隐私政策
了解NevaPlan如何收集、使用和保护您的个人数据。符合GDPR和CCPA。
简介
NevaPlan（"我们"）致力于保护您的隐私。本隐私政策说明我们在您使用我们的网络应用程序和服务时如何收集、使用、存储和共享您的个人数据。
NevaPlan 是个人规划和生产力平台，提供 Budget Planner、Goal Planner、Habit Tracker、Wedding Planner、Project Manager 和 Trip Planner 工具。
如对本政策有疑问，请通过[email protected]与我们联系。
数据控制者: NevaPlan 作为独立的在线业务运营。您可以通过 [email protected] 联系数据控制者；更详细的联系方式可应要求提供。
我们收集的信息
账户数据
电子邮件地址、显示名称和密码（存储为安全哈希——我们从不存储您的纯文本密码）。
财务及规划数据
您输入平台的预算条目、交易、账户余额、定期付款、目标、习惯和婚礼规划详情。
技术数据
IP地址、浏览器类型、设备信息和您使用我们的服务时自动收集的会话数据。
使用及分析数据
来自公网的匿名页面浏览、引荐来源、UTM 活动参数、视口尺寸和性能指标，与存储在浏览器中的随机第一方访问者标识符一起。若您创建账户，此信息可链接到您的账户，用于归因您的注册来源。
关于其他人的信息
若您使用 Wedding Planner 等规划功能，您可能输入第三方信息（例如宾客姓名、电子邮件地址、电话号码、邮政地址、饮食需求和过敏信息）。有关如何处理这些信息的详情，请参阅下方"关于第三方的信息"。
我们如何使用您的信息
我们基于以下GDPR第6条项下的法律依据处理您的个人数据：
- 提供我们的服务并维护您的账户（合同必要性）
- 发送密码重置和电子邮件验证等基本通信（合法利益）
- 保护防止欺诈、滥用和未经授权的访问（合法利益）
- 分析使用模式并改进我们的平台（合法利益）
数据存储及安全
您的数据存储在访问控制的 PostgreSQL 数据库中，位于安全基础设施上。我们采用行业标准的安全措施，包括：
- 所有传输中数据的HTTPS/TLS加密、密码的bcrypt哈希、用于身份验证的HttpOnly安全cookie、定期的安全审计和漏洞评估
数据泄露通知
若发生可能对您的权利和自由造成风险的个人数据泄露，我们将在无故延迟情况下（如可行，应在知晓后 72 小时内）通知主管监管机构（GDPR 第 33 条）。
若泄露可能对您造成高度风险，我们也将直接立即通知您（GDPR 第 34 条）。
财务数据通知
NevaPlan是一个规划工具，不是金融机构。我们不受Gramm-Leach-Bliley法案（GLBA）或类似的财务监管约束。
NevaPlan上的所有财务数据都由您手动输入。我们不连接到您的银行账户、信用卡或任何金融机构。
您的预算条目、交易、目标和规划数据安全存储，永远不会与任何第三方共享用于营销或分析目的。
数据保留
- 活跃账户：只要您的账户保持活跃，您的数据就会被保留。
- 已删除的账户：账户删除后，您的数据会被软删除，并在90天后永久删除。
- 财务记录：按照适用的税务和财务法规要求保留7年。
您的权利
根据通用数据保护条例（GDPR），您拥有以下权利：
GDPR权利（欧盟/欧洲经济区居民）
- 访问您个人数据的权利
- 纠正不准确数据的权利
- 请求删除您的数据的权利
- 数据可携带性权利（导出您的数据）
- 反对数据处理的权利
- 限制处理您的数据的权利
CCPA权利（加州居民）
根据加州消费者隐私法（CCPA），加州居民有权了解收集的个人信息、请求删除并选择不出售个人信息。NevaPlan不出售个人信息。
要行使这些权利中的任何一个，请通过[email protected]与我们联系。我们将在30天内做出回应。
分析及归因
在我们的公开网站上，我们使用自有的第一方无 Cookie 分析工具。当您访问公开页面时，我们会记录一次匿名页面浏览，包括页面地址、视口大小、来源渠道以及 UTM 推广参数。这项基础统计不携带任何标识符，也不会在您的设备上存储任何内容；在我们的服务器上，您的 IP 地址不会被保存——访问记录通过每日更新的哈希值进行聚合，因此无法跨天或跨网站关联。只有当您通过 Cookie 横幅选择加入时，我们才会添加一个随机标识符（np_cid），存储在您浏览器的本地存储中，以便识别回访用户。
我们还使用 Sentry 进行错误和性能监控。当发生问题时，Sentry 可能会处理技术数据（如您的 IP 地址、浏览器和诊断报告），以便我们修复问题。
如果您创建了账户且已选择加入分析功能，我们可能会将引导您注册的匿名访问记录与您的账户关联，目的仅在于了解哪些渠道带来了新用户。我们绝不出售此类数据。将其用于广告衡量须通过我们的 Cookie 横幅明确选择加入。匿名统计的法律依据是我们在衡量和改善服务方面的合法利益（GDPR 第 6(1)(f) 条及 KVKK 对应条款）；您可随时通过联系我们提出异议。
第三方服务
我们使用以下第三方服务来运营我们的平台：
- LemonSqueezy — 一次性购买的支付处理（名称、电子邮件、账单详情）。LemonSqueezy 是我们的商户记录方；其隐私政策适用于支付数据。
- Resend — 交易性电子邮件（密码重置、验证、通讯）。
- Sentry — 错误和性能监控。当发生问题时，可能会接收诊断数据（如 IP 地址、浏览器和错误详情）。
- Cloudflare — 内容交付、安全和我们的身份验证页面上的 Turnstile 机器人防护检查。处理连接元数据，如您的 IP 地址。
- Meta（Facebook/Instagram）— 广告衡量像素，仅在您通过我们的 Cookie 横幅同意使用广告 Cookie 时才会加载。发送匿名化的事件信号（页面浏览、购买事件），以便我们衡量广告效果。您可以随时在 Cookie 横幅中撤回此同意。
- Pinterest — 广告衡量标签，仅在您通过我们的 Cookie 横幅同意使用广告 Cookie 时才会加载。发送匿名化的事件信号，以便我们衡量 Pinterest 广告效果。您可以随时在 Cookie 横幅中撤回此同意。
我们不出售或租赁您的个人数据。我们仅与本节中列出的第三方共享数据，并且仅共享每项功能所需的最少数据。广告平台仅在您通过我们的 Cookie 横幅同意时才会加载。
Pinterest 集成
NevaPlan 使用 Pinterest API 发布我们自有品牌的营销内容（链接至 nevaplan.com 的 Pin），并读取相应的数据分析结果以持续优化内容。NevaPlan 未获 Pinterest 的背书、认证，亦与 Pinterest 无任何关联，我们对 Pinterest API 的使用并不意味着存在上述任何关系。
Pinterest 连接关联的是我们自己拥有和运营的 Pinterest 账户。我们的客户和访客无需将其个人 Pinterest 账户连接至 NevaPlan，我们也不会访问客户或任何其他 Pinterest 用户的私密 Pinterest 数据。
我们通过 Pinterest API 获取的任何数据——例如访问令牌、画板信息以及我们自己 Pin 的汇总效果数据——均经过安全存储并在静态时加密。当 Pinterest 账户断开连接后，所存储的访问令牌、刷新令牌及相关账户记录将从我们的系统中永久删除。
我们不会出售、出租、再分发或以任何其他方式与第三方共享 Pinterest 内容或任何源自 Pinterest 的数据。这些数据仅用于运营和改善我们自有的第一方营销活动。
关于第三方的信息（宾客及联系方式）
某些功能允许您存储关于其他人的信息 — 最值得一提的是 Wedding Planner，您可以记录宾客的姓名、联系方式、邮政地址、饮食需求、过敏和回复状态。
对于关于其他人的信息，您充当数据控制者，NevaPlan 代您充当处理者。您有责任通知这些个人并拥有合法依据（如其同意）来输入他们的数据。
如果您存储其数据的某人要求我们访问或删除该信息，我们会将该请求转交给您，并协助您处理。此信息将与相关计划一起删除，或在您的账户删除后 90 天内删除。
国际数据传输
您的数据可能会被传输到您居住国以外的国家/地区并在当地处理。我们通过标准合同条款以及遵守适用的数据传输法规来确保充分的保护。
AI及机器学习
NevaPlan不使用您的个人数据或财务信息来训练人工智能或机器学习模型。
如果我们在未来引入AI驱动的功能，您的数据只会被处理用于您的个人体验，永远不会用于训练通用模型。我们将在任何这样的更改之前更新本政策并通知您。
儿童隐私
NevaPlan不适用于16岁以下的用户。我们不会故意从儿童那里收集个人数据。如果您认为一个儿童向我们提供了个人数据，请通过[email protected]与我们联系。
本政策的更改
我们可能会不时更新本隐私政策。我们将通过Email通知您任何重大更改，并在我们的网站上发布更新的政策。您在此类更改后继续使用该服务表示接受更新的政策。
联系我们
如果您对本隐私政策或我们的数据实践有任何疑问，请与我们联系：