Capafy 隐私政策

版本：v1.1
生效日期：2026 年 8 月 8 日
运营方： CAPAFY PTE. LTD.（UEN: 202619379G），60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

第 1 节引言

CAPAFY PTE. LTD.（“我们”）运营位于 capafy.ai 的 Capafy 平台 —— 一个供用户发现和访问由独立创作者开发的 AI 技能的市场。该平台可通过网页浏览器和命令行界面（CLI）访问。

本隐私政策说明：

当你使用 Capafy 平台时，我们会向你收集哪些个人信息；
我们为什么收集这些信息，以及我们如何处理这些信息；
我们会与谁共享这些信息；
我们会保留这些信息多久；以及
你享有哪些权利以及如何行使这些权利。

本政策适用于 Capafy 平台的所有用户，包括访客、注册用户和创作者。使用本平台即表示你确认你已阅读并理解本政策。

本政策不规范单个创作者如何在其技能内处理个人数据。每位创作者均对其自身的数据处理实践负责，并须在其技能列表页面披露该等实践。我们建议你在购买前查看任何技能的数据流声明。

第 2 节本政策适用对象

用户是注册 Capafy 账户以浏览、购买和使用技能的个人。本政策完整适用于你。

创作者是注册在平台上发布技能的个人或实体。本政策作为用户适用于你；此外，当创作者通过其技能处理用户个人数据时，根据具体处理活动和适用的数据保护法律，其角色可能是独立控制者、处理者、共同控制者或其他受规制主体，详见 Capafy 创作者协议及任何适用的数据处理协议。

访客是无需注册即访问 capafy.ai 的个人。我们会从访客处收集有限的技术数据；见第 3.4 节。

第 3 节我们收集的信息

我们通过三种方式收集信息：你直接提供给我们的信息、通过你使用平台而生成的信息，以及我们从第三方接收的信息。

3.1 账户信息

当你注册时，你会提供：

电子邮件地址（用于登录和通信）；
你选择添加的显示名称和个人资料信息；
密码凭据（以单向哈希形式存储 —— 我们无法恢复或查看你的密码）。

3.2 创作者特定信息

如果你注册为创作者，我们还会收集：

在 KYC 审查期间提交的身份验证文件；
用于结算的银行账户详情、SWIFT/BIC 代码及相关付款路由信息；
税务居民身份文件以及你提交的任何预扣税表格；
你通过创作者技能提交以供审查和分发的技能文件（包括 SKILL.md、脚本、参考资料和资产）。

3.3 交易和财务数据

当你在平台上付款或收款时，我们会收集：

购买金额、时间戳和订单标识符；
通过我们的支付处理方处理的支付方式详情（我们不会存储完整卡号）；
退款和争议记录；
对于创作者：结算金额、Platform Sandbox Fee 扣除额和付款记录。

3.4 使用和技术数据

当你使用平台时，我们会自动收集：

IP 地址以及由 IP 推导的大致地理位置；
浏览器类型、操作系统和设备标识符；
访问的页面、使用的功能和导航模式；
技能调用日志、会话次数和性能指标。

3.5 AI 交互数据

当你在 Capafy Cloud Runtime 中使用技能时，交互内容（你的输入和技能输出）可能由 Capafy 处理，以托管和运行该技能，并通过 Capafy 的代理或中继基础设施路由请求和响应。如果某项技能使用外部 LLM 提供商或其他外部服务，相关交互内容可能通过该基础设施传输给创作者选择的提供商或服务，具体会在技能列表页面披露。外部提供商或服务根据其自身适用的条款和数据政策处理该内容。

我们不会使用你的 AI 交互内容来训练我们自己的模型。

3.6 AI 个人资料

如果你选择创建 AI 个人资料（用于个性化技能行为的偏好和上下文），该资料会存储在你的账户中，并完全由你控制。你可以随时修改或清除该资料。有关你的自助选项，请见第 9 节。

3.7 通信

如果你通过支持渠道联系我们，我们会在为解决事项和管理持续服务质量所必要的期间内保留这些通信记录。

第 4 节我们如何使用你的信息

我们将你的信息用于以下目的：

目的	说明
服务交付	向你提供对已购买技能的访问权限，在 Capafy Cloud Runtime 中运行技能实例，并处理你的订单
账户管理	创建和维护你的账户，验证你的身份，并传达与账户相关的变更
付款和结算	处理用户付款和创作者结算，管理退款和争议，并维护财务记录
平台安全	检测和防止欺诈、滥用、未经授权的访问和政策违规
分析和改进	了解平台如何被使用，识别性能问题，并改进我们的服务 —— 在可能情况下使用汇总或匿名化数据
法律合规	履行适用法律项下的义务，包括税务申报、KYC/AML 要求，以及回应主管机关的合法请求
通信	向你发送交易性通知（订单确认、收据、政策更新），以及在你已选择接收的情况下发送产品和功能公告

我们不会在未提供有意义的结果异议方式的情况下，使用你的个人数据作出会对你产生法律或类似重大影响的自动化决定。

第 5 节处理的法律依据

对于所在司法辖区要求数据处理具有法律依据的用户（包括 GDPR 下的欧盟/欧洲经济区用户）：

处理活动	法律依据
创建和管理你的账户	履行合同
交付你已购买的技能	履行合同
处理付款和结算	履行合同
维护财务和交易记录	法律义务（税务和会计法律）
创作者 KYC/AML 验证	法律义务
平台安全和欺诈预防	合法利益（保护用户和平台完整性）
使用汇总数据进行平台分析	合法利益（服务改进）
存储你的 AI 个人资料	同意（你自愿创建；你可以随时删除）
营销通信	同意（仅限选择接收；你可以随时撤回）
回应执法请求	法律义务或重大利益

在我们依赖合法利益的情况下，我们已评估该等利益不会优先于你的权利和自由。你可以反对基于合法利益的处理；见第 9 节。

我们不会向第三方出售你的个人数据。

我们仅在为本政策所述目的所必要的范围内，与以下类别的接收方共享你的信息：

6.1 服务提供商

我们聘用第三方提供商代表我们处理数据，并通过数据处理协议限制其仅为向我们提供服务而使用你的数据。这些提供商包括：用于托管、存储和计算的云基础设施提供商；用于支付执行和 KYC 的支付处理方；以及用于交易性和账户通信的电子邮件和通知服务提供商。技能也可能使用其创作者选择的外部 LLM 提供商或其他外部服务。Capafy 可能通过 Capafy 的中继基础设施将相关交互内容路由到这些服务，但外部 LLM 推理服务由创作者选择的提供商提供，并非由 Capafy 提供或转售。适用的提供商和服务会在技能列表页面披露。

6.2 创作者（有限范围）

当你购买并使用某项技能时，该技能的创作者可获得其自身 Agent 的订单摘要信息（订单状态、使用时长和争议状态）。Capafy 不会通过创作者控制台向创作者提供与你的 Capafy 账户关联的电子邮件地址、单独的争议通知或你的个人资料。如果你选择使用技能列表页面显示的联系方式直接联系创作者，你直接提供给该创作者的任何信息均按照该创作者适用的隐私条款处理。

创作者无法通过创作者控制台访问你在其他 Agent 上的购买或活动、你的 Capafy 账户电子邮件地址或你的个人资料。创作者只能看到上述其自身 Agent 的订单信息。

6.3 法律和监管披露

在法律、法院命令或合法政府请求要求的情况下，或在我们认为披露对于防止欺诈、保护我们的合法权利或保护用户或公众安全有必要的情况下，我们可能披露你的信息。在法律允许的情况下，我们会通知你此类披露。

6.4 业务转让

如果我们涉及合并、收购或资产出售，你的信息可能会作为该交易的一部分被转让。在你的信息被转让并受另一份隐私政策约束之前，我们会提供通知。

6.5 我们不会做的事

我们不会：

向数据经纪人或广告商出售你的个人数据；
使用你的 AI 交互内容训练由 Capafy 运营的 AI 模型。创作者选择的外部 LLM 提供商是否可使用提交的内容进行模型训练，会在相关技能列表页面披露，并受该提供商适用的条款和数据政策约束。

第 7 节国际数据传输

我们的总部位于新加坡。你的个人数据可能会在新加坡以及我们的服务提供商或相关技能列表页面披露的由创作者选择的外部服务运营所在的其他国家存储和处理，包括你所在司法辖区之外的国家。

对于欧盟/欧洲经济区用户：当我们将个人数据传输至欧盟/欧洲经济区之外且未被充分性认定覆盖的国家时，我们依赖欧盟委员会批准的标准合同条款，或 GDPR 第 V 章项下的其他适当保障措施。

对于英国用户：我们依赖英国国际数据传输协议（IDTA）或英国批准的等效机制。

你可以通过第 14 节中的地址联系我们，请求获取适用于你的数据传输的具体保障措施信息。

第 8 节数据保留

我们会在实现收集目的所必要的期间内保留你的个人数据，但须遵守以下规定：

数据类别	保留期限
AI 个人资料和账户偏好	在账户删除请求后 30 天内删除
你发布的评论和评分	在账户删除请求后 30 天内删除
账户基本信息（电子邮件、显示名称）	账户关闭后 2 年
交易记录和订单历史	自交易日期起 7 年（税务和会计法律义务）
创作者 KYC 文件	创作者账户关闭后 5 年（AML/KYC 法律义务）
创作者结算和财务记录	自付款日期起 7 年（税务和会计法律义务）
云托管实例的执行日志	实例清理后 90 天，用于争议解决和审计
安全日志和滥用记录	在防范持续威胁所必要的期间内保留，并在不再需要时删除

如果适用法律要求我们保留数据的期限长于上述期限，则以法律要求为准。如果适用法律允许较短的保留期限，且你行使删除权，我们将相应删除或匿名化数据。

第 9 节你的权利

根据你所在司法辖区，你可能对你的个人数据享有以下权利：

访问 —— 请求我们持有的关于你的个人数据副本。

更正 —— 请求我们更正不准确或不完整的数据。

删除 —— 请求我们删除你的个人数据，但须受第 8 节所述我们的法定保留义务限制。

数据可携带 —— 在技术上可行且法律要求的情况下，请求以结构化、机器可读的格式获取你的数据。

限制处理 —— 在某些情况下请求我们限制如何使用你的数据。

反对 —— 反对基于我们合法利益的处理。我们将评估我们的利益是否优先于你的权利，并相应回应。

撤回同意 —— 在我们依赖同意的情况下，你可以随时撤回同意，且不影响此前处理的合法性。

投诉 —— 向你当地的数据保护机构提出投诉。对于欧盟/欧洲经济区用户，该机构是你所在欧盟成员国的监管机构。对于英国用户，该机构是信息专员办公室（ICO）。对于新加坡用户，该机构是个人数据保护委员会（PDPC）。

自助选项

你可以随时直接在你的账户中行使以下权利，而无需联系我们：

修改或清除你的 AI 个人资料；
编辑或删除你已发布的评论和评分；
删除处于待机状态的活跃技能实例（与活跃订单绑定的实例在订单进行中时不能删除）；
在你的账户控制台中创建、查看和撤销访问令牌。

账户删除：你可以通过账户设置页面删除你的账户。删除请求处理后，受法定保留义务约束的数据（见第 8 节）会在适用期间内保留；所有其他个人数据会在 30 天内删除。

如需行使无法通过自助方式获得的权利，请通过第 14 节中的地址联系我们。我们将在适用法律要求的时间范围内回应。为 GDPR 目的，我们力争在 30 个日历日内回应；对于复杂请求，经事先通知你，可延长至 90 天。

第 10 节 Cookie 和跟踪技术

我们使用以下类别的 Cookie 和类似技术：

严格必要的 Cookie —— 维护你的登录会话、安全设置和语言偏好。如果禁用这些 Cookie，将损害你使用平台的能力。

分析 Cookie —— 帮助我们了解平台如何被使用、识别性能问题并确定改进优先级。这些 Cookie 基于汇总方式处理。你可以通过浏览器设置或在提供时通过 Cookie 偏好中心选择退出。

我们不会使用 Cookie 或跟踪像素来建立广告档案，或与广告网络共享你的浏览行为。

如果我们未来引入新的 Cookie 类别，我们会更新本政策，并在适用法律要求时征求你的同意。

第 11 节年龄限制

Capafy 平台面向已达到其所在司法辖区成年年龄的用户。我们不会在知情情况下收集低于适用成年年龄的个人的个人数据。

如果我们发现某个账户由未达到适用成年年龄的人持有，我们将终止该账户并删除相关个人数据，但须遵守适用法律要求的任何保留（例如必须为税务或反欺诈目的保留的交易记录）。

第 12 节账户安全

我们实施与所处理数据风险等级相适应的技术和组织措施，包括传输中和静态加密、访问控制以及定期安全审查。对原始用户数据的内部访问受到限制：我们的员工在访问用户交互数据前需要双重批准，且该等访问仅限于争议解决和审计场景。

你的账户通过基于电子邮件的认证访问。你有责任保护你的登录凭据安全，并对你账户下发生的所有活动负责。每个账户支持多个 API 访问令牌，你可以随时通过账户控制台创建、查看和撤销这些令牌。我们建议撤销你不再使用的令牌。

如果你怀疑你的账户遭到未经授权的访问，请立即通过 [email protected] 联系我们。

第 13 节本政策的变更

我们可能会不时更新本政策。更新时，我们会在 https://capafy.ai/privacy-policy 发布更新后的政策，并更新上方的“生效日期”。在更新生效后继续使用平台，即构成接受更新后的政策。如果你不接受更新，你可以关闭你的账户。

第 14 节联系我们

目的	联系方式
一般隐私支持和数据保护官（DPO）咨询	[email protected]

邮寄地址：CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

我们将确认收到你的请求，并在适用法律要求的时间范围内回应。

本隐私政策由在新加坡注册成立的 CAPAFY PTE. LTD. 发布。
注册地址：60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
英文是本政策唯一的权威语言。任何译文仅供参考。

Capafy 隐私政策

目录

第 1 节 引言

第 2 节 本政策适用对象

第 3 节 我们收集的信息