Celestical 致力于帮助团队安全地管理内容。我们仅在提供产品和履行法定义务所必须的范围内收集信息，并始终以透明、可控的方式处理这些数据。

我们可能会收集账号注册信息、站点内容配置以及与服务使用相关的日志。对于需要接入第三方 API 的场景，我们会明确告知并请求单独授权。

• 账号与团队信息：姓名、邮箱、组织名称等基础资料。
• 操作痕迹：用于审计与安全分析的访问日志与事件。
• 自定义内容：您在 CMS 中上传的页面、媒体和配置数据。

我们使用收集到的数据来交付 CMS 功能、提供技术支持、改进产品体验，并在必要时向您发送与服务相关的通知。除非您另行同意，我们不会将信息用于营销目的。

我们不会出售或出租您的个人信息。仅在以下情况会与第三方共享：履行合同必需的基础设施服务、经您授权的集成功能、或依法向监管机构披露。所有合作方都需遵守保密与安全义务。

我们采用角色访问控制、加密传输、分级权限审核与持续监控等措施保护您的数据安全，并定期进行渗透测试与备份演练，以降低潜在风险。

我们只会在实现收集目的所需的期间内保存数据。账号关闭或合同终止后，相关内容会在约定的时间窗口内被删除或匿名化处理，除非法律要求更长期限。

您可以随时联系我们，行使访问、更正、限制处理或删除数据的权利。如果您位于适用数据保护法规的地区（例如 GDPR），我们也会协助满足相关合规需求。

我们使用必要 Cookie 保障站点登录与安全。分析 Cookie 仅在您同意后启用，您可在 Cookie 设置页面随时调整偏好，撤回同意不会影响核心功能。

当数据在区域之间传输时，我们会采用标准合同条款或等效机制，确保数据在任何地区都得到与原始司法辖区相当的保护。

若我们对隐私政策进行重大调整，会提前在控制台与官网公告，并在必要时重新征得您的同意。

如对本政策有任何疑问，或希望提交隐私相关请求，请发送邮件至 privacy@celestical.io，我们将在 5 个工作日内回复。