隐私政策

公司主体

本服务由 SZLK LTD 运营。SZLK LTD 是一家在英格兰和威尔士注册的公司，公司编号为 16843016，注册地址为英国伦敦 128 City Road, London EC1V 2NX。除非产品专有补充文件另有说明，文中的“SZLK”“我们”“我方”或“我们的”均指 SZLK LTD。

适用产品

本文件适用于 SZLK 旗下产品。产品专有的服务事实、数据处理、价格、风险或地区条款载于相关产品补充文件。如文件发生冲突，产品补充仅就明确差异适用于该产品。任何文件均不限制适用于用户的强制性权利。

控制者与隐私联系方式

除非产品专有补充文件说明其他角色，SZLK LTD 是其产品中所处理个人数据的控制者。隐私问题和权利请求可通过相关产品的隐私请求入口提交，或发送邮件至 dpo@szlk.ai。

我们处理的个人数据

根据具体产品，SZLK 可能处理账号标识、电子邮件、认证数据、账单标识、使用日志、设备和浏览器数据、Cookie 偏好、支持消息、用户输入、上传文件、生成输出、工作区数据、用户选择的公开研究目标，以及安全、防欺诈、法律合规、会计和审计所需记录。

我们如何取得个人数据

SZLK 可能直接从用户处取得个人数据；在产品使用过程中自动取得；从用户连接或指定使用的服务取得；从账号、支付或交付服务方取得；或从用户选择的公开来源取得。如数据来自其他来源，除非存在合法例外，SZLK 将在法律规定期限内说明来源并提供所需隐私信息。

敏感或特殊类别数据

除非产品补充说明已明确目的、合法条件与保障，用户不应提交健康、生物识别、宗教、政治观点、性取向或其他特殊类别数据、政府身份标识、金融账号凭证或儿童数据。如产品确需此类数据，将在收集时或之前说明必要性、选择、访问限制、保留与适用权利。

处理目的

SZLK 为提供账号与用户请求的功能、生成请求的输出、处理付款与权益、提供支持与服务通知、保护产品、防止欺诈与滥用、履行法律/会计/审计义务、处理投诉与权利请求，以及改进可靠性而处理个人数据。开始实质不同的新用途前，SZLK 将提供通知，并在新用途需要时取得同意。

法律依据

在 UK GDPR 或 EU GDPR 适用时，SZLK 会区分：为提供用户请求产品所必需处理采用合同履行；税务、会计、消费者保护、监管与合法请求义务采用法律义务；可选 Cookie 与可选营销采用同意；对经过必要性和用户影响评估的相称安全、防欺诈、产品可靠性与管理采用合法利益。用户没有真实选择时，不以同意作为依据。

合法利益与反对权

SZLK 依赖合法利益时，会评估目的、必要性与对个人的可能影响，并采取保障。用户可基于自身情况提出反对。用户反对直接营销后，相关处理将停止；其他处理将停止，除非 SZLK 能证明具有合法的压倒性理由或为法律请求所需。

处理方与第三方

SZLK 仅会为所述目的之必要，向账号访问、支付、托管、邮件、分析、AI 处理、搜索、存储、安全与支持服务提供方、专业顾问、依法有权的公共机构，或合法业务重组中的相关方披露个人数据。相关产品通知会说明重要接收方类别与目的。处理方受数据保护条款约束。

AI 处理与自动化决定

用户选择 AI 功能时，其提交内容、相关产品上下文与生成结果可能被发送至 AI 处理服务方。如 SZLK 作出产生法律或类似重大影响的完全自动化决定，将说明该事实、主要逻辑与可能后果、法律依据，以及如何请求有意义的人工复核、表达意见、取得解释并质疑结果。

国际传输

个人数据从英国向英国境外的独立组织传输时，SZLK 会使用适用的充分性规则、英国国际数据传输协议、欧盟标准合同条款英国附录、其他获认可保障，或有限的法定例外。在需要时，SZLK 会在依赖保障前完成数据保护测试。用户可向隐私联系方式询问适用保障。

保留期限

SZLK 仅在各项目的所需期间保留个人数据。保留期限根据账号或合同存续、用户删除选择、法定会计与税务期限、可能争议、安全需要与备份周期确定。相关产品补充会对账号数据、用户内容、输出、日志、付款、同意记录与删除备份等重要类别说明期限或清晰判断标准。

数据最小化与准确性

SZLK 将个人数据限制在所述目的合理所需范围，并采取合理措施保持准确。用户可通过可用设置更正账号信息，或联系隐私入口更正不准确数据。不再需要的数据会按保留规则删除、去标识化或限制访问。

用户权利

根据所在地，用户可能拥有知情权、访问权、更正权、删除权、限制处理权、反对权、可携带权、撤回同意权、选择退出出售或分享权、限制特定使用权，以及向监管机构投诉的权利。SZLK 不会因用户行使适用隐私权利而歧视用户。

安全

SZLK 采取与处理性质和风险相适应的组织与技术措施，包括访问控制、受保护传输、最小权限、服务方审查、日志、备份与事件响应。在线服务并非绝对无风险，但本说明不减轻 SZLK 依法采取适当安全措施的义务。用户也应保护其凭证。

个人数据泄露

发生个人数据泄露时，SZLK 将评估范围与风险、控制并修复、保存所需记录，并在需要报告时于法定期限内通知相关监管机构。如泄露可能对个人造成高风险，SZLK 将无不当延迟地通知受影响人员，并说明可能后果、应对与保护措施。

儿童

除非产品补充明确采用适龄设计、所需家长参与与高隐私默认设置支持更低年龄用户，SZLK 产品面向 18 岁及以上用户。如发现违反适用条款收集儿童数据，SZLK 将合理核实并删除或限制相关数据。

隐私投诉

用户可通过产品展示的隐私入口或发送邮件至 dpo@szlk.ai 投诉个人数据处理。SZLK 将在 30 日内确认收到数据保护投诉，适当调查并告知结果。用户也可向英国信息专员办公室，或其居住地/工作地有权机构投诉。

政策变更

当目的、数据类别、接收方、法律依据、产品或法律变化时，SZLK 会复核本政策。重大新用途会在处理开始前提请用户注意；需要同意或其他选择时，会在变更生效前询问用户。

如何阅读和使用本文件

本文件是用户正在使用产品所展示法律条款的一部分。用户可通过该产品展示的控制项完成账号、账单、取消、Cookie、退款与隐私操作。一般法律与支持问题可发送邮件至 hello@szlk.ai；隐私问题与权利请求可发送邮件至 dpo@szlk.ai。

语言版本

已发布的各语言版本按相同权利、义务和选择进行治理。如文字存在差异，SZLK 将作一致解释，不会利用歧义使用户处于不利地位，并会遵守强制性当地法律与法定语言要求。

文件变更

SZLK 可能因产品、法律或运营变化更新本文件。如重大变更会对用户的付费访问或法律权利造成不利影响，SZLK 将在需要时清晰提前通知，并提供法律要求的取消、退款或同意选择。生效日期标明当前适用版本。