隐私政策

适用范围与联系方式

本政策适用于 Isoline 网站、桌面应用及云端工作区服务。“Isoline”和“我们”指以 Isoline 名义经营的亚美尼亚个体经营者 MATSVEI SHULMAN。如有隐私问题或相关请求，请联系 support@isolinebrowser.com。本服务在法律允许的地区面向全球提供。本政策说明信息处理方式，并不表示所有功能或付费套餐均已向公众开放。

营业地址：Nar dos 121，埃里温 0099，亚美尼亚。

对于账户管理、安全及我们自身的通信，我们决定信息的使用方式。当组织将他人的信息放入工作区时，该组织负责确保信息的使用及相关指示合法；我们处理这些工作区信息以提供服务。如果需要签订数据处理协议，本政策不能替代该协议。

我们处理的信息

• 账户与安全：电子邮件地址、密码哈希值、身份验证及账户恢复记录、您同意的条款版本与同意时间、会话、邀请以及您启用的安全设置。
• 工作区：成员关系、角色、权限、配置文件名称与设置、您提供的代理或网络配置、使用权益、用量限制、启动协调及操作日志。
• 同步的配置文件：您同步的文件，其中可能包含 Cookie、登录会话、历史记录、书签、扩展程序、本地存储及其他网站数据。保存的代理凭据属于工作区的私有内容。
• 流程与任务：保存的流程（Process）名称、版本及操作定义，包括网站地址、选择器及您直接输入的文本；任务（Task）输入、所选配置文件、计划时间及启动截止时间；发起操作的账户、设备及自动化密钥标识符；以及执行状态、时间戳、各步骤结果及恢复信息。任务输入作为执行所需的私有任务数据保存，与任务日志（Task log）中显示的元数据分开存储。
• 服务运行：为提供服务、排查问题及保护服务所需的 IP 地址、请求时间、浏览器或设备信息、应用版本、错误及安全事件。常规产品日志在设计上不包含原始配置文件内容及凭据。
• 账单：工作区的套餐、所选容量、报价及约定价格、币种与计费周期；购买及支付服务提供商的参考编号；订阅状态、付费期间的日期、取消状态及支付对账记录。
• 通信：您发送的消息与附件、支持请求及反馈。从应用打开支持页面，不会自动附上您的配置文件或账户详情。

请勿通过普通支持邮件发送密码、Cookie、会话令牌、代理凭据、私钥或完整配置文件。保存的流程定义及任务输入用于处理普通文本，不用于保存秘密信息；请勿在其中放入凭据或其他秘密信息。具备相应自动化权限的工作区成员能够读取流程定义。

本地浏览与云端共享

浏览器在您的设备上运行。云端同步会上传您选择同步的配置文件数据。同步的配置文件内容并未采用可防止 Isoline 读取的端到端加密：本服务能够读取这些内容。传输保护、私有存储访问控制及账户授权用于保护访问，但并不使本服务无法读取数据。

工作区权限决定哪些成员能够访问共享配置文件。在共享包含登录会话或个人信息的配置文件之前，请检查邀请和权限。您访问的网站及选择的代理、VPN 或其他网络服务提供商会依据各自的政策接收信息。Isoline 不控制其信息处理活动。

保存的任务同样在您选定的设备上执行。云端服务保存其定义、输入、计划信息及执行记录，以协调执行并落实权限。任务日志包含执行元数据，不保存页面文本、截图、Cookie 或与外部智能体的对话。不过，流程仍可能修改网站数据，而这些数据随后可能纳入配置文件的正常同步。

如果连接自己的 API 客户端、MCP 客户端、SDK 集成或 AI 智能体，您授权的访问可能使该客户端获得配置文件或页面数据。例如，获授权的页面自动化客户端可以读取其获准访问的配置文件内的页面内容、Cookie 或 Web 存储。该客户端及其发送信息的接收服务，各自决定信息的保留和使用方式。连接前，请检查其权限及隐私惯例。撤销访问权限会阻止今后基于该授权的访问，但不会删除第三方已经获得的副本。

处理目的与法律依据

我们使用信息来提供账户及工作区、验证用户身份、同步及恢复配置文件、运行并协调获授权的任务、记录任务结果、处理订阅付款并落实限制、提供支持、防止欺诈及滥用、维护服务安全并遵守法律。我们按照服务协议及您授权的指示，并在法律允许或要求的范围内，处理您提供的信息。在适用法律认可履行合同的必要性或合法利益作为处理依据时，这些依据用于支持服务提供、安全保障、防止滥用及管理，同时尊重您的权利。依法必须保留的记录以法律义务为依据；可选的、基于同意开展的活动以您的同意为依据。使用本服务需要提供必要的账户及安全信息。在需要营销同意的情况下，是否同意由您自愿决定，且您可以撤回同意。

信息接收方与跨境处理

当您购买订阅时，Polar 作为交易登记商户，依据其自身的隐私政策处理结账、付款、税务及账单信息。Isoline 提供选定的购买条件及工作区客户标识，以将付款关联至正确的工作区。Polar 及其支付服务提供商会收集结账所需的账单及支付信息。Isoline 不存储完整的支付卡信息。我们接收应用工作区套餐、进行支付对账及提供账单支持所需的订阅与购买状态及提供商参考编号；我们不会为处理账单而向 Polar 发送浏览器配置文件内容。

托管及交付服务提供商、私有对象存储服务、电子邮件服务提供商、支持服务或专业顾问可能处理信息，但仅限于相关目的。当前基础设施包括用于交付及防护的 Cloudflare、用于私有对象存储的 Backblaze B2，以及在配置后用于账户邮件的 Resend。经授权的工作区成员会收到您与其共享的内容。我们可能为回应合法请求、防止严重损害或在业务转让过程中披露必要信息，并遵守适用的隐私义务。我们不会出售个人信息，也不会将配置文件内容用于广告。

支持表单会将您提交的电子邮件地址和留言保存在我们的数据库中，以便我们回复；Cloudflare Turnstile 用于确认提交者是真人而非自动脚本。桌面应用和云服务的崩溃与错误报告会发送至 Sentry。报告包含应用版本、操作系统、错误详情和堆栈跟踪，并已配置为排除配置文件内容、浏览历史、Cookie、凭据、文件路径和网站地址。

Isoline运营者位于亚美尼亚。我们的部署清单显示，账户和工作区数据库位于美国，私有配置文件及恢复数据存储位于Backblaze的EU Central区域，即荷兰阿姆斯特丹。浏览活动在您的设备上执行。Cloudflare分发、账户邮件、支持服务及Polar支付可能涉及其他国家。共享工作区成员和连接的外部客户端也可能在境外接收信息。有关适用的数据处理及传输安排，请联系我们；本声明本身并不构成传输保障措施或数据处理协议。

保留、删除与安全

在账户或工作区及上述目的仍有需要期间，我们会保留信息。删除配置文件时，会先将其放入回收站保留七天，随后安排永久删除。从所有备份中移除并非即时完成：备份轮换、经核实的删除及依法保留措施均可能影响时间安排。安全、支持及必要的业务记录可能根据其用途或法律义务继续保留。仅删除本地副本，不会自动删除云端或共享副本。

保存的流程版本及任务记录，包括提交的输入，在任务完成、失败或取消后仍会保留。删除流程会将其从当前可用列表中移除，但不会因此清除保留的版本或相关任务记录。这些记录用于查看执行历史、排查问题及恢复，不会仅因执行结束而自动清除。如需请求删除或了解保留的信息，请联系我们；适用的法律义务及他人的权利可能限制请求的适用范围。

取消付费订阅或订阅到期会改变工作区的限额，但不构成删除账户、工作区、配置文件或自动化记录的请求。账单记录可能因支付对账、退款、争议或法定记录保存需要而继续保留。Polar 按其自身政策保留由其控制的信息。

保留标准取决于记录类型：

• 账户及工作区数据用于持续提供服务。关闭账户和隐私请求须单独审核，取消订阅本身不等于提出这些请求。
• 流程版本、任务输入及任务日志目前不会按保存时长自动清除。删除请求应明确工作区及相关记录，以便评估正在进行的执行、恢复需要和其他成员的权利。
• 支持记录依据未解决的请求、后续投诉及相关索赔评估；安全记录依据事件、欺诈防范和必要证据评估。这两类记录都不会仅为营销而保留。
• 计费记录用于约定期限、支付核对、退款、争议及适用的税务或会计义务。保存期限由相关记录保留要求决定，而非仅由订阅结束日期决定。
• 数据库恢复采用六条每周备份链，覆盖约42天。配置文件删除证据的保留设置为400天。这些是恢复和审计设置，不是保证所有副本在固定日期消失；法律保留要求、未完成的备份轮换及删除验证可能延长时间。

如需访问、更正或删除，请向support@isolinebrowser.com提供账户邮箱、工作区及请求范围。请勿附上配置文件内容或凭据。我们会核验身份和权限，说明仍需保留的类别及依据，并在适用法定期限内答复。您的请求并不授权删除其他成员的独立数据。

我们采用访问控制、受保护的传输与存储、密码哈希及操作系统凭据保护。任何服务都无法承诺绝对安全。您仍需对设备安全、工作区访问及上传的信息负责。

网站存储与您的权利

静态营销网站使用自行托管的字体，不使用广告 Cookie 或行为分析。托管及安全相关的请求数据仍可能被处理。应用使用运行所必需的本地存储及凭据；在配置文件中打开的网站可能设置各自的 Cookie 并使用各自的存储。

访问量由 Cloudflare Web Analytics 统计，它不设置 Cookie，也不建立访客画像。支持页面会加载 Cloudflare Turnstile，以拦截自动化垃圾信息。

根据适用法律，您可以请求访问、更正、删除、迁移信息、限制处理或提出异议、撤回同意，或向隐私监管机构投诉。请通过电子邮件联系我们；我们可能核实您的身份及工作区权限。对于由组织控制的工作区，相关请求可能需要向该组织提出。法律规定的例外可能限制请求的适用范围。您可以退订可选的营销信息，而不影响接收必要的账户或安全通知。本服务面向成年人，不面向未满 18 岁的儿童及青少年。

政策变更

我们可能随着处理活动或法律要求的变化更新本政策。上方日期标明本版本。我们会在需要时另行通知并取得同意。另请参阅我们的服务条款及可接受使用政策。