生效日期:[2025-09-29]
最后更新日期:[2025-09-29]
cap55(以下简称 “我们” 或 “服务方”)高度重视用户(以下简称 “您”)的隐私保护与数据安全。本隐私政策旨在清晰说明我们在提供 n8n 自动化工作流服务(以下简称 “本服务”)过程中,如何收集、使用、存储、传输、共享您的个人信息及其他数据,以及您享有的相关权利与保护措施。请您在使用本服务前,仔细阅读并充分理解本政策内容,若您不同意本政策任何条款,应立即停止使用本服务。
一、适用范围
本隐私政策适用于您通过任何方式(包括但不限于网页端、客户端、API 接口等)使用本服务时,我们收集和处理的与您相关的数据。本政策不适用于第三方通过本服务提供的产品或服务,第三方服务的隐私政策将由其自行制定,我们不对第三方的隐私保护行为承担责任,建议您在使用第三方服务前查看其隐私政策。
二、我们收集的数据类型及方式
(一)个人信息
账户注册与登录信息:当您注册 cap55账户时,我们会收集您提供的电子邮箱地址、设置的密码(密码将以加密形式存储);若您通过第三方账户(如 Google、GitHub 等)登录,我们会获取该第三方账户提供的身份标识信息(如账户 ID、昵称),以完成登录验证。
身份验证信息:为满足法律法规对账户实名认证的要求,或在您申请特定服务(如企业级付费服务)时,我们可能会收集您的姓名、手机号码、企业名称、统一社会信用代码等信息,用于身份核实与服务权限管理。
联系方式信息:当您通过客服渠道(如邮件、在线咨询)与我们沟通时,我们会收集您提供的联系方式(如电话号码、电子邮箱),以便回复您的咨询、处理问题或发送服务相关通知。
(二)服务使用数据
工作流数据:您在使用本服务创建、编辑、运行工作流时,会产生工作流配置信息(如节点设置、触发条件、数据流转规则)、工作流运行日志(如运行时间、执行状态、错误信息)等数据,这些数据将用于保障工作流的正常运行与问题排查。
设备与访问信息:为优化服务体验、保障服务安全,我们会收集您使用本服务时的设备信息(如设备型号、操作系统版本、浏览器类型)、访问信息(如 IP 地址、访问时间、访问页面、Referrer 信息)等数据。
第三方集成数据:若您在本服务中集成第三方应用或服务(如 CRM 系统、邮件服务、云存储服务等),您授权我们获取该第三方应用或服务提供的相关数据(具体数据类型以您与第三方的协议及您在本服务中的配置为准),用于实现工作流的自动化数据流转与处理。
(三)数据收集方式
您主动提供:包括您在注册账户、配置工作流、联系客服时主动填写或上传的信息。
服务自动收集:通过我们的服务器日志、Cookie、Web Beacon、SDK 等技术手段,在您使用本服务过程中自动收集相关数据。其中,Cookie 等技术的使用将遵循本政策 “Cookie 及相关技术的使用” 条款。
第三方提供:包括从第三方账户服务商(如 Google、GitHub)获取的账户信息,以及从您授权的第三方应用或服务获取的集成数据。
三、数据的使用目的与方式
我们仅在法律法规允许及本政策载明的范围内使用收集的数据,具体使用目的与方式如下:
提供与维护本服务:使用账户信息完成身份验证与账户管理;使用工作流数据保障工作流的创建、运行与监控;使用设备与访问信息优化服务性能、排查服务故障。
实现第三方集成功能:根据您的配置与授权,使用第三方集成数据实现工作流中不同应用或服务之间的数据同步、自动化操作(如自动发送邮件、同步客户数据)等功能。
优化服务体验与改进服务:分析服务使用数据(如工作流使用频率、常用节点类型、访问路径等),了解您的使用习惯,优化服务界面、功能设计,开发新的服务功能或模块,提升服务质量与用户体验。
保障服务安全与合规:利用设备与访问信息、运行日志等数据,监测异常访问行为、防范网络攻击、识别欺诈风险,保障您的账户安全与本服务的稳定运行;同时,根据法律法规要求,使用相关数据进行合规审计、满足监管报告义务。
发送服务相关通知:通过您提供的联系方式(如电子邮箱、手机号码),向您发送账户状态通知(如账户注册成功、密码重置提醒)、服务更新通知(如功能升级、版本更新)、工作流运行通知(如运行失败提醒、执行结果通知)等必要信息。
提供客户支持:使用您提供的联系方式与咨询内容,为您提供技术支持、解答疑问、处理投诉与建议,保障您在使用本服务过程中的问题得到及时解决。
四、数据的存储与保护
(一)数据存储
存储地点:我们将根据数据类型及服务需求,将您的数据存储在中国大陆地区或符合法律法规要求的境外服务器(如您使用的是 n8n 国际版服务,数据可能存储在境外)。若数据需跨境传输,我们将按照法律法规要求,采取必要的安全保障措施(如数据加密、签署数据跨境传输协议等),确保数据传输的合法性与安全性。
存储期限:我们将在实现本政策载明的使用目的所需的最短期限内存储您的数据,具体存储期限如下:
账户信息:在您的账户处于活跃状态期间持续存储;若您注销账户,我们将在账户注销完成后,根据法律法规要求(如留存期限、合规审计需求)保留必要数据,保留期满后将依法删除或匿名化处理。
工作流数据:在您的账户存续期间,且工作流未被您主动删除的情况下持续存储;若您删除工作流或注销账户,相关数据将在满足法律法规要求的留存期限后删除或匿名化处理。
服务使用数据(如设备与访问信息、运行日志):一般情况下,我们将保留 [6 个月至 1 年,具体期限可根据服务需求调整],超出期限后将删除或匿名化处理,但法律法规另有规定或为保障服务安全、处理纠纷需要的除外。
(二)数据保护措施
技术保障:我们采用符合行业标准的技术措施保护数据安全,包括但不限于数据加密(传输加密、存储加密)、访问控制(基于角色的权限管理)、防火墙、入侵检测与防御系统、数据备份与恢复机制等,防止数据被未授权访问、泄露、篡改或损坏。
管理保障:我们建立了完善的数据安全管理体系,明确数据处理各环节的责任部门与人员,制定数据安全管理制度与操作规范,定期对员工进行数据安全与隐私保护培训,加强对数据处理行为的监督与审计。
应急响应:若发生数据安全事件(如数据泄露、丢失),我们将立即启动应急响应预案,采取补救措施,控制事件影响范围,并按照法律法规要求及时通知您及相关监管部门(如需),告知事件详情、影响及应对措施。
五、数据的共享、转让与公开披露
(一)数据共享
我们不会向第三方共享您的个人信息及其他数据,除非符合以下情形:
获得您的明确授权:在您明确同意或授权的情况下,我们可将数据共享给您指定的第三方(如您授权的第三方服务提供商)。
服务必要与合作需求:为实现本服务功能,或与第三方合作提供服务(如支付服务、云服务器服务、第三方集成服务),我们可能会向合作第三方共享必要的数据,但我们会要求合作第三方遵守本政策及相关法律法规,采取数据保护措施,并仅在为我们提供服务的范围内使用数据,不得擅自用于其他目的。
法律法规要求或司法行政命令:根据法律法规规定、司法机关或行政监管部门的要求,我们可能需要向相关部门提供您的数据。
保护合法权益:为保护我们、您或其他第三方的合法权益(如防止欺诈、处理纠纷、维护服务安全),在合理必要的范围内共享相关数据。
(二)数据转让
我们不会将您的数据转让给任何第三方,除非发生以下情形:
获得您的书面同意;
企业合并、分立、收购、重组或破产清算:在发生上述情形时,数据可能作为企业资产的一部分进行转让,我们会要求受让方继续遵守本政策的规定,保护您的数据安全,若受让方变更数据处理目的或方式,将重新获得您的授权。
(三)数据公开披露
我们不会公开披露您的个人信息及其他数据,除非符合以下情形:
获得您的明确授权;
法律法规要求;
数据匿名化处理后公开:我们可将经过匿名化处理(已无法识别特定个人)的数据用于公开分析、学术研究、行业报告等目的,此类匿名化数据不属于个人信息,其公开披露不受本政策限制。
六、Cookie 及相关技术的使用
为提升服务体验、实现服务功能,我们可能会在您使用本服务时使用 Cookie、Web Beacon、SDK 等技术,具体说明如下:
Cookie:Cookie 是存储在您设备上的小型文本文件,用于记录您的登录状态、偏好设置、使用习惯等信息,帮助您快速登录账户、保存工作流配置、优化服务界面显示。您可通过浏览器设置管理或禁用 Cookie(具体操作方式请参考浏览器帮助文档),但禁用 Cookie 可能会影响部分服务功能的正常使用(如无法保持登录状态、无法保存工作流配置)。
Web Beacon:Web Beacon 是嵌入在网页或邮件中的小型图像文件,用于统计页面访问量、监测邮件打开状态等,帮助我们分析服务使用情况,优化服务效果。
SDK:我们可能在客户端或网页端集成第三方 SDK(如统计分析 SDK、第三方登录 SDK),用于实现相关功能,SDK 的使用可能会收集您的设备信息、访问信息等数据,具体数据收集范围与使用方式请参考 SDK 提供方的隐私政策。
七、您的权利
根据相关法律法规,您在使用本服务过程中,对您的数据享有以下权利,我们将为您行使权利提供必要的支持与协助:
访问权:您有权访问您的账户信息、工作流数据、服务使用记录等数据,您可通过本服务的账户设置、工作流管理等功能自行查询,或通过客服渠道向我们申请访问。
更正权:若您发现您的账户信息(如电子邮箱、手机号码)存在错误或不完整,您有权通过账户设置功能自行更正,或联系我们协助更正。
删除权:在符合法律法规规定及服务协议约定的情况下,您有权删除您的工作流数据、账户信息(如注销账户),您可通过服务功能自行操作,或联系我们协助删除。若数据删除可能影响服务正常运行、合规审计或存在其他法定例外情形,我们可能会延迟删除或保留必要数据。
撤回授权权:您有权撤回对第三方集成数据共享的授权,或撤回对 Cookie 等技术使用的授权,您可通过服务配置(如第三方集成管理)或浏览器设置操作,撤回授权后,我们将停止相关数据的收集与使用,但不影响此前基于您的授权已进行的数据处理行为的合法性。
数据导出权:您有权要求我们将您的工作流配置数据、账户信息等以可机读的格式导出,以便您迁移至其他服务平台,您可通过客服渠道向我们提出申请,我们将在合理期限内为您提供导出服务。
投诉与建议权:若您对我们的数据处理行为有疑问、异议或投诉,或对本隐私政策有改进建议,您可通过本政策 “联系方式” 条款载明的方式与我们联系,我们将在 [15 个工作日,具体期限可根据法规要求调整] 内予以回复并处理。
八、未成年人隐私保护
本服务主要面向成年人,我们不主动向未成年人提供服务,也不故意收集未成年人的个人信息。若您为未成年人(通常指 18 周岁以下,具体以当地法律法规规定为准),应在监护人的陪同下阅读本政策,并在监护人的同意与指导下使用本服务。若监护人发现未成年人在未获得同意的情况下使用本服务并提供了个人信息,可通过本政策 “联系方式” 条款与我们联系,我们将立即停止相关数据处理,并删除已收集的未成年人个人信息(法律法规另有规定的除外)。
九、隐私政策的更新
随着服务发展、法律法规变化或数据处理需求调整,我们可能会对本隐私政策进行更新。更新后的隐私政策将在本服务的显著位置(如官网首页、服务登录页面)进行公示,并标注新的生效日期。若更新内容涉及您的核心权利(如数据收集范围扩大、使用目的变更、共享方式调整等),我们将通过您预留的联系方式(如电子邮箱、短信)向您发送通知,提醒您查看更新内容。您继续使用本服务,即视为您已阅读、理解并同意更新后的隐私政策;若您不同意更新后的政策,应立即停止使用本服务。
十、联系方式
若您对本隐私政策有任何疑问、异议、投诉或建议,或需要行使您的数据权利,可通过以下方式与我们联系:
在线客服:您可通过本服务的 “帮助中心” 或 “在线咨询” 功能与客服人员沟通
我们将在收到您的联系请求后,及时进行核实与处理,并按照法律法规要求的期限回复您的诉求。
十一、其他条款
本隐私政策是 cap55服务协议的重要组成部分,与服务协议具有同等法律效力。若本政策条款与服务协议条款存在冲突,以本政策条款为准(服务协议另有约定的除外);若本政策未约定的内容,适用服务协议及相关法律法规的规定。