隐私政策

Centriu Tecnologia Ltda.（“Centriu”、“我们”或“我方”）致力于保护我们网站和平台的所有用户、客户、合作伙伴和访客的隐私及个人数据。

本隐私政策依据巴西《通用数据保护法》（LGPD - 第 13.709/2018 号法律）及其他适用法律，说明我们如何收集、使用、存储、共享和保护您的个人数据。

1. 数据控制者

依据本政策处理个人数据的控制者为：

2. 我们收集的个人数据

我们可能收集以下类型的个人数据：

3. 处理目的

我们将您的个人数据用于以下目的：

• 服务提供： 提供对 Centriu OS 平台及其模块的访问；
• 账户管理： 创建、管理和维护您的用户账户；
• 通信： 发送有关服务的通知、更新及营销信息（经授权时）；
• 支持： 回复疑问、请求并提供技术协助；
• 改进： 分析平台使用情况并改进我们的服务；
• 安全： 检测、预防并应对安全事件；
• 法律义务： 履行法律和监管义务；
• 开票： 处理付款并开具税务凭证。

4. 处理的法律依据

Centriu 对个人数据的处理基于 LGPD 规定的以下法律依据：

• 合同履行： 提供约定的服务；
• 同意： 用于营销通信及非必要 Cookie 的使用；
• 正当利益： 用于安全改进、欺诈防范及服务优化；
• 法律义务： 履行法律和监管义务。

5. 数据共享

我们可能与以下方共享您的个人数据：

• 服务提供商： 协助我们运营的公司（托管、支付处理、电子邮件发送），并签订保障数据保护的合同；
• 业务合作伙伴： 在为提供一体化服务所必需时；
• 主管机关： 在法律、法院命令或主管机关要求时；
• 集团公司： 用于内部行政目的，并始终遵守本政策。

我们不会向第三方出售、出租或交易您的个人数据。

6. 平台集成（Meta、Google、TikTok、LinkedIn）

Centriu 生态系统中的多个模块（包括 Atlas、Link、Maestro、Run 等）通过 OAuth 与社交媒体和营销平台集成。当用户（合法的账户管理员）授权连接后，模块将获得访问令牌，以收集用户本人所连接账户的特定数据。

6.1. 从 Meta（Instagram 和 Facebook）收集的数据

• Facebook 主页 由用户管理（id、名称、头像）—— 通过 pages_show_list
• 已关联的 Instagram Business 账户 （用户名、头像、简介、粉丝数、媒体数量）—— 通过 instagram_basic
• 已发布的帖子 （id、文案、媒体、公开 URL、发布日期）
• Instagram 单条帖子指标 （展示次数、覆盖人数、点赞、评论、分享、收藏、视频播放）—— 通过 instagram_manage_insights
• Facebook 主页级指标 （独立展示次数、页面浏览量、互动）—— 通过 read_insights
• Instagram 和 Messenger 的私信（DM） 来自用户客户的消息，显示在服务中心（Link）中 —— 通过 instagram_manage_messages、pages_messaging
• 对自有帖子的评论 （Atlas Social Listening 模块）—— 通过 pages_read_user_content
• Meta Ads 广告账户 及广告系列指标（Maestro 模块）—— 通过 ads_management、ads_read、pages_manage_ads

6.2. 这些数据如何使用

• 仅在 Centriu 的已认证仪表板中向所连接账户的管理员及其同一组织内的团队显示
• 按组织存储在我们的数据库（Supabase）中，并采用行级安全（RLS）防止客户之间的交叉访问
• 由 AI 模型（Google Gemini、OpenAI）处理，以生成文字解读（例如：“本周 Reels 互动下降了 22%”）
• 汇总成用户可导出的每周/每月 PDF 报告
• 用于回复消息（私信情况下）—— 始终由人工点击触发，绝不自动进行

6.3. Centriu 不会用这些数据做的事

• 我们不会与第三方共享这些数据用于再营销或广告
• 我们不会出售这些数据
• 我们不会使用这些数据训练专有 AI 模型
• 我们不会收集用户未明确连接的账户数据
• 我们不会发送未经请求的消息（群发）—— 所有私信回复均由用户针对收到的消息发起，并在 Meta 的 24 小时窗口内（或在适用时使用 Human Agent）

6.4. 撤销访问与删除

您可以随时在以下位置断开社交网络的连接：设置 → 集成 于任意 Centriu 模块中。断开连接后，OAuth 令牌将立即被撤销，所收集的历史数据将被标记为在 90 天内删除。如需立即删除，请发送电子邮件至 contato@centriu.com 或按照以下页面的说明操作：数据删除.

6.5. 遵守平台条款

Centriu 的运营遵守 Meta Platform Terms 和 Developer Policies，以及 Google、TikTok 和 LinkedIn 的类似条款。数据使用仅限于平台 App Review 批准的目的，以及用户在 OAuth 流程中明确授予的权限。

7. 数据的国际传输

我们的部分服务提供商可能位于巴西境外。在此类情况下，我们确保数据的国际传输依据 LGPD 进行，采用以下方式：

• 经批准的标准合同条款；
• 公认的认证和行为准则；
• 向具有适当数据保护水平的国家传输。

8. 数据保留

我们将在实现数据收集目的所需的期限内保留您的个人数据，包括：

• 在服务合同有效期内；
• 在法律、税务或监管义务所要求的期限内；
• 用于在司法、行政或仲裁程序中正常行使权利。

保留期结束后，数据将被安全删除或匿名化。

9. 数据安全

我们采取技术和组织措施保护您的个人数据，包括：

• 对传输中和静态的数据进行加密；
• 基于角色的访问控制（RBAC）；
• 持续监控和审计日志；
• 定期备份和恢复计划；
• 对团队进行数据保护培训；
• 定期进行漏洞评估。

10. 您作为数据主体的权利

根据 LGPD，您享有以下权利：

• 确认与访问： 确认是否存在处理活动并访问您的数据；
• 更正： 请求更正不完整、不准确或过时的数据；
• 匿名化、封锁或删除： 在数据不必要或处理不合规时请求执行；
• 可携带性： 请求将您的数据转移至其他提供商；
• 删除： 请求删除基于同意而处理的数据；
• 信息知情： 被告知数据与第三方共享的情况；
• 撤回同意： 随时撤回同意；
• 反对： 在处理活动不符合法律规定时予以反对。

如需行使您的权利，请访问我们的 LGPD 渠道 或发送电子邮件至 contato@centriu.com.

11. 移动应用

Centriu Axis 应用适用于 Android 和 iOS 设备。使用移动应用时，可能会请求以下权限：

• 互联网： 平台正常运行所必需；
• 麦克风： 用于录制语音消息和参与视频通话（须请求明确授权）；
• 摄像头： 用于参与视频通话（须请求明确授权）；
• 推送通知： 用于接收有关消息、审批、工单和更新的提醒（须请求明确授权）。

所有权限均为可选，并可随时在设备设置中撤销。

应用中的第三方服务

• Supabase： 数据库、身份验证和文件存储；
• Firebase Cloud Messaging（Google）： 发送推送通知；
• Jitsi Meet： 视频通话基础设施（自托管于 meet.centriu.com）。

12. Cookie

我们在网站和平台上使用 Cookie 及类似技术。有关我们如何使用 Cookie 的详细信息，请参阅我们的 Cookie 政策.

13. 未成年人数据

Centriu 不会有意收集未满 18 周岁人士的数据。我们的服务面向企业和专业人士。若我们得知在未经父母或监护人同意的情况下收集了未成年人的数据，我们将采取措施删除该信息。

14. 本政策的变更

我们可能会定期更新本隐私政策。在做出重大变更时，我们将通过电子邮件或在平台上以醒目通知的方式告知您。我们建议您定期查看此页面。

本页面顶部的“最后更新”日期表明本政策最近一次修订的时间。

15. 联系方式

如果您对本隐私政策或您个人数据的处理有任何疑问、顾虑或请求，请联系我们：