隐私政策

最后更新时间：2026 年 1 月 2 日

一、简介

欢迎来到SprintFlint。我们致力于保护您的隐私并以公开透明的方式处理您的数据。本隐私政策解释了当您使用我们基于 sprint 的项目管理平台时，我们如何收集、使用、存储和共享您的信息。

SprintFlint 在英国运营，遵守英国通用数据保护条例 (UK GDPR) 和适用的数据保护法律。

数据控制器： SprintFlint, Beaumont Drive, 切尔滕纳姆, 英国

2. 我们收集的信息

2.1 账户信息

当您创建 SprintFlint 帐户时，我们收集：

电子邮件地址 （身份验证和通信所需）
名字和姓氏 （个人资料和协作功能所需）
时区偏好 （正确显示日期和时间）
密码哈希 （如果使用密码身份验证；使用 bcrypt 加密存储）
谷歌帐户数据 （如果您使用 Google 登录：您的 Google 帐户中的电子邮件、姓名和个人资料照片）
账户类型 （管理员或成员角色指定）
条款接受时间戳 （当您接受我们的服务条款时）
个人资料头像 （可选；安全存储在 AWS S3 上）
API 代币 （如果您生成一个用于外部集成；可以随时撤销）
推荐码 （我们推荐计划的唯一代码）
推荐关系 （谁推荐了您，以及您推荐了谁）

2.2 使用数据

当您使用 SprintFlint 时，我们会收集您创建和生成的数据：

组织数据： 组织名称、设置、成员资格和席位数
项目数据： 项目名称、描述、存储库 URL 和前缀
冲刺数据： 冲刺名称、日期、目标、团队分配和导入历史记录
工单数据： 工单标题、描述（富文本）、故事点、状态、职位、受让人、标签和活动日志
评论： 评论内容（富文本）和时间戳
文件附件： 在工单描述或评论中上传的图像和文件（安全存储在 AWS S3 上）
审核日志： 对带有时间戳和用户属性的工单、冲刺和项目进行更改
通知偏好： 您选择的通知传递渠道（数据库、电子邮件、应用内）

2.3 整合数据

如果SprintFlint接入第三方服务：

GitHub 集成

访问令牌： 用于 API 访问的加密 OAuth 令牌（断开连接时撤销）
用户名： 您的 GitHub 用户名用于显示目的
拉取请求数据： PR 编号、标题、状态、分支名称、作者信息（登录名和头像 URL）以及与您的工单相关的 PR 的时间戳
存储库访问： 对您选择链接的存储库的读取访问权限

Notion 集成

访问令牌： 用于 API 访问的加密 OAuth 令牌（断开连接时撤销）
工作区信息： 工作区名称和 ID
页面数据： 从 Notion 导入 sprint 时的页面标题和内容

人工智能支持的功能

当您使用 AI 支持的功能（例如从 Notion 进行 sprint 导入）时，我们可能会将数据发送给 AI 提供商：

OpenAI 或 人择： 正在处理的内容（例如导入期间的 Notion 页面内容）
发送的数据： 仅AI任务所需的具体内容；没有帐户凭据或个人数据
数据保留： 我们不会存储超出当前任务的人工智能提示或响应

人工智能提供商根据自己的隐私政策处理数据。我们使用 API 访问，通常不会使用您的数据来训练他们的模型。

2.4 自动收集信息

当您访问 SprintFlint 时，我们自动收集：

IP地址 （用于安全和分析）
浏览器类型和版本 （用于兼容性和调试）
设备信息 （操作系统、屏幕尺寸）
会话数据 （登录次数、功能使用情况）
饼干（参见我们的 Cookie 政策详情）

2.5 分析与监控

谷歌分析4： 我们使用 Google Analytics 收集：

页面浏览量和导航模式
功能使用和用户流程
有关团队如何使用 SprintFlint 的汇总统计数据

阿波罗.io： 我们使用 Apollo.io 进行 B2B 访客跟踪来收集：

根据 IP 地址识别公司
页面浏览量和浏览行为
访客参与度指标

注意： 仅当您通过我们的 cookie 横幅同意分析 cookie 时，Google Analytics 和 Apollo.io 才会加载。

哨兵错误监控： 我们使用 Sentry 来收集：

JavaScript 和服务器端错误日志
浏览器性能指标
用于错误归因的哈希用户上下文
堆栈跟踪和调试信息

3.我们如何使用您的信息

我们使用您的信息来：

提供服务： 管理您的组织、项目、冲刺和工单
验证您的身份： 发送魔法链接电子邮件或验证密码
发送通知： 提醒您有关工单更新、评论、冲刺偏差和作业的信息
计算分析： 生成速率预测、偏差警报和完成率
处理付款： 通过 Stripe 管理订阅和计费
启用集成： 代表您连接到 GitHub 和 Notion
跟踪推荐： 归因推荐并管理奖励
改进SprintFlint： 了解如何使用功能并识别错误
提供支持： 回复您的询问并解决工单
确保安全： 检测并防止未经授权的访问或恶意活动
遵守法律义务： 回应当局的合法要求

4. 处理的法律依据 (GDPR)

根据英国 GDPR，我们根据以下原则处理您的个人数据：

合同履行情况： 提供您已注册的 SprintFlint 服务所需的处理
合法权益： 分析、安全监控和服务改进（与您的隐私权相平衡）
同意： 分析 cookie 和营销传播（您可以随时撤回同意）
法律义务： 遵守适用的法律和法规

5. 数据共享和第三方服务

5.1 我们使用的第三方服务

我们与以下受信任的第三方服务共享数据来运营 SprintFlint：

服务	目的	数据共享
Postmark	电子邮件发送	电子邮件地址、姓名、电子邮件内容（魔术链接、通知）
条纹	付款处理	帐单电子邮件、组织名称、支付卡详细信息（直接输入到 Stripe 的安全表单中）
AWS S3	文件存储	个人资料头像、工单和评论中的富文本附件
GitHub API	集成（可选）	OAuth 访问令牌（加密）、存储库数据、拉取请求元数据
Notion API	冲刺导入（可选）	OAuth 访问令牌（加密）、工作区和页面数据
谷歌分析	使用情况分析（经同意）	帐户 ID、IP 地址（匿名）、页面浏览量、功能使用情况
阿波罗大作战	B2B 访客跟踪（经同意）	IP 地址、公司标识、页面浏览量、浏览行为
哨兵	错误监控	哈希用户上下文、错误日志、浏览器/服务器信息
谷歌 OAuth	使用 Google 登录（可选）	电子邮件、姓名、个人资料图片（仅当您选择 Google 登录时）
OpenAI / 人择	AI 驱动的功能（可选）	正在处理的内容（例如导入期间的 Notion 页面）
字体真棒CDN	图标库	IP地址（用于CDN交付；可以设置cookie）
Heroku	云托管	所有数据（安全存储在 PostgreSQL 数据库中）
雷迪斯	实时功能和后台作业	临时会话和作业数据

5.2 付款处理

我们使用条纹安全地处理所有付款：

PCI DSS 合规性： 您的支付卡详细信息将直接输入到 Stripe 的安全支付表单中，并且无需接触我们的服务器
我们存储的数据： Stripe 客户 ID、订阅状态、计划类型、席位数量和发票历史记录参考
数据条带存储： 支付卡详细信息、帐单地址、交易历史记录
有关更多信息，请参阅 Stripe 的隐私政策

5.3 我们不做什么

我们做不将您的个人数据出售给广告商或数据经纪人
我们做不与其他用户共享您的项目数据（您邀请加入组织的团队成员除外）
我们做不将您的数据用于提供 SprintFlint 服务之外的目的
我们做不发送营销电子邮件，除非您明确选择加入
我们做不将您的支付卡详细信息存储在我们的服务器上

5.4 法律披露

如果法律、法院命令或政府要求要求，或者为了保护我们的权利、财产或安全，我们可能会披露您的信息。

6. 数据存储和安全

6.1 我们存储数据的位置

您的数据安全地存储在：

PostgreSQL 数据库 静态加密
AWS S3 用于文件存储（头像和附件）
英国/欧盟数据中心 （或与 GDPR 兼容的同等保障措施）
安全的云基础设施 定期备份

6.2 安全措施

我们使用以下方式保护您的数据：

HTTPS/TLS 加密 用于所有数据传输（生产中强制使用 SSL）
仅 HTTP、安全 cookie 防止XSS攻击
跨站请求伪造保护 在所有表格上
Bcrypt 密码哈希 （生产中 12 条）
魔法链接令牌： 一次性使用，30分钟有效期，用后清除
数据库支持的“记住我”令牌： 2个月有效期，注销时清除
加密的集成令牌： GitHub 和 Notion 访问令牌使用 Rails 加密属性进行静态加密
API 代币安全性： 令牌是安全生成的，可以随时撤销
多租户数据隔离： 组织数据在逻辑上是分开的
定期安全更新 和依赖性审计

6.3 管理员模拟

SprintFlint 使用“devise_masquerade”gem，它允许超级管理员临时以其他用户身份登录以提供支持。此功能：

仅超级管理员（或在开发环境中）可以访问
已记录在我们的审计跟踪中
仅用于故障排除和客户支持

7. Cookie 和跟踪技术

我们使用 cookie 来提供基本功能和分析。有关我们使用的 cookie 的详细信息，请参阅我们的 Cookie 政策.

Cookie 同意： 当您第一次访问 SprintFlint 时，您会看到一个 cookie 同意横幅，允许您接受所有 cookie 或仅接受必要的 cookie。您的选择将被记住 365 天。

Cookie 概要：

必备： 会话 cookie、CSRF 令牌、记住我、UI 首选项、推荐跟踪、cookie 同意
分析： Google Analytics（_ga、_gid、_gat）- 仅在您同意的情况下加载
第三方： Stripe（结账时）、Font Awesome CDN

8. 您的权利 (GDPR)

根据英国 GDPR，您对您的个人数据拥有以下权利：

8.1 访问权

您可以索取我们持有的有关您的所有个人数据的副本。请通过 [email protected] 联系我们以请求导出。

8.2 纠正权

您可以随时直接在 SprintFlint 设置中更新您的个人资料信息（姓名、电子邮件、时区）。

8.3 删除权（“被遗忘权”）

您可以通过个人资料设置删除您的帐户。删除后：

您的帐户将立即停用
数据将保留 30 天，以防您改变主意
30 天后，所有数据将被永久删除
出于安全目的，审核日志可能会保留 1 年

8.4 数据可移植权

您可以以机器可读的格式导出项目数据（工单、冲刺、评论）。请联系 [email protected] 请求导出。

8.5 反对权

您可以选择退出：

分析cookie： 在我们的 cookie 同意横幅中选择“仅必需”，或使用谷歌分析选择退出浏览器插件
营销电子邮件： 取消订阅电子邮件中的链接（如果您选择加入）

8.6 限制处理的权利

您可以要求我们在解决争议或验证准确性时限制我们处理您数据的方式。

8.7 提出投诉的权利

如果您认为我们对您的数据处理不当，您可以向英国信息专员办公室 (ICO) 提出投诉： https://ico.org.uk

9. 数据保留

活跃账户： 使用 SprintFlint 时数据无限期保留
已删除的帐户： 30 天宽限期，然后永久删除
审核日志： 出于安全和合规性考虑保留 1 年
备份数据： 在加密备份中保留 30 天
分析数据： Google Analytics 根据保留政策保留数据（默认为 26 个月）
集成代币： 当您断开集成时立即删除
推荐数据： 在您的帐户处于活动状态时保留；使用您的帐户删除

10. 国际数据传输

SprintFlint 主要在英国运营。如果数据传输到英国/欧盟境外：

我们使用标准合同条款 (SCC) 或同等的 GDPR 合规保障措施
第三方服务（Stripe、Postmark、Google、Sentry、AWS）有足够的数据保护措施
数据在传输过程中和静态时均经过加密

11. 儿童隐私

SprintFlint 不适合 18 岁以下的个人使用。我们不会故意收集儿童的个人数据。如果我们发现儿童的数据被收集，我们将立即删除。

12. 本隐私政策的变更

我们可能会更新本隐私政策，以反映我们的做法或法律要求的变化。当我们进行重大变更时：

我们将更新本页顶部的“最后更新”日期
我们将在更改生效前至少 30 天通过电子邮件通知您
如果变更很重要，我们将提供变更摘要

13. 联系我们

如果您对本隐私政策有疑问或想行使您的 GDPR 权利，请联系我们：

电子邮件： [email protected]
主题行： “隐私查询”或“数据请求”
地址： SprintFlint, Beaumont Drive, 切尔滕纳姆, 英国

我们将按照英国 GDPR 的要求在 30 天内回复所有请求。