Croli
本隐私政策说明 STARRYY PRIVATE LIMITED（以下简称“STARRYY”“我们”）在你使用 Croli（包括我们的网站、Web 应用、桌面软件及相关服务，统称“本服务”）时，如何收集、使用、披露和保护个人数据。
1 我们收集哪些个人信息
1.1 你主动提供的信息
1.1.1 任务信息
当你创建或运行任务时，我们会收集并处理你选择提供或向本服务开放的任务信息，其中可能包括项目与会话标识、项目文件、所选工作区内的源代码和文档、你的查询与指令、智能体消息与输出、命令与终端输出、执行轨迹、文件变更与差异、评审评论、预览内容、可视化标注，以及任务状态与通知事件。我们使用这些信息来执行任务，并提供工作区、文件、终端、差异、评审、预览和通知功能。我们收集的任务信息仅限于合理完成你所请求任务所必需的范围；对于任务不需要的凭据，请勿向本服务提供。
为更好地保护你的隐私，你可以通过“Context switch”设置，决定是否授权我们处理你的本地项目文件（包括工作区文件和任务执行数据）以及你的设备与环境信息（统称“上下文”），用于提升智能体的表现。如果你在发起任务前关闭该设置，我们不会对你的上下文进行向量化，也不会用它来改进检索效果。
1.1.2 客户服务与沟通
当你通过我们的客服渠道进行咨询、投诉或寻求帮助时，我们会收集你的姓名、电子邮箱地址，以及你在与我们沟通时提供的其他信息。
1.2 来自其他来源的信息
1.2.1 账号信息
当你使用 Google 或 GitHub 登录注册账号时，我们会接收 Google 或 GitHub 为身份验证而提供的相关信息，例如你的 Google 或 GitHub 账号标识、电子邮箱地址、显示名称和头像。
1.3 我们自动收集的信息
当你访问或使用本服务时，我们会自动从你的设备和我们的系统收集技术信息，包括 IP 地址、设备型号与操作系统、应用版本与配置、语言与时区、访问日志、事件日志与安全日志、崩溃报告与诊断数据，以及功能使用统计。我们使用这些信息来运营、保护、排查和改进本服务。
2. 我们如何使用你的信息
2.1 一般法律依据
我们仅会在适用法律允许的情况下使用你的个人数据。我们收集和使用本政策所述个人数据的法律依据，取决于我们收集的个人数据以及收集信息的具体场景：
2.1.1 我们需要与你履行合同；
2.1.2 你已就此向我们作出同意；
2.1.3 在特定司法辖区，处理你的个人数据符合我们的合法利益，包括：
- 提供和维护本服务；
- 发现、预防和处理违反我们服务条款的行为，包括滥用服务、欺诈、滥用行为及其他信任与安全事项；以及
- 保护我们及他人的合法权利。
如果在某一司法辖区合法利益不构成可用的法律依据，我们将基于该辖区可用的法律依据开展上述处理活动；
我们需要遵守适用法律项下的法律义务。
2.2 处理目的与法律依据
在适用法律允许的范围内，我们处理个人数据的目的及所依据的法律基础如下：
| 目的 | 个人数据类型 | 法律依据 |
|---|---|---|
| 提供用户账号管理与身份验证 | 账号信息 | 合同 |
| 向你提供并促成本服务 | 账号信息 任务信息 | 合同 |
| 提供客户支持 | 账号信息 沟通信息 | 合同 |
| 识别异常状态，保障本服务的稳定性与安全性，并履行政府及机构的政策义务。 | 账号信息 任务信息 | 合法利益与法律义务 |
| 调查和解决安全问题，并执行我们的服务条款。 | 账号信息 任务信息 | 法律义务与合同 |
3 我们如何使用 Cookie 及类似技术
3.1 为确保网站正常运行，我们会在你的电脑或移动设备上存储名为 Cookie 的小型数据文件，其中通常包含标识符、站点名称以及一些数字和字符。Cookie 的主要作用是便于你使用本站的产品与服务，并帮助我们（例如）统计独立访客数量。
3.2 当你使用本服务时，我们会向你的设备发送 Cookie；当你与我们为合作伙伴提供的服务进行交互时，我们也允许向我们的服务器发送 Cookie（或其他匿名标识符）。
3.3 除本隐私政策所述目的外，我们不会将 Cookie 用于任何其他用途。你可以根据自己的偏好管理或删除 Cookie。
4. 我们如何共享、转让和披露你的个人信息
4.1 我们仅按本隐私政策所述披露你的个人信息。除另有说明外，我们绝不会为获取金钱对价而将你的个人信息出售给任何人。
4.2 在特定情况下，我们可能为本隐私政策所述目的向第三方披露你的个人信息，包括：
- 关联公司与商业伙伴。为合法的商业目的及本服务的运营，我们会依照适用法律，在我们的关联公司及相关实体之间披露上述各类个人信息。
- 服务提供商与商业伙伴。为我们提供信息技术服务和业务支持的第三方服务提供商可能需要处理你的数据。这些第三方将依据相关合同代表我们处理你的个人信息。
- 执法机关、公共机构或其他司法机构与组织。如果我们依法被要求披露，或我们善意认为该等使用为下列目的合理必要，我们会披露信息：遵守法律义务、法律程序或要求；执行我们的服务条款及其他条款、政策和标准，包括调查任何潜在的违反行为；发现、预防或以其他方式处理安全、欺诈或技术问题；或在适用法律要求或许可的范围内，保护我们、我们的用户、第三方或公众的权利、财产或安全（包括为防范欺诈而与其他公司和组织交换信息）。
- 公司所有权变更。如果我们涉及合并、收购、破产、重组、合伙、资产出售或其他交易，我们可能作为该交易的一部分披露你的信息。
5. 我们如何在全球范围内传输你的数据
你的个人数据可能会在你所在国家或地区之外被处理或传输。目前，你的个人数据将存储于我们位于新加坡的服务器。由于我们业务的国际性，你的个人数据也可能被位于中国大陆的运营与技术支持人员、关联公司及第三方服务提供商远程访问，且仅用于本政策所述运营、维护、支持和保障本服务的目的，并受访问控制、最小权限原则和保密义务的约束。因此，你的个人数据可能被传输至并在法律和数据保护合规要求可能与你所在司法辖区不同的司法辖区处理。
此外，在个人信息的跨境传输中，如适用法律有要求，我们将采用多种方式为你的个人信息提供充分保护，包括在我们与关联公司及第三方之间实施符合适用法律的标准合同条款或数据传输协议，或采取其他允许合法跨境传输个人数据的合法方式。
6 我们如何存储和保护你的个人信息
6.1 在你使用本服务期间，我们会持续保存你的个人信息。如果你注销账号或主动删除上述信息，我们将删除或匿名化处理你的个人数据，除非适用法律法规另有要求或允许。
6.2 我们高度重视信息安全。我们将采取符合行业标准的适当安全措施和技术手段来存储和保护你的个人信息，防止信息丢失、未经授权的访问、公开披露、使用、破坏、丢失或泄露。我们将采取一切合理可行的措施保护你的个人信息。
6.3 也请你理解，在互联网行业，由于技术的局限性和快速发展，以及可能存在各种恶意攻击手段，即使我们尽力加强安全措施，也无法始终保证信息百分之百安全。
6.4 本服务会与你选择的第三方智能体、模型及其他服务互通。视具体集成方式而定，你的个人数据可能由你直接传输至你自己账号下的服务提供商，请在连接前查阅该提供商的隐私政策、数据控制选项、留存设置及处理地点。
7 未成年人隐私
7.1 我们非常重视对未成年人信息的保护。本服务不面向未成年人提供，我们也不会在知情的情况下收集未成年人的任何信息；未成年人的定义以用户所在司法辖区的适用法律为准。
7.2 如果你发现未成年人在使用本服务时向我们提供了任何个人数据，请通过 hellostarryy@croli.net 与我们联系，我们将尽快删除相关数据。
8. 你的权利
在适用法律允许且取决于你所在地区的范围内，你可能对自己的个人信息享有下列权利。如果你对访问自己的个人信息有其他请求，请通过“联系我们”一节提供的联系方式与我们联系。在收到你的请求并完成必要验证后，我们将在法律规定的期限内予以答复。
8.1 数据访问
根据适用法律，你可能有权了解我们处理了你的哪些个人信息，包括个人信息的类别、收集的商业或经营目的、我们向其披露信息的第三方类别以及其他信息。
根据适用法律，你可能有权访问并获取你的个人信息副本。在适用的情况下，我们将以可携带、机器可读、便于使用的格式提供该等信息。
8.2 数据更正
在特定例外情形下，你可能有权要求我们更正我们所保存的关于你的不准确个人信息。
8.3 注销账号
你有权通过发送电子邮件至 hellostarryy@croli.net 注销你的账号。在处理你的注销请求前，我们将验证你的身份，你同意按要求提供准确信息。
请注意，账号一经注销，我们将停止向你提供服务，你的账号将被永久停用。根据适用法律法规，所有相关的历史记录和数据将被删除或匿名化处理。该操作不可撤销，请谨慎选择注销账号。
8.4 数据删除
账号注销后，我们将删除或匿名化处理你的个人信息，除非法律法规另有要求。此外，你也可以联系我们就你提供的个人信息请求删除。如果部分个人信息无法删除或匿名化处理，我们将告知你未采取行动的原因。
请注意，根据适用法律，我们保留在特定情形下留存某些个人信息的权利。
8.5 撤回同意与变更同意范围
每项功能都需要一些基本的个人信息才能正常运行。对于所收集的任何额外个人信息，你可以随时作出或撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性，但我们将停止继续处理相关个人信息。
8.6 反对处理
在适用法律允许的范围内，如存在与你特定情况相关的理由，你可以联系我们，反对我们基于合法利益处理你的个人信息。请注意，我们可能拥有继续处理你个人信息的压倒性合法利益，如属此类情形，我们会告知你。在特定司法辖区，你可能仅在特定情况下才有权请求反对处理你的个人信息。
8.7 限制处理
如果你希望限制我们对你的个人信息的处理，可以联系我们。在特定司法辖区，你可能仅在特定情况下才有权请求限制处理你的个人信息。
8.8 向当地数据保护机构投诉
在适用数据保护法律允许的范围内，如果你认为对你个人信息的处理违反了任何适用的数据保护法律，你可能有权向你所在地区的当地数据保护机构提出投诉。
8.9 其他权利
根据你所在地区和适用法律的不同，你可能还享有上述未提及的其他个人信息权利。你可以通过“联系我们”一节提供的联系方式行使这些权利。
美国居民的权利详情请参见下文第 9 节。
9. 针对美国居民的额外披露
如第 1 节所述，我们在过去 12 个月内收集了你的个人信息。
我们在过去 12 个月内出于商业目的向第三方披露个人信息的情况如下。根据某些州的数据保护法律，你还有权要求我们提供我们所披露你个人信息的第三方名单。
| 个人信息类别 | 披露给哪些类别的第三方 |
|---|---|
| 上文第 1 节所述的全部类别 | 我们的关联公司 |
在当地法律规定的范围内并受适用例外情形的约束，你可能享有以下权利：
- 限制敏感个人信息的使用。在特定例外情形下，你还有权要求限制对你敏感个人信息的使用与披露。如果你希望限制敏感个人信息的使用，请通过下文“联系我们”一节提供的联系方式与我们联系。我们不会“出售”或“共享”（定义见适用的州数据保护法律）你的敏感个人信息。
- 请勿出售或共享我的个人信息。根据适用的州数据保护法律对“出售”和“共享”的定义，我们认为我们并未从事此类活动，且自本政策生效之日起过去 12 个月内也未从事此类活动。
- 申诉。如果你对我们拒绝就某项请求采取行动有异议，可以通过下文“联系我们”一节提供的联系方式提出申诉。
- 直接营销。我们不会为第三方的直接营销目的向其披露个人信息。
- 不受歧视的权利。你有权不因行使任何权利而受到歧视。
如果你希望联系我们行使上述一项或多项权利、就这些权利或本政策任何其他条款或我们对个人信息的处理提出问题，或就我们处理个人信息的方式提出投诉，可以使用下文“联系我们”一节提供的联系方式。根据适用法律，我们可能要求你提供申请表、身份证明等文件。我们可能联系你以确认身份，从而处理你的请求。我们将在适用法律规定的期限内适时答复你的请求或投诉。
10. 本隐私政策的更新
10.1 请你理解，我们可能不时修订本隐私政策的内容。对于会实质性减损你在本隐私政策项下权利的变更，我们将在变更生效日前通过本服务的主要展示页面，或通过邮寄信件、电子邮件或其他适当的联系方式通知你。如果你不同意该等变更，可以停止使用本服务；继续使用本服务即表示你同意受修订后隐私政策的约束。
10.2 本隐私政策所指的重大变更包括但不限于：
- 10.2.1 我们的服务模式发生重大变化。例如处理个人信息的目的、处理的个人信息类型以及个人信息的使用方式发生变更；
- 10.2.2 我们的所有权结构、组织结构等发生重大变化。例如因业务重组、破产、并购等导致所有权变更；
- 10.2.3 你参与个人信息处理的权利及其行使方式发生重大变化；
- 10.2.4 负责个人信息安全处理的部门、联系方式及投诉渠道发生变更；
- 10.2.5 数据保护影响评估表明存在高风险。
11 联系我们
如果你对我们的隐私政策有任何疑问、关切或反馈，请通过以下方式联系我们：
控制者：STARRYY PRIVATE LIMITED，3 Temasek Avenue, #27-02 Centennial Tower, Singapore
联系方式：hellostarryy@croli.net。
数据保护官：Croli 数据保护团队，hellostarryy@croli.net
我们致力于处理你的问询，并将尽快予以答复。