一、 个人信息处理者 (Data Controller) 的完整身份信息
告知道您个人信息处理者（数据控制者 Data Controller）的基本身份信息如下：
- 统一社会信用代码：
91510124MAKHHWFH3R- 注册与办公地址：中国（四川）自由贸易试验区成都市郫都区红旗南路 427 号翠竹大厦 529-1 室
- 全球统一隐私与合规邮箱：
legal@findai.cc- 官方服务平台：
www.findai.cc
二、 我们如何收集和使用您的信息及全球数据分域 (Data Residency)
2.1 全球数据分域存储原则 (Regional Data Residency)：
- 中国大陆用户数据：账号及云端协作数据存储于中国境内金融级云节点（阿里云/腾讯云）；
- 海外/国际用户数据：账号及云端协作数据存储于海外合规数据节点（AWS / GCP 海外 Regions）；
- StarBeam 桌面端本地沙箱：核心操作系统级 RPA 动作与桌面操作凭证保存在用户终端本地设备。
| 场景 / 功能 | 处理的信息类型 | 处理目的与事实说明 | 存储与流转位置 |
|---|---|---|---|
| 账号注册与鉴权 | 邮箱、手机号（可选）、用户名、密码哈希 | 身份验证、安全鉴权与服务通知 | 按区域分域存储（中国/海外节点） |
| Provider API 密钥托管 | 大模型 Provider API 密钥 (API Keys) | 云端协助加密存储并分发，方便多端调用 | 云端安全密钥库 (AES-256 加密) |
| Agent Workflow 工作流协同 | SOP 节点元数据、工作流状态与运行日志 | 在数字团队协同与流程流转过程中提交至云端完成编排 | 云端 Agent Workflow 节点 |
| StarBeam 桌面端本地执行 | 桌面应用 RPA 动作、本地应用调用凭证 | 桌面客户端在用户终端本地沙箱内隔离执行 | 用户终端本地沙箱 |
三、 Cookie 及类似追踪技术说明 (Cookies & Tracking)
3.1 Cookie 的使用：为了确保官网 (`www.findai.cc`) 及控制台正常运转，我们会在您的设备上存储 Cookie 及 Local Storage。用于维持登录鉴权状态、防止 CSRF 攻击，并保存您的视觉偏好。
3.2 性能分析工具：我们可能会集成国际通用的匿名分析工具（如 Google Analytics、百度统计），用于汇总统计流量数据、优化网络性能。用户可通过浏览器设置清空或禁用 Cookie。
四、 服务解耦与数据跨境传输说明 (Cross-Border Data Transfer)
4.1 StarBeam 与 StarHub 独立解耦架构：StarBeam（桌面数字团队）与 StarHub（AI 安全中台）是两个独立的服务，支持单独使用或组合使用。并不是 StarBeam 中的所有请求都强制经过 StarHub 网关。
4.2 跨境传输合规 (Cross-Border Compliance)：
- 当您自主配置并选择调用跨境大模型 API（如 OpenAI、Anthropic、Google Gemini 等）时，请求将依据您的配置传输至相应的模型服务商。
- 若您开启了 StarHub 脱敏网关，网关将在请求送达境外 API 前将 Prompt 中的敏感个人信息替代为映射占位符。
- 我们遵循中国 PIPL、欧盟 GDPR 标准合同条款 (SCCs) 关于数据跨境传输的相关规范。
五、 欧盟/英国 GDPR 及美国 CCPA 专属隐私权利 addendum
5.1 欧盟与英国用户权利 (GDPR / UK GDPR Rights)：
- 知情与访问权 (Right of Access)：要求获取我们处理的您的个人数据副本；
- 更正与删除权 ("Right to be Forgotten")：要求更正不准确的数据或彻底抹除您的账号与云端日志；
- 限制处理与数据可携权 (Data Portability)：要求以结构化、机器可读格式导出您的蓝图配置；
- 法律依据 (Legal Basis)：我们基于履行合同、合法利益或您的明确同意处理数据。
5.2 美国加州及各州用户权利 (US CCPA / CPRA Notice)：
- 不转售承诺 (We Do Not Sell Your Personal Information)：博川星图声明在过去 12 个月中从未转售或共享任何用户的个人信息；
- 知情与删除权：加州居民享有知情、查阅及删除个人信息的法定期限保障。
六、 未成年人个人信息保护专门规则 (Children's Privacy)
博川星图定位为 B 端企业级生产力与开发者工具。我们不向未满 13 周岁（或您所在国家规定的儿童年龄限制）的儿童提供服务，亦不主动收集儿童个人信息。如误收集，监护人可通过 legal@findai.cc 申请彻底物理删除。
七、 自动化决策与 AI 算法说明 (Automated Decision-Making & AI Transparency)
说明我们在 StarBeam 蓝图引擎与 StarHub 脱敏算法中的逻辑。我们的算法决策仅作为辅助工具提供给您参考，不会仅凭纯自动化决策对您的法律地位或重大权益造成直接不利影响，用户享有完全的人工修改干预决定权。
八、 联系方式与全球数据保护官 (DPO)
如您对本隐私政策、GDPR/CCPA 权利行使或数据安全有任何疑问、意见或申诉，请联系博川星图全球数据保护团队：
- 公司名称：成都博川星图科技有限公司 (Chengdu Bochuan Stariver Technology Co., Ltd.)
- 全球统一合规邮箱：legal@findai.cc
- 官方服务平台：www.findai.cc
- 办公地址：中国（四川）自由贸易试验区成都市郫都区红旗南路 427 号翠竹大厦 529-1 室
- 备案信息：蜀ICP备2026040916号-1