1. 我们的承诺
Awoui 围绕一条简单的原则构思：你的数据属于你。我们不出售任何个人数据，不为广告目的进行用户画像，并贯彻数据最小化原则——只收集服务运行所必需的数据。本政策依照《通用数据保护条例》（GDPR）说明我们处理哪些数据，以及如何处理。
2. 数据控制者
数据控制者为 Antoine DRIGET，个体经营者（「LeGuideInfo」，SIREN 879 845 675），注册地址位于 69 avenue Marcel Perrin, 95540 Méry-sur-Oise（正迁往 66 avenue des Champs-Élysées, 75008 Paris，申报办理中）。如对你的数据有任何疑问：contact@awoui.com。
3. 我们处理的数据
- 账号与身份（通过 id.awoui.com）：电子邮件地址、账号标识，以及你自行填写的信息。
- 你的服务中的内容：文件（云）、消息（通讯）、机密信息（密码保险库）、与人工智能助手的交流。这些内容始终由你掌控；就密码保险库而言，内容经端到端加密。
- 技术数据：连接日志与事件日志，仅在安全与正常运行所严格必需的范围内保存。
4. 处理目的与法律依据
- 提供服务并保障其安全——合同的履行与合法利益（安全）。
- 管理你的账号与单点登录——合同的履行。
- 就服务的重要变更向你告知——合法利益。
5. 保存期限
账号数据在账号处于活跃状态期间保存，账号关闭后予以删除或匿名化。可用于身份识别的日志与连接数据保存 12 个月，依据 2021 年 10 月 20 日第 2021-1362 号法令，该法令系依《邮政与电子通信法典》第 L. 34-1 条制定。
6. 接收方与受托处理方
Awoui 被设计为一个自主可控的生态系统：你的数据既不会被转售，也不会被提供给广告机构。基础设施由 Hetzner Online GmbH（德国）在欧盟境内托管，其数据中心通过 ISO/IEC 27001:2022 认证，并依据符合 GDPR 的协议作为受托处理方开展工作。不进行任何欧盟境外的数据传输。
7. Cookie
本网站仅使用严格必要的 Cookie（会话、身份验证、偏好设置）。不放置任何广告 Cookie 或第三方追踪器，也不使用任何外部流量统计工具。
8. 安全
通信在传输过程中加密（TLS 1.3），存储在静态时加密（AES-256）。访问由集中式身份验证保护，各项活动仅在严格必需的范围内记录日志。我们采用纵深防御原则，但由于没有任何系统是万无一失的，我们建议你保护好自己的登录凭据，并在提供双重认证时将其启用。
9. 你的权利
依照 GDPR，你对自己的数据享有访问权、更正权、删除权、限制处理权、反对权与可携带权。如需行使这些权利，请致信 contact@awoui.com。你也可以向 CNIL 提出投诉。
10. 修改与联系
本政策可能变更；适用的版本为本页所公布的版本。如对你的数据有任何疑问：contact@awoui.com。