隐私政策
最后更新：2026 年 10 月 5 日
本政策说明当你访问 plutonapps.com、与我们沟通或使用 Plutonapps 控制室时，我们收集哪些个人数据、为什么收集，以及你可以要求我们如何处理这些数据。我们尽量用通俗的语言撰写。如有任何不清楚之处，请发邮件给我们。
我们是谁
Plutonapps 是 Bose and Turing Innovations FZCO（“Plutonapps”“我们”）的商号，该公司注册于阿拉伯联合酋长国（IFZA 自由区公司），营业执照号 54549（IFZA 营业执照），注册地址为 IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates。我们是本政策所述个人数据的控制者。
如有任何关于你的数据的问题，请发送邮件至 hello@plutonapps.com。
适用的法律：我们位于阿联酋，因此适用《阿联酋个人数据保护法》（2021 年第 45 号联邦法令）。由于我们向欧盟和欧洲经济区（包括挪威）以及英国的个人和企业提供服务，欧盟《通用数据保护条例》（GDPR，第 3(2) 条）和英国 GDPR 也适用于相应的处理活动。本政策的撰写旨在同时满足上述所有法律。
如果你位于欧洲经济区或英国，可以通过 hello@plutonapps.com 就你的权利联系我们。
我们没有任命数据保护官。我们的处理活动不属于大规模监控或大规模处理特殊类别数据，因此 GDPR 第 37 条并不要求设立数据保护官。
当客户委托我们构建并运行其产品时，我们代表客户处理其终端用户的数据。这部分由我们的数据处理协议而非本政策规范；客户是控制者，适用客户自己的隐私政策。
我们收集什么以及原因
| 收集内容 | 来源 | 原因（及法律依据） |
|---|---|---|
| 你的账户：姓名、电子邮箱地址，以及如果你使用 Google 登录，Google 共享的姓名、邮箱和头像 | 你本人，通过我们的登录服务商 Clerk | 为你提供账户并保障其安全（合同，第 6(1)(b) 条） |
| 你的公司和项目信息：组织、你邀请的团队成员、入门问卷回答（例如你需要满足哪些合规要求）、项目设置和头像 | 你和你的团队，在控制室中提供 | 提供你所订阅的服务（合同） |
| 你发给我们的内容：需求、与你的产品负责人之间的消息及其附件、聊天消息、会议预约、会议纪要、审批以及你对团队决策的回答 | 你和你的团队；我们的员工 | 开展工作并保留所商定事项的记录（合同；保持项目记录准确的正当利益，第 6(1)(f) 条） |
| SOS 通话：谁发起了呼叫、涉及哪次紧急情况、谁接听、何时响铃、接听和结束、持续多久，以及是否占用了你的紧急额度。通话本身是你的浏览器与我们之间的实时音频，从不录制或存储；它可能以加密形式经过 Cloudflare 运营的中继 | 你和我们的员工，在发起或接听 SOS 通话时 | 处理紧急情况，并保留与需求相同的记录（合同；保持项目记录准确的正当利益） |
| Google 日历连接（如果你选择连接）：Google 账户的邮箱地址、加密的刷新令牌，以及我们为你预约的通话所读取或写入的忙碌时段和日程 | 你本人，在控制室中连接 Google 日历时；Google | 把通话连同 Meet 链接放入你的日历，并只提供合适的时间（合同） |
| 联系和企业咨询：姓名、邮箱、公司和你的留言 | /contact 和 /enterprise-request 上的表单 | 答复你（订立合同前的步骤 / 正当利益） |
| 上线就绪检查：你的邮箱、你提供的姓名和应用地址（仅以文本保存；我们从不访问）、你的回答、你的分数、你是否勾选了接收更新，以及链接中的推广活动标签和引导你来的页面（如果你的浏览器发送 Do Not Track 或 Global Privacy Control 信号，则两者都不保存）。仅在你要求通过邮件获取报告时收集；检查本身在你的浏览器中运行 | /tools/production-readiness-check 上的表单 | 向你发送你所要求的报告并通知我们的团队（你所要求的步骤 / 正当利益）。只有你勾选了选项，我们才会偶尔发送关于我们工作的邮件，你可以随时撤回（同意，第 6(1)(a) 条） |
| 在你提交咨询或请求就绪报告时，你 IP 地址的加盐单向哈希值 | 你浏览器的连接 | 防止垃圾信息和表单滥用。我们存储哈希值，而非地址本身（正当利益） |
| 账单：方案、计费周期、订阅状态、续费和取消日期、已付金额，以及 Stripe 客户编号 | Stripe | 向你收费并显示你的方案（合同；保存会计记录的法律义务，第 6(1)(c) 条） |
| 支付卡信息 | 你本人，在 Stripe 自己的结账页面上 | 由 Stripe 作为其支付处理的独立控制者处理。你的银行卡信息发送至 Stripe，从不经过我们的服务器 |
| Lovable 连接：你为从 Lovable 向我们发送工作而创建的连接令牌（我们只存储其哈希值），以及你选择发送的内容 | 你本人，从你的 Lovable 工作区 | 接收你发给我们的工作（合同） |
| 技术数据：IP 地址、浏览器、请求的页面和错误日志，由我们的托管和网络服务商保存 | 你的浏览器 | 安全运行网站并修复故障（正当利益） |
| 网站统计分析：你浏览的页面、引导你来的网站（来源页）和链接中的推广活动标签、你的设备类型、浏览器、操作系统、屏幕尺寸和语言、你所在的国家（根据 IP 地址推算，IP 地址本身不保存），以及少量网站操作，例如打开聊天、选择方案或完成付款 | 你的浏览器，由我们自行托管的分析工具 Umami 统计 | 了解哪些页面和推广活动有效，并改进网站（正当利益，第 6(1)(f) 条）。不使用 Cookie，也从不收集你的姓名、邮箱地址或你输入的任何内容 |
| 员工访问记录：哪位 Plutonapps 员工在何时打开了你控制台的只读视图 | 我们的系统 | 对员工访问你的数据进行问责（正当利益） |
我们的统计分析不使用 Cookie，并且由我们自行托管。我们在自己的服务器上运行 Umami，因此数据不会与任何分析公司共享。它不设置 Cookie，也不存储你的 IP 地址。它使用你的 IP 地址和浏览器信息的单向哈希值来统计访问，并混入一个每月变化的值，因此无法在其他网站上或跨月识别你。它不会为你建立画像。如果你的浏览器发送 Do Not Track 或 Global Privacy Control 信号，网站根本不会加载它。登录后的区域（你的控制台和我们的员工区）从不被统计，唯一的例外是：一次完成的注册或付款会被计数一次，且不含任何可识别你身份的信息。
我们在本网站上不使用广告或追踪工具，不出售个人数据，也不将其用于具有法律效力的自动化决策。
我们不会索取特殊类别数据（健康、宗教等）。除非工作需要，请不要在消息中提供此类信息。
我们与谁共享
我们使用少数服务商（处理者）来运营 Plutonapps。每一家都只按我们的指示处理数据。当前名单及各自的职能和所在地，见我们的次级处理方页面。
Stripe 作为独立控制者处理支付，用于防范欺诈并履行其自身的法律义务；参见 stripe.com/privacy。
在法律要求时，或为保护我们的权利，我们可能会披露数据；如果 Plutonapps 被出售或合并，也可能向买方披露（届时会通知你）。
我们的团队在挪威、美国、阿拉伯联合酋长国和印度工作，可能会从上述任一地点访问你的数据以开展工作。
国际传输
如果你位于欧盟、欧洲经济区或英国，你的数据会被传出这些地区：我们是一家阿联酋公司，我们的团队也在美国和印度工作，我们的主要服务商（Clerk、Supabase、Stripe、Resend 和 DigitalOcean）在美国处理数据；我们的数据库由 Supabase 托管在 AWS us-east-1（美国北弗吉尼亚）。阿联酋和印度没有获得欧盟的充分性认定。
当个人数据被传输到欧洲经济区或英国以外时，我们依靠适当的保障措施，例如欧盟委员会的标准合同条款（英国数据附加英国补充协议），或在服务商已获认证时依据欧美数据隐私框架。
你直接从欧盟/欧洲经济区或英国提供给我们的数据，由我们依据 GDPR 第 3(2) 条和英国 GDPR 在阿联酋收集，无论在何处处理，我们都对其适用本政策中的保护措施。同样的保障措施也适用于我们在阿联酋、美国和印度的员工的访问。
你可以向我们索取所适用保障措施的副本。
我们保存多久
- 账户和项目记录：在你作为客户期间保存，之后再保存 12 个月，除非你要求我们更早删除。项目被移除时，我们会将其归档而非立即删除，以便在误删时恢复。
- 与产品负责人之间的消息：随账户保存。附件可由你或我们随时移除；消息文本作为所商定事项的记录，保存至账户数据被删除为止。
- 账单和发票：按会计法律要求的期限保存（根据阿联酋税法至少 5 年）。
- 咨询：自最后一次联系起保存 24 个月，除非发展为客户关系。
- 上线就绪检查请求：自你请求报告起保存 24 个月，除非发展为客户关系。
- 服务器和安全日志：由我们的托管服务商按其标准期限保存。
- 网站统计分析：保存 24 个月，之后删除。
- Google 日历连接：保存至你断开连接或账户数据被删除为止；断开连接会撤销我们在 Google 上的访问权限并删除令牌。
目前，账户终止时的数据删除由我们根据请求手动完成，而非自动进行。请发邮件给我们，或在应用内或账户删除页面提出请求，我们会处理。
你的权利
根据 GDPR、英国 GDPR 和阿联酋 PDPL，你可以要求我们：提供你的数据副本；更正数据；删除数据；限制或反对我们使用数据；以及以可移植的格式向你提供数据。在我们依据同意处理数据时，你可以随时撤回同意。我们会在一个月内答复。
请发送邮件至 hello@plutonapps.com。我们可能需要先确认你的身份。
你也可以向数据保护机构投诉：在挪威为 Datatilsynet（datatilsynet.no）；在英国为 ICO（ico.org.uk）；在欧盟为你居住或工作所在地的主管机构；在阿联酋为阿联酋数据办公室。我们希望能先有机会解决问题。
如果你位于设有消费者隐私法的美国州（例如加利福尼亚州），你享有类似的知情、更正和删除数据的权利。我们不会为跨情境行为广告而出售或共享个人信息。
安全
访问数据库需要仅由我们的服务器和少数具名工程师持有的凭据，客户数据还受到行级安全保护；登录由 Clerk 处理；银行卡数据只由 Stripe 处理；员工访问客户控制台会被记录。没有任何系统是绝对安全的；如果发生使你的数据面临风险的泄露，我们会及时通知你和相关机构，不会无故拖延。
Cookie
我们只使用网站正常运行所必需的 Cookie 和浏览器存储，例如保持你的登录状态。我们的统计分析不设置 Cookie。参见我们的Cookie 说明。
儿童
Plutonapps 是面向企业的服务，不适用于 16 岁以下的任何人。
变更
如果我们对本政策做出重要修改，会更新顶部的日期，并在生效前通过邮件通知客户。