一、目的和范围
本政策适用于 SetFN Inc.（“公司”或“我们”）处理的与以下相关的个人信息：
- 注册并登录 setfn.com 帐户
- 租户（机构）登记及业务信息管理
- SpaceBuilder许可证颁发、更新和验证
- 有偿服务的付款和退款以及税务发票的开具
- 客户支持、查询和错误报告
- SpaceBuilder 和 Space 应用程序的更新、诊断和广告操作
当管理员运营的空间中收集、使用或保留有关用户的个人信息时， 管理员是该信息的个人信息控制者。 我们不代表该空间的管理员或用户管理个人信息。
2. 我们收集的个人信息
我们可能在服务使用的不同阶段收集以下信息：
| 类别 | 收集的信息 |
|---|---|
| setfn.com 帐户 | 管理员的电子邮件地址、密码、认证信息和登录记录 |
| 租户（机构）基本信息 | 组织（租户）名称、组织规模和最大用户数 |
| 租户商业信息（可选） | 商业登记号码、代表姓名、商业地址，包括详细地址、城市、省份、邮政编码和国家、商业类型和商业活动 |
| 租户联系方式（可选） | 联系人的电子邮件地址和电话号码以及组织徽标图像 |
| 许可证颁发和更新 | 管理员帐户信息、租户信息、许可证类型、有效期、设备标识符、主机名、主机IP地址、软件版本和操作系统信息 |
| 付费服务付款 | 购买者的姓名和电子邮件地址、付款方式信息、帐单地址信息、付款和退款历史记录以及收据信息。敏感的支付详细信息（例如完整卡号）由发卡机构或支付网关直接处理。我们不存储完整的卡号。 |
| 客户支持 | 用户自愿提供的查询详情、联系方式、附件、错误描述及材料 |
| 自动收集的信息 | 访问日志、IP地址、浏览器和设备信息、cookie、服务使用记录、应用程序版本、操作系统、错误代码、崩溃信息和性能日志 |
| 广告运营 | 广告标识符、广告展示和点击事件、大致位置和应用程序使用事件 |
密码使用安全加密或散列存储。
管理员可以选择提供企业注册号、代表姓名、企业地址和联系方式，以作为税务发票和付款证明。注册或颁发许可证不需要它们。 如果管理员输入有关其他人的信息，例如组织代表或会计或采购联系人，则该管理员有责任通知该人其个人信息已被提供。
重申一下，我们存储的信息涉及 SpaceBuilder 的管理员帐户、租户、许可证和付款，而不是管理员创建的 Space 服务器内的工作数据。
组织工作空间服务器内的用户帐户、密码和访问日志仅在管理员的控制下在该组织自己的服务器上进行 处理和保留。 我们不会收集或访问该信息。
3. 收集和使用目的
我们将收集的个人信息用于：
- 识别管理员、启用登录和管理帐户
- 登记和管理租户；颁发、更新和验证 SpaceBuilder 许可证；并防止滥用
- 处理付费计划、计费、退款、订阅状态检查和税务发票
- 作为客户支持的一部分，响应查询、事件和错误
- 提供安全补丁、错误修复、改进和更新
- 维护服务稳定性、防止误操作并进行安全检查
- 显示广告并衡量其性能以支持免费功能
- 仅在管理员或用户同意的情况下提供公告和营销信息
4. 保留期限
作为一般规则，一旦个人信息的收集和使用目的达成，我们会立即销毁。但是，如果法律要求或为解决争议、防止滥用或和解所必需，我们可能会在适用期限内单独保留该信息。
| 保留记录 | 保留期限 | 基础 |
|---|---|---|
| 合同或撤回要约的记录 | 5年 | 电子商务等消费者保护法 |
| 商品或服务的付款和供应记录 | 5年 | 电子商务等消费者保护法 |
| 消费者投诉或争议解决记录 | 3年 | 电子商务等消费者保护法 |
| 税务发票的商业信息，包括商业登记号码、代表姓名和营业地址 | 适用税法要求的期限，一般为 5 年，或直至账户撤回或租户终止 | 国税框架法及其他适用法律 |
| 访问日志和连接跟踪信息，包括许可证实例连接历史记录 | 3个月 | 通讯秘密保护法 |
5. 自托管和用户内容
使用 SetFN SpaceBuilder 创建的空间存储在管理员选择的 PC、服务器或基础设施上。空间中的文件、对话、文档、日历、电子邮件、数据库内容和培训材料均受管理员控制。
我们不会单独收集或保留该内容或其包含的任何个人信息。即使需要访问技术支持，我们也仅访问管理员或用户事先同意并直接提供的材料。
如果管理员在空间中存储或处理有关员工、客户、合作伙伴或客人的个人信息，则管理员通常承担个人信息控制者的义务，包括建立收集、通知、同意、保留、销毁和访问控制的合法基础。
6. Space应用程序和Space用户信息
用户可以使用空间的 ID 和密码或管理员设置的其他身份验证方法登录空间。该帐户通常由该空间的管理员管理，并且在技术上与 setfn.com 帐户分开。
通过 Space 应用程序连接到 Space 并不意味着用户的 Space 登录 ID 或密码会传输给我们或由我们保留。
但是，有限的信息（例如应用程序版本、操作系统、设备信息、错误代码和广告标识符）可能会发送给我们，以用于应用程序更新、广告、诊断或客户支持。即使在这些情况下，空间内的本地文件和数据通常也不会发送给我们。
7. 外部 AI、代理和 MCP 集成
SpaceBuilder 和 Space 应用程序可以提供与外部工具的集成，包括 MCP（模型上下文协议）。我们提供连接外部 AI 或代理的能力，或者 MCP 集成的方式，而不是外部 AI 本身。
如果管理员或用户选择外部人工智能并授予权限，则授权文件、文档、聊天、屏幕内容和工作上下文可以发送到该外部服务以执行请求的任务。除非另有明确说明，这并不意味着数据被发送到公司自己的服务器。
外部服务的条款和隐私政策管理其处理的数据、用于培训的数据、保留期限、安全政策和费用。我们不控制管理员或用户选择的外部人工智能的响应、处理实践、保留、培训使用或安全策略。
8. 向第三方披露
未经管理员或用户同意，我们不会对外披露个人信息，但以下情况除外：
- 管理员或用户另行事先同意的情况
- 依法或者侦查机关按照法定程序和方法要求披露的
支付服务费用时，付款详细信息可能由发卡机构、银行、支付网关或其他支付相关机构处理。此处理仅限于完成支付所需的内容，并受支付屏幕、支付提供商的政策以及本政策的数据处理规定的约束。
9. 数据处理者
我们可能将以下个人信息处理任务委托给服务提供商。我们的处理协议规定了安全处理个人信息所需的措施。
| 服务商 | 处理任务 |
|---|---|
| 托斯支付有限公司 | 付费服务支付处理、支付授权、取消、退款和结算支持 |
上表列出了我们目前披露的一般服务业务的处理安排。如果我们单独与管理员签订合同以提供服务器操作、托管、监控或备份等托管服务，则可以在该协议范围内使用其他基础设施提供商或操作工具。我们将通过协议、报价单、订单、隐私政策或单独的通知披露这些内容。
10. 您的权利以及如何行使这些权利
您可以随时就您的个人信息行使以下权利：
- 请求访问、更正或删除
- 请求暂停处理
- 撤回同意并关闭您的帐户
您可以通过您的 setfn.com 帐户设置或下面的隐私联系人提出请求。我们将在适用法律规定的期限内采取行动。
如果租户的业务信息或联系方式属于管理员以外的其他人，则该人可以通过联系我们的隐私联系人来行使相同的权利。
访问、更正或删除存储在自托管空间中的用户帐户、文件、文档、聊天记录、日历或电子邮件的请求必须直接发送给该空间的管理员。我们无法访问由管理员直接管理的空间数据。
12. 安全措施
我们采取以下措施保护个人信息：
- 对存储的密码进行加密或哈希处理
- 使用 TLS 加密传输中的数据
- 最大限度地减少对租户商业信息的访问，例如商业登记号和代表姓名
- 限制对个人信息的访问并维护访问记录
- 安装安全软件并定期更新和检查
- 培训处理个人信息并维护内部管理程序的员工
13. 儿童隐私
一般来说，我们不会收集 14 岁以下儿童的个人信息。如果某人被确定为 14 岁以下儿童，我们将根据相关程序限制注册或立即销毁收集的信息。
14. 隐私官
我们指定一名隐私官来监督个人信息处理并回应询问。
- 公司：SetFN Inc.
- 代表人：金善重
- 邮箱：help@setfn.com
- 地址：韩国京畿道城南市水井区金土路80号路40号创业广场B栋301室
15. 政策变化
我们将在本政策的变更生效前至少 7 天，或在对您的权利产生重大影响的变更前 30 天，在我们的网站上宣布此政策的变更。修订历史记录可在我们的网站上找到。