隐私政策

1. 我们收集的数据

我们只收集运行你的雷达所必需的信息。

• 账户:电子邮箱、密码(仅以 scrypt 哈希保存)、显示名称、语言、国家、时区、方案与角色。访客账户没有邮箱。
• 你的雷达:追踪项目(名称、制造商、型号或版本、GTIN/VIN/版本等标识符、你登记的官方页面网址、备注)、工作区成员和邀请记录。
• 使用记录:向你展示的提醒、已读状态、处理状态、备注、反馈(例如「与我无关」)以及通知设置。
• 通知:你启用的浏览器的网页推送订阅端点和密钥。
• 开发者功能:API 密钥名称与哈希后的密钥、Webhook 网址与签名密钥、每日 API 请求次数。
• 使用分析:页面路径、语言、来源网站、国家(来自 CDN 请求头)、设备类型、浏览器与操作系统类型、UTM 标签,以及由 IP 地址和用户代理加上每日轮换的盐值单向哈希生成的访客标识。分析不保存原始 IP 地址。
• 安全日志:会话记录(哈希令牌、用户代理、哈希 IP)、敏感操作的审计日志和短期服务器日志。

2. 我们不收集的数据

• 其他服务的密码或登录令牌。
• 银行、银行卡或支付信息(本服务测试期间免费)。
• 你的邮箱或消息内容。
• 精确位置、通讯录、摄像头或麦克风数据。

3. 处理目的与法律依据

• 提供本服务——将你的项目与官方变化事件匹配、展示提醒、发送你启用的通知(履行合同;GDPR 第 6(1)(b) 条)。
• 保障账户安全、防止滥用,包括请求频率限制(正当利益;第 6(1)(f) 条)。
• 根据反馈改进匹配质量——先只用于你自己的雷达;只有当多个不同用户独立得出相同判断时才汇总为规则,且汇总规则无法识别贡献者(正当利益)。
• 统计了解使用情况并修复问题(正当利益;仅使用哈希标识)。
• 发送密码重置、邀请和你要求的提醒等服务邮件(履行合同)。营销邮件仅在你同意后发送,你可随时撤回同意(同意;第 6(1)(a) 条)。

4. 保存期限

• 账户与雷达数据:保存至你删除账户。删除立即生效且不可恢复。
• 访客账户:连续 90 天未使用将自动删除。
• 会话:最长 30 天;密码重置与验证令牌:最长 24 小时。
• 使用分析(页面浏览):400 天后删除。
• 来源检查日志:90 天;产品事件日志:400 天。
• 你申请的数据导出:提供 7 天。
• 安全相关审计日志:最长 1 年,法律要求更长期限的除外。

5. 受托处理方与跨境传输

我们不出售或出租个人数据,也不向第三方提供用于其自身目的(无第三方提供)。我们委托以下服务商处理数据,并通过合同要求其保密和采取安全措施:

• Cloudflare, Inc.(美国,全球网络)——网站分发、CDN 与安全。
• Railway Corp.(美国)——应用服务器与 PostgreSQL 数据库托管。
• Resend(美国)——发送服务邮件与提醒邮件(邮箱地址、邮件内容)。
• 浏览器推送服务(Google、Mozilla、Apple、Microsoft)——投递你启用的网页推送(加密内容)。
• OpenAI, L.L.C.(美国)——总结官方来源的公开公告。只发送公开的来源文本,绝不发送你的账户、项目或其他个人数据。

上述服务商可能在你所在国家以外(包括美国)处理数据。传输的项目、目的地国家、传输时间与方式(使用本服务时经由网络)、接收方和目的如上所列。在法律要求时,传输以充分性认定、标准合同条款或你的同意为依据;你可以通过不使用相关功能或删除账户来拒绝。

6. 你的权利

你可以在 设置 → 数据 中直接查阅、更正、导出(JSON 或 CSV)和删除你的数据。你也可以反对或限制处理、撤回同意,并向数据保护机构投诉。加州居民享有知情权、删除权、更正权以及不受歧视的权利;我们不会出售个人信息,也不会为跨情境行为广告共享个人信息。请通过下方联系方式提出请求,我们将在 30 天内答复(PIPA 要求时为 10 天)。

7. Cookie 与本地存储

我们只使用一个保持登录所必需的 Cookie(rr_session)。主题、语言、已关闭的横幅等偏好保存在浏览器的本地存储中。我们不使用广告或第三方追踪 Cookie。

8. 数据销毁

保存期限届满或你删除账户后,数据会立即以不可恢复的方式从生产数据库中删除;托管服务商保留的数据库备份按滚动周期在最长 30 天内过期。

9. 安全措施

我们采用传输加密(TLS/HSTS)、密码与会话令牌哈希、对每个请求进行服务器端归属校验、严格的内容安全策略、请求频率限制、最小权限访问,以及针对你登记页面的 SSRF 防护。没有绝对安全的系统;如发生数据泄露,我们将依法通知你和主管机关。

10. 儿童

本服务不面向儿童。韩国用户须年满 14 周岁,美国用户须年满 13 周岁,欧盟用户须达到所在国的数字同意年龄(13–16 周岁)。若发现收集了低于上述年龄儿童的数据,我们将予以删除。

11. 个人信息保护负责人与联系方式

个人信息保护负责人:Project Team For You,Reality Radar 隐私团队。邮箱:projectteamforyou@gmail.com。我们以韩语和英语处理隐私请求和投诉。

12. 变更

重大变更将至少在生效前 7 天(对你不利的变更为 30 天)在本页面并通过邮件或应用内通知告知。