隐私政策
您的隐私对我们很重要。本隐私政策说明了 Nocarta 如何收集、使用、保护和共享与您相关的信息。
数据控制者
Nocarta 是您个人信息的数据控制者。联系方式:[email protected]
我们收集的信息
您提供的信息:
- 账户信息(电子邮件地址、姓名)
- 认证数据(通行密钥凭据)
- 用户内容(表单、工作流程、文档、文件)
- 通信(支持请求、反馈)
自动收集的信息:
- 使用数据(访问的页面、使用的功能)
- 会话数据(登录时间、会话持续时间)
- 设备信息(浏览器类型、操作系统)
- 网络信息(IP 地址,24小时后匿名化)
我们如何使用您的信息
| 目的 | 法律依据(GDPR) |
|---|---|
| 提供服务 | 合同履行 |
| 改进和优化 | 合法利益 |
| 确保安全 | 合法利益 |
| 遵守法律 | 法律义务 |
数据处理位置
您的所有数据都仅在我们位于欧盟的服务器上处理。我们不使用第三方分析服务。您的数据永远不会离开我们的基础设施。
数据共享
我们不会与以下方共享您的数据:
- 第三方分析提供商
- 广告网络
- 数据经纪人
我们可能会根据数据处理协议与基本服务提供商(托管、邮件递送)共享数据,以及在法律要求时共享。
数据保留
- 账户数据:直到删除 + 30天
- 用户内容:直到您删除
- 使用分析:12个月,之后匿名化
- 安全日志:90天
Cookie
我们仅使用用于认证和安全的必要 Cookie。我们不使用跟踪或广告 Cookie。
安全
我们实施全面的安全措施,包括:
- 传输中 TLS 1.3 加密
- 静态 AES-256 加密
- 通行密钥/WebAuthn 认证(无密码)
- 定期安全审计
最后更新:2026年1月25日
您的权利(GDPR)
根据 GDPR,您拥有以下权利:
- 访问:获取您数据的副本
- 更正:更正不准确的数据
- 删除:删除您的数据("被遗忘权")
- 限制:限制我们如何处理您的数据
- 可携带性:以机器可读格式接收您的数据
- 异议:反对基于合法利益的处理
- 投诉:向监管机构提出投诉
如需行使这些权利,请通过 [email protected] 联系我们。我们将在30天内回复。
联系我们
隐私咨询:
邮箱:[email protected]
数据保护官:
邮箱:[email protected]