隐私政策

1. 数据控制者

数据控制者为 Mon Petit Souk，地址：1 rue Marguerin, 75014 Paris, France。如有任何问题或请求：support@nexpiria.com。

2. 我们不做的事

Nexpiria 不展示广告，不使用分析或广告追踪工具，绝不出售或出租您的数据，也不将其用于用户画像。

3. 处理的数据及目的

根据您使用服务的方式，我们处理：

• 网站浏览：IP 地址、浏览器类型、所请求的页面和时间戳，由托管服务商记录在技术日志中，以确保服务的安全和正常运行。法律依据：正当利益。
• 账户：电子邮件地址、密码（仅由身份验证服务以加密形式存储）、您选择的名字或昵称，以及（如果您使用）由 Google 或 Apple 提供的标识符。目的：创建并保护您的账户。法律依据：合同的履行（使用条款）。
• 截止日期、笔记、家庭成员档案和偏好设置：保存在您的账户中（由 Supabase 托管的数据库），仅您本人可读取；对于您共享的内容，您的家庭成员也可读取。附件：付费方案保存在由 Supabase 托管的私有存储中；Basic 方案保存在您的 Google Drive 中（见下文），此变更之前添加的文档仍保留在私有存储中。除登录令牌外，浏览器中不保存任何内容。法律依据：履行合同。
• 共享家庭（如果您创建或加入）：家庭名称、每位成员的显示名称，以及共享的截止日期及其附件，存储在我们的服务器上，对每位家庭成员可见，且成员可对其进行编辑。目的：共同跟踪家庭的截止日期。法律依据：合同的履行。
• Google 关联（如果您开启；使用 Basic 方案添加文档时必需）：您的 Google 账户地址（通过电子邮件发送的验证码验证）和加密的访问令牌。使用 Basic 方案时，您的附件仅保存在您的 Google Drive 中应用的私有文件夹内；使用付费方案时，附件也可以复制到该处。您的截止日期可以添加到您的 Google 日历中名为“Nexpiria”的日历。所有这些操作都直接通过您的浏览器完成：这些文件不会经过我们的服务器。法律依据：您的同意，您可以随时通过取消关联账户来撤回。
• 电子邮件提醒和通知（如果您开启）：每条提醒的截止日期标题和日期、发送时间及所选渠道；电子邮件使用的账户邮箱地址（从 no-reply@nexpiria.com 发送）；iOS 和 Android 应用中的通知所用的手机技术标识符（见下文“移动应用”）。笔记、数字和附件绝不会为此而发送。法律依据：您的同意，您可通过关闭提醒来撤回。
• 国家检测：首次访问时，您的 IP 地址会被发送到 api.country.is 服务，该服务仅返回国家，以便为您提供合适的语言、国家和货币。结果保存在您的设置中，您也可以在设置中手动选择国家。当您打开语言菜单时，您的 IP 地址由我们自己的服务器读取，并与内置数据库（MaxMind GeoLite2）进行匹配，以便将您的国家排在首位：该地址既不会被存储，也不会发送给第三方。法律依据：正当利益。
• WhatsApp 关联（如果您启用）：您的电话号码（通过在 WhatsApp 上收到的验证码进行验证），以及对于每条提醒，传递给 WhatsApp（Meta）以发送至您号码的截止日期标题和日期。法律依据：您的同意，您可通过取消关联号码来撤回同意。
• 通过 WhatsApp 添加（如果您向 Nexpiria 的号码发送消息）：您发送的文字、照片或语音消息将被分析以准备截止日期；语音消息会先被转录为文字。为了能向您提供您的截止日期（更改日期、添加提醒等），在 WhatsApp 保持关联期间，其标题、日期、提醒时间和提醒方式的列表会被复制到我们的服务器，并在您取消关联时删除。未经您的确认，不会添加、更改或删除任何内容。语音消息和照片在分析后不会保留；仅当照片附加到您确认的截止日期时才会保留。法律依据：您的请求。
• 监控：发生错误时，会记录技术信息、相关页面（不含参数）和浏览器类型，以及服务可用性检查。不包含任何标识符、电子邮件或内容。法律依据：正当利益（安全性和可靠性）。
• 联系请求：您的电子邮件和消息，用于答复您。法律依据：正当利益。
• 移动应用（iOS 和 Android）：如果您开启通知，我们会存储您手机的一个技术令牌（由 Google 的 Firebase Cloud Messaging 或 Apple 的通知服务提供），以便向您发送提醒；笔记、数字和附件文件绝不会出现在其中。对相机和麦克风的访问仍须经您许可，且仅用于扫描和听写。法律依据：您的同意，您可通过关闭通知或卸载应用来撤回。
• 订阅与支付：电子邮件地址、所选套餐、订阅状态和日期，以及 Stripe 客户标识符。您的银行卡号在 Stripe 的安全页面上输入，绝不会经过我们的服务器；在移动端，支付将在手机浏览器中打开。法律依据：合同履行和法律义务（会计）。

4. 扫描与语音输入

文档文字识别在您的浏览器中运行。为了运行，它会从 jsDelivr 内容分发网络下载其引擎和语言数据，该网络在此过程中会收到您的 IP 地址；您文档的内容不会被发送。

语音输入使用您浏览器的语音识别服务，该服务可能会将录音发送给其提供商（例如 Chrome 浏览器的提供商 Google）。访问摄像头和麦克风始终需要您的许可。

AI 分析（可选，仅限已登录账户）：如果您接受，扫描的图像将被发送给 Anthropic 的 AI Claude，由其提取文档类型、签发方、编号和日期以填写表单。Nexpiria 不会在其服务器上保留该图像；Anthropic 不会将其用于训练模型，且仅在服务和安全所需的时间内保留（最长 30 天）。法律依据：您的同意，您可随时在 设置 → 隐私 中更改。

5. 保存期限

• 技术日志：最长 12 个月。
• 账户：直至被删除。删除立即生效；任何 Google 关联的加密痕迹将在 14 天内清除。
• 截止日期、文档和设置：直至您将其删除或删除您的账户。回收站中的项目在 30 天后清除。
• 共享家庭：只要该家庭存在即保存。移入回收站的共享截止日期在 30 天后清除；退出家庭将移除您的访问权限；删除家庭或其所有者的账户，将清除其全部共享截止日期。
• 提醒：发送后 30 天清除；如果您删除截止日期、关闭提醒或删除账户，则立即清除。已订阅通知的设备和已关联的 WhatsApp 号码：直至您将其关闭或删除账户。
• 错误日志和可用性检查：30 天。
• 电子邮件往来：最后一次联系后 3 年。
• 账单数据（发票、付款）：10 年，依据会计义务，包括在您的账户被删除之后；其中既不包含您的截止日期，也不包含您的文档。

6. 接收方和处理者

您的数据仅供发布者的授权人员以及以下服务提供商访问，他们均须遵守保密承诺：

• Hostinger International Ltd.：网站和应用的托管。
• Supabase Inc.：身份验证、数据库及文档私有存储（付费方案）。
• Google 和 Apple：仅当您选择使用这些服务登录时；如果您关联 Google Drive 和 Google 日历，则也包括 Google。
• jsDelivr：提供扫描所需的文件。
• Anthropic PBC：扫描件的 AI 分析，仅当您启用时。
• country.is：首次访问时的国家检测（仅 IP 地址，不含账户数据）。
• Meta Platforms Ireland Ltd.（WhatsApp）：向您的号码发送验证码和提醒，接收您用于添加截止日期的消息，仅当您关联 WhatsApp 时。
• OpenAI：将您在 WhatsApp 上发送的语音消息转录为文字，仅当您发送语音消息时。
• Stripe Payments Europe, Ltd.：Premium、Premium Plus 和 Family 订阅的支付与管理（银行卡、发票），仅在您订阅时适用。Nexpiria 不接收也不保存您的银行卡号；仅保存您的订阅状态和您的 Stripe 客户标识符。
• Google（Gemini）：理解您发给 WhatsApp 助手的消息文本（键入的，或由语音消息转录的），仅当您使用时。
• Google LLC（Firebase Cloud Messaging）和 Apple（推送通知服务）：向 iOS 和 Android 应用投递通知，仅当您开启通知时。

7. 向欧盟以外的传输

部分服务提供商（Supabase、Google、Apple、Anthropic、OpenAI、Stripe、jsDelivr、country.is、Meta）可能在欧盟以外处理数据，尤其是在美国。这些传输受欧美数据隐私框架或欧盟委员会标准合同条款的保障。

8. 安全

网站仅通过 HTTPS 提供服务，密码绝不以明文存储，对账户数据的访问受访问规则限制。由于任何措施都无法提供绝对的安全，请保护好您设备的访问权限并定期导出您的数据。

已采取的措施：对传输（HTTPS）以及存放在我们数据库托管方的数据进行加密，通过数据层级的访问规则严格隔离各账户，加密的 Google 关联令牌，密钥仅保存在服务器端，对服务提供商（支付、WhatsApp）调用的签名校验，以及定期备份。如发生可能危及您权利的数据泄露，我们将在 72 小时内通知 CNIL，若风险较高，还会直接告知您。

9. 您的权利

您享有访问权、更正权、删除权、限制处理权、可携带权和反对权，以及就您身故后数据的处理方式作出指示的权利。您可以直接在应用中导出或删除您的数据，或发送电子邮件至 support@nexpiria.com。我们将在一个月内答复。

您可以向法国数据保护机构（CNIL）提出投诉，地址：3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France，网站：www.cnil.fr，也可以向您所在地的监管机构投诉。

视您的居住国而定：在英国（UK GDPR），您可联系 Information Commissioner’s Office（ico.org.uk）；在瑞士，可联系联邦数据保护和信息专员（edoeb.admin.ch）；在加利福尼亚州（CCPA/CPRA），您有权了解、删除和更正您的数据，并有权不受歧视，Nexpiria 不会出售或为广告目的共享您的个人数据；在巴西（LGPD）、加拿大（PIPEDA）、澳大利亚及其他地区，您享有当地法律赋予您的访问、更正和删除权利。请发送邮件至 support@nexpiria.com：我们将在一个月内答复，若当地法定期限更短，则在该期限内答复。您也可以联系您所在国家的数据保护机构。

10. 未成年人

Nexpiria 面向年满 15 周岁的人群。创建账户时，您需要输入出生日期以确认年龄：该信息在应用内核验且不会被存储，仅记录您的年龄确认结果。未满 15 周岁者将被拒绝访问，未满 15 周岁者的账户可能被关闭。如果您是家长并认为有儿童已注册，请通过“您的权利”部分给出的地址联系我们。

11. 变更

本政策可能会变更。更新日期显示在页面顶部；如有重大变更，我们将在应用中通知您。