隐私政策

个人数据的控制者为 Bartłomiej Mazik，波兰卡托维兹，电子邮箱：bartlomiej.mazik1@gmail.com（“本人”或“控制者”）。

有关个人数据的事宜，请写信至 bartlomiej.mazik1@gmail.com 或使用联系表单。本人将不无故拖延地予以回复，最迟不超过一个月。

本人仅处理服务运行所需的数据：

• 账户：电子邮箱地址、密码哈希值（绝不保存密码本身），以及当你使用 Google 或 GitHub 登录时来自这些服务的基本资料数据。目的：创建和维护账户。法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）。
• 设置和写作风格：所选风格、在控制台中输入的关于你本人的信息、扩展设置。目的：定制答案。法律依据：履行合同。
• 使用历史：日期、页面域名、字段数量、模式、AI 模型、令牌数量和费用。本人不保存表单内容或生成的答案。目的：套餐限额、计费、防止滥用。法律依据：履行合同及本人的合法利益（GDPR 第 6 条第 1 款 f 项）。
• 资料库（PRO 套餐）：在你的浏览器中从添加的文件和笔记里提取的文本，切分为片段，连同其向量表示。本人不保存原始文件。目的：上下文模式中的答案。法律依据：履行合同。
• 付款：由 Stripe 处理的账单数据和付款历史。本人看不到完整的银行卡号。目的：计费和税务义务。法律依据：履行合同及法律义务（GDPR 第 6 条第 1 款 c 项）。
• 联系表单：姓名、电子邮箱地址、留言内容、浏览器信息以及你 IP 地址的加盐哈希值（用于限制垃圾信息，不保存地址本身）。留言通过 Resend 以电子邮件方式送达本人。目的：回答你的问题。法律依据：合法利益。
• 卸载调查：所选原因和可选的评论，不含账户数据，附带 IP 地址哈希值以限制滥用。法律依据：合法利益。
• 服务器和托管服务商的技术日志（例如 IP 地址、请求时间）。目的：安全和故障排除。法律依据：合法利益。

扩展仅在你执行操作后才工作：点击图标或按下快捷键。随后它读取当前标签页中表单字段的标签和类型以及可见的页面文本，并在发送前从中移除看起来敏感的数据。

扩展从不读取或填写密码、银行卡号、CVV、一次性验证码或账户号码字段，从不勾选同意选项，也从不提交表单。它不收集浏览历史。

扩展在浏览器存储中保存账户连接令牌、设置和最近使用的模式。退出扩展登录即删除该令牌。

字段答案由外部提供商的 AI 模型生成：Anthropic（Claude 模型）、Google（Gemini 模型和嵌入）以及 TypeSafe（Jev 决策模型，用于在复选框、单选按钮和列表中选择选项）。在生成答案所需的时间内，本人向其传递字段标签、脱敏后的页面文本、你的风格设置，在上下文模式下还包括任务说明和匹配的资料库片段。

这些提供商根据数据处理协议代表本人处理此类数据，通过付费 API 进行，其条款排除使用所提交数据训练模型。

本人不会仅基于自动化处理作出对你具有法律效力的决定。AI 答案是建议，由你在提交表单前审核。

本人使用以下代表本人处理数据的提供商（处理者）：

• Neon（数据库和登录，服务器位于欧盟法兰克福）
• Vercel（网站托管）
• Stripe（付款和发票）
• Anthropic、Google 和 TypeSafe（AI 模型、嵌入）
• Resend（联系表单留言的投递）
• Google（Google Analytics：营销页面的访问统计，仅在你同意后）

其中部分提供商位于美国。数据可能基于欧盟委员会的充分性认定（欧盟与美国数据隐私框架）或经委员会批准的标准合同条款传输至欧洲经济区以外。你可以应要求获取保障措施的副本。

在法律要求的情况下，本人也可能向公共机关披露数据。

• 账户数据、设置、风格和历史：直至账户被删除。
• 资料库文件：直至你删除它们或删除账户。
• 账单数据：税法要求的期限（通常为自纳税年度结束起 5 年）。
• 联系表单留言：直至事项处理完毕，之后再保留 12 个月以备后续问题。
• 技术日志：通常最多 30 天。

你有权访问、更正、删除你的数据，限制其处理，进行数据可携，并反对基于合法利益的处理。你可以在控制台的“账户”选项卡中自行删除账户及所有相关数据。

你也有权向个人数据保护办公室主席（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warsaw, Poland）提出投诉。

提供数据是自愿的，但没有电子邮箱地址无法创建账户，没有账单数据无法购买 PRO 套餐。

本人使用服务运行所必需的 Cookie 和浏览器存储：登录、安全和记住你的语言。它们无需同意（指令 2002/58/EC 第 5 条第 3 款）。分析 Cookie（Google Analytics）仅在你于网站横幅中同意后设置。本人不使用广告 Cookie。

详情：

付款时你会进入 Stripe 的页面，这些页面根据 Stripe 的隐私政策使用其自己的 Cookie。

你可以在浏览器设置中删除或阻止 Cookie，但没有它们登录将无法正常工作。

在营销页面（首页、帮助、练习表单、联系、法律文件）上，本人使用通过 Google Tag Manager 加载的 Google Analytics 4，以了解哪些页面被访问以及访问者来自何处。客户控制台和扩展不含任何分析工具。

Google Analytics 仅在你于 Cookie 横幅中点击“接受”后运行（Google 同意模式 v2：未经同意，Google 不设置 Cookie，也不收集关于你的任何数据）。同意是自愿的，拒绝不会限制服务。法律依据为你的同意（GDPR 第 6 条第 1 款 a 项）。

收集的数据：访问的页面、根据 IP 地址推算的大致位置（IP 地址本身不保存）、设备和浏览器类型、流量来源以及 Cookie 中的随机访问者标识符。本人不将这些数据与你的账户关联，也不为广告目的共享。Google Analytics 中的数据保存 14 个月。

提供商为 Google Ireland Limited；数据可能根据欧盟与美国数据隐私框架传输至美国的 Google LLC。你可以随时撤回同意：清除浏览器中的网站数据，横幅会再次出现；或使用 Google 提供的浏览器插件阻止 Google Analytics。

本人使用加密连接（HTTPS）、数据库加密、最小权限范围、以加盐哈希值代替 IP 地址，并遵循不保存表单内容的原则。扩展令牌在数据库中仅以哈希值形式保存。

本服务面向年满 16 周岁的人士。

本人将在网站上或通过电子邮件公布重大变更。当前版本始终可在本页面查阅。