Braavolabs 隐私政策

Braavolabs（com.braavolabs.mobile）是一款帮助您在人类参与决策的前提下监控自主 AI 工作流程的移动应用。我们仅收集应用运行所需的最少数据，绝不将您的数据用于广告或模型训练。

• 账户信息: 邮箱、姓名和经哈希处理的密码（Argon2id）。如果通过第三方 SSO 提供商登录，我们会接收其身份令牌。
• 应用使用数据: 您创建的工作流程、运行结果、审批决定和集成配置属于所在工作区。共享工作区可能有其他成员；这些内容不能视为仅属于您个人的记录。
• 设备标识符: 用于发送通知的 Expo Push 令牌。我们不收集广告标识符。
• 崩溃报告: 通过 Sentry 发送匿名崩溃堆栈，不附加可识别个人身份的信息。
• 购买信息: Apple App Store 和 Google Play 接收您的付款；我们仅查看订阅状态（有效/无效/档位）及收据验证数据。

• Apple App Store / Google Play: 处理订阅付款。我们使用 Apple 的 App Store Server API 和 Google Play Developer API 验证收据。
• Sentry: 崩溃报告（匿名）。仅通过 DSN 发送应用生成的错误数据。
• Expo / EAS Push: 存储推送令牌，用于投递通知。
• 您配置的集成: Slack、GitHub 等服务各有独立隐私政策。您的令牌在账户中加密存储。

删除账户会移除您的用户记录。如果您是工作区最后一名成员，工作区记录也会删除；如果仍有其他成员，工作区内容、活动和商店订阅记录仍保留在该工作区。我们会针对已核实的请求，说明删除范围和适用保留义务。取消订阅是单独的操作。

如果怀疑某位儿童的数据正在被处理，请联系 support@yulalab.com。我们会评估请求及适用的删除或保留义务，不作所有记录都会立即删除的笼统保证。

如需行使土耳其数据保护法（KVKK）第 11 条规定的权利，请联系 support@yulalab.com。在 GDPR 适用时，第 15–22 条规定的权利，包括数据可携权和反对权，均须满足各自的法定条件。KVKK 申请会尽快答复，最迟不超过 30 天；GDPR 请求会在无不当延误的情况下答复，通常在一个月内。如适用 GDPR 规定的合理延期，会在首月内告知您延期及其原因。

通信通过 TLS 1.2+ 加密。密码使用 Argon2id 哈希处理。数据库备份使用 AES-256-CBC 加密。第三方集成令牌按用户加密。

我们可能不时更新本政策。重要变更会通过应用内通知公布，并反映在本页“最后更新”日期中。

数据控制者: YULA Lab — Mustafa Kaan Koçak
邮箱: support@yulalab.com
所在地: Türkiye