模板:上线前需要法律审核
本文只是一份起草模板,不构成法律意见。上线前请填写所有方括号中的占位内容,并请合格的律师审核。
隐私政策
KeepDoing 是由 [Operator legal name] 运营的个人任务应用。本政策说明你使用它时我们收集什么、为什么收集,以及你如何导出或删除这些数据。
我们是谁
KeepDoing 由 [Operator legal name]([Registered address])运营,并对本政策所述的个人数据负责。联系方式:[Contact email]。
我们收集什么
我们只收集服务运行所需的数据:
- 账户信息:你的邮箱地址和姓名。
- 你创建的任务内容:标题、描述、检查清单、清单、标签和日期。
- 你创建的 API 密钥:我们只保存每个密钥的哈希值(不保存密钥本身),以及它的名称和权限范围。
- 可选的集成设置:如果你开启,包括日历订阅和 Webhook 设置。
- 用量计数,例如 AI 操作和 API 请求的次数,用于额度限制和保障服务运行。
我们如何使用
我们使用你的数据来:
- 保存你的任务,并在应用、API 和命令行客户端中展示给你;
- 发送账户邮件,即邮箱验证和密码重置邮件;
- 执行用量和频率限制,防止服务被滥用;
- 回复你的问题和支持请求。
我们不出售你的数据,不用于广告,也不为你建立画像。
可选的 AI 功能
AI 功能是可选的。只有当你主动使用某个 AI 操作(例如整理脑中清单或规划今天)时,KeepDoing 才会把该操作所需的任务标题和简短描述发送给已配置的 AI 服务商 Anthropic。你不使用 AI 时,不会向 AI 服务商发送任何内容。
KeepDoing 不记录发送的提示词。AI 服务商按其自身的条款和隐私政策处理每个请求。AI 建议只有在你确认后才会修改你的任务。
服务提供商
我们只与帮助运行 KeepDoing 的服务商共享数据,且仅用于该目的:
- Anthropic:处理你主动使用的 AI 操作中的任务文本。
- Resend:向你的邮箱发送验证和密码重置邮件。
- [Hosting provider]:在 [Data hosting region] 托管应用及其数据库。
法律要求时,我们也可能披露数据。
数据保留多久
账户存在期间我们保留你的数据。你删除账户后,你的任务数据会被删除。备份中的副本会在 [Backup retention period] 内清除。法律要求保留的记录只保留到法律要求的期限。
你的选择和权利
你的数据由你掌控:
- 导出:在设置中把全部数据下载为 JSON 文件,或通过 API 调用 GET /v1/export。
- 删除:在设置中删除账户,这会删除你的任务数据。
- 更正:在账户设置中修改姓名和邮箱地址。
- 其他请求,例如依据 [Applicable data protection law] 提出的查阅或反对请求:请写信至 [Contact email]。
安全
访问 KeepDoing 的流量通过 HTTPS 加密,API 密钥只以哈希值保存,从一次性邮件链接打开的页面不会把这些链接传给其他网站。没有绝对安全的系统;发现问题请报告至 [Security contact email]。
儿童
KeepDoing 不面向 [Minimum age] 岁以下的儿童,我们也不会有意收集他们的数据。
跨境传输
你的数据存储在 [Data hosting region]。服务商在其他国家或地区处理数据时,我们依据 [Transfer safeguards]。
政策变更
每次变更都会发布在本页并更新生效日期。重大变更生效前,我们还会通过邮件或应用内通知告诉你。
联系我们
关于本政策的问题:[Contact email],[Operator legal name],[Registered address]。