上游团队有限公司（GoDesk 背后的公司）在您访问 godeskflow.com、注册账户或使用 GoDesk 远程桌面客户端时如何收集、使用和保护个人数据。为遵循 GDPR、英国 GDPR 和加利福尼亚州消费者隐私法编写。
我们尽量收集运行服务所需的最少数据。端到端加密会话内容（您的屏幕、击键、传输的文件）对我们来说是不可见的——我们的中继服务器仅看到加密数据包。
如果您居住在欧盟、欧洲经济区、英国、瑞士或加利福尼亚，以下所述的权利适用于您。要行使任何权利，请写信至 info@godeskflow.com —— 我们会在 30 天内回复。
本政策中所述个人数据的数据控制者是成立在塞浦路斯共和国的上游团队有限公司。控制者的联系方式如下：
我们没有指定欧盟第 27 条代表，因为我们是在欧盟内建立的。如果您写信至 info@godeskflow.com，我们将把您的请求交给内部的正确人员。
我们收集以下类别的个人数据：
我们不会故意收集特殊类别的数据（种族、健康、 biometrics、政治观点、宗教、性取向）。请勿在对等名称、机器名称或支持票中提供此类数据。
我们仅为以下目的处理上述数据：
根据 GDPR 第 6 条，我们依赖以下合法依据：
我们不出售您的个人数据。我们仅与以下子处理者共享数据，他们均受到书面数据处理协议的约束：
我们还可能在严格保密的情况下与我们的审计师、税务顾问和法律顾问分享数据，并在根据有效命令的要求下与执法机构分享数据。
个人数据托管在欧洲经济区（Hetzner 塞浦路斯和德国；Supabase 法兰克福）。一些子处理者在 EEA 之外建立，尤其是 Supabase、Stripe、Cloudflare 和 Google 的美国母公司。当个人数据转移到这些接收者时，我们依赖于欧洲委员会的标准合同条款（决定 2021/914），并在适用的情况下依赖于欧盟-美国数据隐私框架。
如果您希望获取相关的 SCC 或转移影响评估的副本，请写信至 info@godeskflow.com。
当个人数据不再用于收集的目的时，我们将删除这些数据，执行以下保留计划。如果您删除账户，我们将永久删除或匿名化相应的数据，除非法律要求我们保留这些数据（例如发票）。
如果 GDPR、英国 GDPR 或可比的 EEA 法律适用于您，您对您的个人数据拥有以下权利：
要行使这些权利，请写信至 info@godeskflow.com。我们将在 30 天内回复。我们可能需要验证您的身份，然后再对请求采取行动。
如果您认为我们对您的数据处理不当，您有权向塞浦路斯个人数据保护专员办公室或您居住国的监督机构提出投诉。
如果您是加利福尼亚居民，您有权了解我们收集的个人信息，有权请求删除，有权纠正不准确的信息，以及有权选择退出任何个人信息的“销售”或“分享”。我们不出售或分享个人信息以进行跨上下文行为广告。
我们在 CCPA 下以非歧视性方式处理可验证的消费者请求：行使您的权利不会影响您所获得的服务水平或价格。
要提交 CCPA 请求，请发送电子邮件至 info@godeskflow.com。您也可以书面指定一名授权代理人代表您行事。
我们使用适当的管理、技术和组织措施来保护个人数据的安全：传输中的加密（TLS 1.3）、备份时的加密、基于角色的访问控制，采用最小特权默认设置、审计日志记录、员工必须启用双因素身份验证，以及每年审查访问权限。
端到端加密的会话内容从未以明文形式提供给我们。请参见安全实践页面以获取详细的加密信息。
GoDesk 并不针对 16 岁以下的儿童，我们也不会有意收集儿童的个人数据。如果您认为儿童创建了账户，请联系 info@godeskflow.com，我们将及时删除该账户。
我们不对您进行仅基于自动处理做出法律或类似重要影响的决策。反欺诈系统可能会暂时标记可疑流量，但在账户暂停成为最终之前，人为复核任何暂停事宜。
如果发生可能会对您的权利和自由造成风险的泄露，我们将在 72 小时内通知个人数据保护专员，并在不迟延的情况下通知受影响的用户，符合 GDPR 第 33 和第 34 条的规定。
我们可能会更新本政策以反映产品或法律的变更。重大变化通过电子邮件（在我们有您地址的情况下）以及在本页面上提前至少 30 天公告，除非法律要求变更提前生效。
有关隐私问题或行使任何权利，请写信至 info@godeskflow.com。如有关于公司的一般问题，请写信至 info@godeskflow.com。
邮寄至注册办公室：upDevTeam LTD（HE 438173），位于塞浦路斯共和国。
本政策出于诚意提供，但不构成法律建议。如翻译版本与英文版本冲突，以英文版本为准。