生效日期：2026-09-12 | 最后更新：2026-09-12
SonjaAI（以下简称"我们"）是您个人数据的控制者。如对本隐私政策有任何疑问，请联系 contact@sonjaai.com。
我们仅收集提供服务所必需的最小数据集：
我们仅在必要时处理您的个人数据，用于：
对于欧盟数据主体，我们的处理活动基于以下 GDPR 合法性基础：
我们仅在必要时与符合 GDPR 标准的第三方服务商共享数据，包括：
所有第三方处理者均受 DPA 约束，不得将数据用于服务提供以外的目的。
我们的服务基础设施可能涉及数据传输到欧盟以外地区。此类传输基于适当的法律保障机制，包括欧盟标准合同条款（EU SCCs）和数据隐私框架（DPF）。数据可能在全球范围内路由和处理，包括美国。
我们仅在提供服务所必需的期间保留您的数据。账户注销后，我们将在 60 天内清除或匿名化您的个人数据，法律要求保留的除外。
根据 GDPR，您享有以下权利：
如需行使上述权利，请联系 contact@sonjaai.com。我们将在 30 天内回复您的请求。
我们实施适当的技术和组织措施保护您的数据，包括加密传输、访问控制、安全审计和员工培训。如发生数据泄露，我们将按照 GDPR 要求在 72 小时内通知监管机构和受影响用户。
我们使用必要的 Cookie 维持服务运行，包括会话管理和安全验证。我们不会使用 Cookie 进行跨站追踪或广告投放。
我们的服务面向商业用户，不面向 13 岁以下儿童。如发现我们收集了未成年人的个人数据，将立即删除。
我们可能不时更新本隐私政策。重大变更将通过服务内通知或邮件通知您。继续使用服务即表示您接受更新后的政策。
如对本隐私政策有任何疑问，请联系 contact@sonjaai.com。