说明 UPDEVTEAM LTD（Tenvo 背后的公司）在您访问 tenvoai.com、注册账户或使用 Tenvo 远程访问客户端时如何收集、使用和保护个人数据。根据 GDPR、UK GDPR、加州消费者隐私法案（California Consumer Privacy Act）和巴西《通用数据保护法》（Lei Geral de Proteção de Dados，LGPD）编写。
我们尽量仅收集运行服务所需的最少数据。会话内容（您的屏幕、按键记录、传输的文件）在传输过程中加密；在直接连接时为端到端加密。我们不会记录或出售您的会话。
如果您居住在欧盟、欧洲经济区、英国、瑞士或加利福尼亚，以下所述的权利适用于您。要行使任何权利，请写信至 support@tenvoai.com —— 我们会在 30 天内回复。
本政策中所述个人数据的数据控制者是成立在塞浦路斯共和国的上游团队有限公司。控制者的联系方式如下：
我们没有指定欧盟第 27 条代表，因为我们是在欧盟内建立的。如果您写信至 support@tenvoai.com，我们将把您的请求交给内部的正确人员。
我们收集以下类别的个人数据：
我们不会故意收集特殊类别的数据（种族、健康、 biometrics、政治观点、宗教、性取向）。请勿在对等名称、机器名称或支持票中提供此类数据。
我们仅为以下目的处理上述数据：
根据 GDPR 第 6 条，我们依赖以下合法依据：
我们不出售您的个人数据。我们仅与以下子处理者共享数据，他们均受到书面数据处理协议的约束：
我们还可能在严格保密的情况下与我们的审计师、税务顾问和法律顾问分享数据，并在根据有效命令的要求下与执法机构分享数据。
个人数据在我们的托管提供商基础设施上处理。部分数据保存在位于欧盟的 Supabase（托管 PostgreSQL）；您的账户与账单记录、连接元数据和 IP 地址在托管于美国的中继、cabinet 和 Web 服务器上处理。向美国的处理属于国际传输，我们依赖包括欧盟标准合同条款（EU Standard Contractual Clauses）和传输影响评估在内的适当保障措施。
如果您希望获取相关的 SCC 或转移影响评估的副本，请写信至 support@tenvoai.com。
当个人数据不再用于收集的目的时，我们将删除这些数据，执行以下保留计划。如果您删除账户，我们将永久删除或匿名化相应的数据，除非法律要求我们保留这些数据（例如发票）。
如果 GDPR、英国 GDPR 或可比的 EEA 法律适用于您，您对您的个人数据拥有以下权利：
要行使这些权利，请写信至 support@tenvoai.com。我们将在 30 天内回复。我们可能需要验证您的身份，然后再对请求采取行动。
如果您认为我们对您的数据处理不当，您有权向塞浦路斯个人数据保护专员办公室或您居住国的监督机构提出投诉。
如果您是加利福尼亚居民，您有权了解我们收集的个人信息，有权请求删除，有权纠正不准确的信息，以及有权选择退出任何个人信息的“销售”或“分享”。我们不出售或分享个人信息以进行跨上下文行为广告。
我们在 CCPA 下以非歧视性方式处理可验证的消费者请求：行使您的权利不会影响您所获得的服务水平或价格。
要提交 CCPA 请求，请发送电子邮件至 support@tenvoai.com。您也可以书面指定一名授权代理人代表您行事。
如果您为巴西居民，Lei Geral de Proteção de Dados（LGPD，Law 13.709/2018）适用于我们对您个人数据的处理。对于我们直接收集的关于您的数据，我们为控制者（controlador）；对于您在服务上处理的关于他人的数据，我们为处理者（operador）。
根据LGPD第18条，您对个人数据享有以下权利：确认是否正在处理；访问数据；更正不完整、不准确或过时的数据；对不必要或过多的数据进行匿名化、封存或删除；将数据可移植至另一服务提供者；删除基于同意处理的个人数据（但不包括LGPD第16条所述的例外）；获悉我们与之共享数据的公共或私人实体；获知拒绝同意的选项及其后果；撤回同意。
根据LGPD第7条，我们的合法依据包括：合同履行及合同前步骤（用于账户和账单数据）；合法利益（用于安全遥测——须权衡您的权利与自由，且您享有无条件的反对权）；法律义务（在适用情况下，用于巴西法律下的税务记录）；以及同意（用于可选分析）。
国际传输：若您的数据在 EEA 以外处理，我们会与相关的子处理方一起依赖适当的保障措施，例如 EU Standard Contractual Clauses。
如欲行使任何LGPD权利，请写信至 support@tenvoai.com。我们会在15天内回应，遵循Autoridade Nacional de Proteção de Dados（ANPD）的指引。若您认为我们处理数据不当，可直接向ANPD提交投诉：gov.br/anpd。
我们使用适当的管理、技术和组织措施来保护个人数据的安全：传输中的加密（TLS 1.3）、备份时的加密、基于角色的访问控制，采用最小特权默认设置、审计日志记录、员工必须启用双因素身份验证，以及每年审查访问权限。
会话内容在传输中加密，且不会被我们记录。有关连接如何被保护的详情，请参见“安全实践”页面。
Tenvo 并不针对 16 岁以下的儿童，我们也不会有意收集儿童的个人数据。如果您认为儿童创建了账户，请联系 support@tenvoai.com，我们将及时删除该账户。
我们不对您进行仅基于自动处理做出法律或类似重要影响的决策。反欺诈系统可能会暂时标记可疑流量，但在账户暂停成为最终之前，人为复核任何暂停事宜。
如果发生可能会对您的权利和自由造成风险的泄露，我们将在 72 小时内通知个人数据保护专员，并在不迟延的情况下通知受影响的用户，符合 GDPR 第 33 和第 34 条的规定。
我们可能会更新本政策以反映产品或法律的变更。重大变化通过电子邮件（在我们有您地址的情况下）以及在本页面上提前至少 30 天公告，除非法律要求变更提前生效。
有关隐私问题或行使任何权利，请写信至 support@tenvoai.com。如有关于公司的一般问题，请写信至 support@tenvoai.com。
邮寄至注册办公室：upDevTeam LTD（HE 438173），位于塞浦路斯共和国。
本政策出于诚意提供，但不构成法律建议。如翻译版本与英文版本冲突，以英文版本为准。