和资产）来训练我们的AI模型。
- 提供辅助和加速您创意工作的AI驱动工具。
- 运营、维护和改进AI辅助功能（例如，通过使用汇总的使用指标、性能遥测和用户反馈，如可用）。
- 确保AI功能增强而非取代您的创意愿景。
5. 处理的法律依据（GDPR）
对于位于欧洲经济区（EEA）、瑞士和英国的用户，我们基于以下法律依据处理您的个人数据：
- 合同履行：为根据我们的服务条款提供服务而进行的必要处理。
- 合法利益：改进我们的平台、防止欺诈和确保安全。
- 同意：在我们征求您明确同意的情况下进行营销通信和某些数据处理活动。
- 法律义务：遵守适用的法律、法规和合法的政府请求。
6. 数据共享和披露
我们不会出售您的个人信息。我们可能在以下情况下共享您的信息：
6.1 服务提供商
我们聘请受信任的第三方服务提供商协助：
- 云托管和数据存储。
- 支付处理。
- 电子邮件递送和通信服务。
- 分析和性能监控。
- 客户支持工具。
这些提供商在合同上有义务保护您的信息，并仅将其用于指定目的。
6.2 业务转让
如果 nammu 参与合并、收购、资产出售或破产，您的个人信息可能作为该交易的一部分被转移。我们将就此类变更及您可能拥有的选择通知您。
6.3 法律要求
如法律要求或应以下情况，我们可能会披露您的信息：
- 有效的法律程序（传票、法院命令）。
- 执法机构或政府部门的请求。
- 涉及对公共安全或我们权利的潜在威胁的情况。
6.4 经您同意
当您明确授权我们时，我们可能与第三方共享您的信息。
6.5 汇总和去标识化数据
我们可能出于研究、营销或分析目的，共享无法合理识别您身份的汇总、匿名或去标识化数据。
7. 数据保留
我们在实现本隐私政策所述目的所需的时间内保留您的个人信息，除非法律要求或允许更长的保留期。
- 账户数据：在您的账户处于活跃状态期间及之后的合理期限内保留，以遵守法律义务。
- 内容数据：保留至您删除项目或关闭账户。已删除的内容可能在备份中保留最多90天。
- 使用和性能数据：通常出于分析目的保留24个月。
- 通信记录：保留3年，以解决争议和改善客户支持。
8. Cookie和跟踪技术
8.1 我们使用的Cookie类型
- 必要Cookie：平台功能、身份验证和安全所必需。
- 性能Cookie：收集有关您使用平台方式的信息以提高性能。
- 功能Cookie：记住您的偏好和设置。
- 分析Cookie：帮助我们了解用户行为并衡量平台有效性。
- 营销Cookie：用于投放相关广告（经您同意）。
8.2 您的Cookie选择
您可以通过浏览器设置控制Cookie。但禁用必要Cookie可能会限制平台功能。大多数浏览器允许您：
- 查看和删除Cookie。
- 阻止第三方Cookie。
- 阻止所有Cookie（不推荐）。
- 在设置Cookie时接收通知。
有关管理Cookie的更多信息，请访问：http://www.allaboutcookies.org
8.3 本地存储
我们基于浏览器的平台使用本地存储（及类似的浏览器存储机制）来帮助服务顺畅运行——例如，保持您的登录状态、记住偏好、启用核心编辑器功能、缓存某些数据以提高性能，以及在可用的情况下支持有限的离线或弱网络运行。您可以通过浏览器设置清除本地存储，但这样做可能会重置偏好并影响某些功能。
9. 数据安全
我们实施行业标准的安全措施来保护您的个人信息和内容，包括：
- 加密：数据在传输过程中使用TLS/SSL加密，在静态存储时使用强加密。
- 访问控制：严格限制基于需知原则对个人数据的访问。
- 身份验证：安全的密码要求和可选的双因素身份验证（2FA）。
- 定期审计：定期的安全评估和漏洞测试。
- 事件响应：检测、响应和通知用户安全漏洞的程序。
瑞士工程可靠性：我们以瑞士工程可靠性为重点设计安全和运营实践，包括安全的托管实践、弹性措施以及对系统和数据的受控访问。
基于浏览器的安全性：由于我们的平台完全在您的浏览器中运行，我们利用浏览器安全功能，包括内容安全策略（CSP）、同源策略和沙盒执行环境。
尽管我们尽了最大努力，但没有任何安全系统是无法攻破的。我们无法保证绝对安全，您使用我们的服务需自行承担风险。
10. 国际数据传输
nammu 总部位于瑞士。如果您从瑞士以外的地方访问我们的服务，您的信息可能被传输到、存储和处理在瑞士或我们服务提供商运营的其他国家。
瑞士已被欧盟委员会认定为提供充分的数据保护。对于向其他国家的传输，我们实施适当的保障措施，包括：
- 欧盟委员会批准的标准合同条款（SCC）。
- 确保服务提供商遵守GDPR或同等的数据保护标准。
使用我们的服务即表示您同意按照本隐私政策所述传输您的信息。
10A. 适用法律和管辖权
本隐私政策受瑞士法律管辖。瑞士日内瓦法院拥有专属管辖权，但以任何强制性适用法律为准。
11. 您的隐私权
根据您所在的地区（包括GDPR和瑞士FADP规定），您可能对您的个人信息享有以下权利：
11.1 访问和可携带性
- 访问权：请求获取我们所持有的关于您的个人信息的副本。
- 数据可携带权：以结构化、常用的、机器可读的格式接收您的数据（如适用）。
11.2 更正和删除
- 更正权：更正不准确或不完整的个人信息。
- 删除权（“被遗忘权”）：在遵守法律义务和允许的例外情况下，请求删除您的个人信息。
11.3 限制和异议
- 限制处理权：请求我们限制对您个人信息的处理。
- 异议权：对基于合法利益的处理或用于直接营销目的的处理提出异议。
11.4 撤回同意
在处理基于同意的情况下，您可以随时撤回同意。这不影响撤回前处理的合法性。
11.5 自动化决策
在适用的情况下，您有权不受完全基于自动化处理（包括分析画像）做出的对您产生法律效力或类似重大影响的决定的约束。
11.6 如何行使您的权利
要行使以上任何权利，请通过以下方式联系我们：
我们将在30天内（或适用法律要求的时间内）回复您的请求。在处理请求之前，我们可能需要验证您的身份。
电子邮件：contact@aukimi.com
主题行：“隐私权请求”
12. 儿童隐私
我们的服务不面向16岁以下的个人。我们不会故意收集16岁以下儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请立即联系我们，我们将采取措施删除此类信息。
13. 第三方链接和服务
我们的平台可能包含指向非 nammu 运营的第三方网站、插件或服务的链接。我们不对这些第三方的隐私实践负责。我们建议您在提供任何个人信息之前查阅其隐私政策。
14. 请勿追踪信号
某些浏览器提供“请勿追踪”（DNT）功能。目前，对于DNT信号尚无行业标准的回应方式。我们的平台不回应DNT信号，但您可以通过Cookie设置和浏览器偏好来控制跟踪。
15. 加利福尼亚州隐私权（CCPA）
如果您是加利福尼亚州居民，根据《加利福尼亚消费者隐私法》（CCPA），您享有以下附加权利：
- 知情权：请求获取我们收集、使用、披露和出售的个人信息的类别和具体内容。
- 删除权：请求删除您的个人信息。
- 退出权：我们不出售个人信息。如有变更，您将有权退出。
- 不受歧视权：我们不会因您行使隐私权而对您进行歧视。
要行使这些权利，请通过 contact@aukimi.com 联系我们，并在主题行中注明“CCPA请求”。
身份验证：在履行请求之前，我们可能需要验证您的身份和加利福尼亚州居住身份。
授权代理人：您可以指定授权代理人代您提出请求。代理人必须提供授权证明。
16. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。我们将通过以下方式通知您重大变更：
- 在我们的网站上发布更新后的隐私政策，并注明新的“最后更新”日期。
- 向与您账户关联的电子邮件地址发送通知。
- 在平台上显示醒目的通知。
在此类变更后继续使用我们的服务即构成您对更新后的隐私政策的接受。
17. 联系我们
如果您对本隐私政策或我们的数据处理实践有任何疑问、顾虑或投诉，请联系我们：
nammu
15 Route du Mandement
1217 Meyrin
Geneve, Suisse
电子邮件：contact@aukimi.com
电话：+41 77 806 05 19
数据保护官
如有隐私相关咨询，您可以通过以下方式联系我们的数据保护官：contact@aukimi.com
监管机构
如果您位于欧洲经济区、瑞士或英国，您有权向当地数据保护机构提出投诉：
瑞士联邦数据保护和信息专员（FDPIC）
电子邮件：info@edoeb.admin.ch
网站：https://www.edoeb.admin.ch
感谢您信任 nammu 陪伴您的创意旅程。我们致力于在保护您隐私的同时，赋能您无限创作。