隐私政策

数据控制者

数据控制者为：

• Entreprise individuelle
• SIRET：82812471900034
• 邮箱：combozen@combozen.app

这份条例对谁生效

本服务从欧洲联盟境内经营，因此所处理的数据受通用数据保护条例约束——即便你住在中国也是如此。下面写明的权利，来自我们的处理行为，而不是来自你的居住地。

我们收集什么

凡不是服务运转直接需要的，一概不收集。

• 你的邮箱地址和一个密码，密码绝不以明文保存。
• 你所记录的：目标、步骤、一天中的时段、勾选的日期、评分刻度。
• 严格意义上的技术使用数据：最后一次登录的日期，以及支撑你自己那些数字的计数器。
• 若你开启提醒：你浏览器的通知订阅，或你选择的 ntfy 频道。
• 为了订阅：Stripe 那边的客户与订阅标识、状态和到期日。不含银行信息：它们到不了我们这里。

为什么，依据什么

• 提供服务并履行订阅——履行合同（条例第 6 条第 1 款 b 项）。
• 向你发送提醒——你的同意，随时可在设置里撤回（第 6 条第 1 款 a 项）。
• 制作汇总的使用统计，以便知道这件工具是否有用——正当利益（第 6 条第 1 款 f 项）。这些统计只涉及数量和比例，绝不涉及你目标的内容。
• 保存会计凭证——法定义务（第 6 条第 1 款 c 项）。

你握着自己的数据，也可以选择与你的专业人士分享（心理师、言语治疗师、教练等）

只有你，以及你指定的专业人士——如果你指定了的话。目标和步骤受数据库权限规则保护，读取被留给写下它们的人。这道屏障对经营者与对任何其他账户一样有效：管理端只显示数量和比例——多少个目标、勾了多大比例的步骤——绝不显示名称。

以通知形式发出的提醒只带一个数量，绝不带步骤的名称，正是为了让送达它们的服务什么也读不出来。

与专业人士的分享

在 设置 → 账户 里，你可以向一位已加入本服务的专业人士开放查看你的目标、步骤和数据，以及你账户的邮箱地址。这种分享只在你主动要求时发生：默认什么也不会传出去，任何专业人士都不能自行与你建立联系。

其依据是你的同意（第 6 条第 1 款 a 项）。你在同一处按一个按钮就能撤回，不必说明理由；查看当即关闭。你给出同意的日期和撤回的日期都会保存下来——正是它让日后可以查明同意过什么、什么时候同意的。

对方只是查看，别的都不行：不能修改、不能勾选、不能删除。他只看得到指定了他的人。若他的专业版订阅结束，权限也随之自行终止。

从他查看你的数据那一刻起，他就要在自身职业义务的范围内，对如何使用这些信息负责。有关那种使用的问题，请向他提出。

向欧洲联盟以外的传输

页面由一家设于美国的公司托管。该传输受欧盟委员会标准合同条款约束。存放你目标的数据库托管在欧洲联盟境内。

保留多久

• 你的账户数据和内容：账户存在期间。你在 设置 → 账户 触发的删除是即时且不可逆的。
• 开具发票所需的订阅数据：十年，依会计义务。
• 你同意与专业人士分享的记录，包括已撤回的：账户存在期间，随账户一同消失。
• 服务器的技术日志：最多十二个月。
• 失效的通知订阅，在其服务告知我们后立即删除。

追踪与本地存储

本服务不放广告 Cookie，也不安装广告追踪器。但它统计自己的访问：Vercel Web Analytics 记录被打开的页面，不用 Cookie，也不会跟着你从一个网站到另一个网站。

区分两次访问的标识，由请求的技术部分算出，每天更换：你今天的访问与明天的访问之间没有任何关联，也无法与你的账户对上。我们从中只读到总数——多少页面、来自哪些国家——从不知道你在上面做什么。依据是了解服务是否被使用的正当利益（6.1 f）。测量由美国的 Vercel Inc. 进行，页面本就托管在那里：传输适用同一套标准合同条款。

你的浏览器会在本地保存你的会话和显示偏好——字体、字号、提醒设置。它们不会离开你的设备，是你所请求的服务严格必需的。

你的权利

你享有访问、更正、删除、限制处理、反对和可携带的权利，也有权就身故后数据的处置留下指示。

要行使这些权利，请写到 combozen@combozen.app。我们会在一个月内回复。至于删除账户，无需提出任何请求：在 设置 → 账户 触发即可，你的内容会立即抹掉。付费版里，它会在同一个动作中终止订阅。

若你认为自己的权利没有得到尊重，可以向你居住或工作所在国的数据保护机构投诉；若你所在的国家没有这样的机构，也可以直接告诉我们，我们会同样对待。

安全

传输过程是加密的。对数据的访问是在数据库本身按账户隔开的，而不只是在界面上：摆在显示层的屏障可以绕过去，这一道才决定什么可以被读。唯一预留的开口，是你给某位专业人士的那一个，它遵循同一条规则：写在数据库里、只读、你一撤回即告终止。

若发生可能给你的权利带来高风险的数据泄露，我们会依第 34 条尽快告知你。

修改

本政策可能变动。任何实质性修改都会在生效前以邮件告知你。