隐私政策
Planpilot隐私政策 - 关于处理您个人数据的信息
1. 概述
保护您的个人数据对我们非常重要。本隐私政策告知您我们收集哪些数据、如何处理这些数据以及您拥有哪些权利。
我们根据《通用数据保护条例》(GDPR)、《瑞士新数据保护法》(nDSG) 及其他适用的数据保护法规处理个人数据。
2. 责任方
根据数据保护法，负责数据处理的是：
3. 数据收集
在使用我们服务的过程中，我们会收集不同类别的个人数据：
3.1 账户数据
注册和使用您的账户时，我们会收集：
- 电子邮件地址： 注册、身份验证和通信所必需
- 姓名： 可选，用于个性化您的个人资料
- 头像： 可选，用于在应用程序中显示
- 首选语言： 用于显示用户界面
- 时区： 用于正确显示时间
3.2 使用数据
使用服务时，我们会存储您输入的内容：
- 待办事项和任务（标题、描述、状态）
- 子任务
- 每日目标
- 每日计划和时间块
- 每日笔记
- 设置和偏好
3.3 技术数据
每次您访问我们的网站时，以下技术数据会被自动收集：
- IP地址（匿名化）
- 访问日期和时间
- 浏览器类型和版本
- 操作系统
- 引荐URL（之前访问的页面）
- 访问的页面和采取的操作
4. 数据处理目的
我们出于以下目的处理您的个人数据：
- 服务提供： 存储和同步您的待办事项、计划和笔记
- 账户管理： 注册、身份验证和管理您的用户账户
- 通信： 回复您的咨询，关于服务的重要通知
- 计费： 处理付费订阅的付款
- 改进： 分析以优化我们的服务
- 安全： 防止滥用和未经授权的访问
- 法律义务： 履行法定保留要求
5. 法律依据
您的数据处理基于以下法律依据，根据欧盟《通用数据保护条例》(GDPR) 和瑞士《联邦数据保护法》(nDSG)：
- 合同履行（GDPR第6条第1款b项 / nDSG第31条第2款a项）： 为提供我们的服务进行处理
- 同意（GDPR第6条第1款a项 / nDSG第6条第6款）： 用于分析Cookie和营销沟通
- 合法利益（GDPR第6条第1款f项 / nDSG第31条第1款）： 改善我们的服务并确保安全
- 法律义务（GDPR第6条第1款c项 / nDSG第31条第2款b项）： 履行法定保留要求
根据nDSG第6条，我们按照合法性、相称性和目的限制的原则处理个人数据。您的访问权（nDSG第25条）、数据可携权（nDSG第28条）和删除权在「您的权利」部分中描述。
7. 第三方
我们与以下第三方提供商合作：
Hetzner Online GmbH
托管与服务器基础设施
我们的应用程序和数据托管在位于德国（欧盟）的Hetzner Online GmbH的服务器上。
Anthropic (Claude)
AI功能
我们使用Anthropic Claude提供AI功能，如任务建议和日常规划。仅传输相应功能所需的数据。
隐私政策: anthropic.com/privacy
Google Calendar API
日历集成（可选）
启用Google日历集成后，日历数据将在Planpilot和您的Google账户之间同步。此集成是可选的，需要您的明确同意。
Microsoft Graph API (Outlook)
日历集成（可选）
启用Outlook日历集成后，日历数据将在Planpilot和您的Microsoft账户之间同步。此集成是可选的，需要您的明确同意。
8. 数据传输
您的数据通常在瑞士和欧盟境内处理。
对于某些功能，我们使用可能在瑞士/欧盟以外处理数据的服务提供商：
- Anthropic（Claude AI），美国： AI功能，如任务建议、日程优化和笔记摘要。处理与各功能相关的使用数据（如任务标题、笔记内容）。
- Paddle，英国/美国： 高级订阅的支付处理。处理账单数据。
- Google / Microsoft（可选）： 日历同步，仅当您主动连接此功能时。处理日历条目。
- Google reCAPTCHA v3，美国： 保护联系表格和等待列表免受滥用。您的IP地址和浏览器信息可能会传输至Google。
我们通过适当的保障措施确保您的数据在第三国传输期间得到充分保护（nDSG第16-17条）：
- EU标准合同条款
- EU委员会或瑞士联邦委员会的充分性决定
- 与供应商的数据保护合同保障
9. 保留期限
我们仅在相应目的所需的时间内存储您的个人数据：
- 账户数据： 在您的会员期间以及账户完全删除之前
- 使用数据（待办事项、笔记）： 在您的会员期间
- 账单数据： 合同关系结束后10年（法定保留期限）
- 服务器日志： 30天
账户终止后，您的数据将在90天内删除，除非有法定保留义务。
10. 您的权利
您对个人数据享有以下权利：
- 知情权： 您可以随时要求了解我们存储的数据信息
- 更正权： 您可以要求更正不准确的数据
- 删除权： 您可以要求删除数据，除非有保留义务
- 限制处理： 在某些条件下，您可以要求限制数据处理
- 数据可携性： 您可以以结构化、机器可读的格式接收数据
- 反对权： 您可以基于个人特殊情况反对数据处理
- 撤回同意： 您可以随时撤回已给予的同意，对未来生效
要行使您的权利，请联系：contact@planpilot.day
您还有权向主管数据保护监管机构投诉。在瑞士，这是联邦数据保护和信息专员（EDÖB）：www.edoeb.admin.ch
11. 数据安全
我们采用技术和组织安全措施来保护您的数据免受未经授权的访问、丢失或滥用：
- 加密： 所有数据传输均采用TLS/SSL加密
- 访问控制： 员工严格的访问权限
- 安全服务器： 托管在认证数据中心
- 定期备份： 自动备份您的数据
- 监控： 持续监控安全事件
12. 未成年人
我们的服务面向至少16岁的人。未经法定监护人同意，我们不会故意收集16岁以下儿童的个人数据。
如果您得知16岁以下的儿童在未经同意的情况下向我们提供了个人数据，请联系我们，以便我们采取必要措施。
13. 变更
我们可能会不时更新本隐私政策，以反映我们隐私实践的变化或出于法律原因。
我们将通过电子邮件或网站上醒目的通知告知您重大变更。我们建议您定期查看本隐私政策。