隐私政策

留在你电脑上的数据

你的设置、你的休息记录，以及应用为判断你是否忙碌而检查的一切：日历事件，以及摄像头或麦克风是否正在使用。

Pausita 从不录制、查看或收听任何内容，这些信息也永远不会离开你的设备。

Google 和 Microsoft 日历

如果你连接 Google 或 Microsoft 账户，你会在它们的网站上登录，并授予 Pausita 对日历事件的只读访问权限。之后，你电脑上的应用会直接与 Google 或 Microsoft 通信。

Pausita 只读取近期事件中必要的信息（标题、开始和结束时间、你是否已接受，以及视频会议链接），用于显示会议提醒并在开会时暂停休息。它从不创建、修改或删除事件。

访问令牌、你的事件和账户邮箱都保存在你的电脑上，绝不会发送到我们的服务器，也不会被共享、出售或用于广告，任何人都不会阅读。

你可以随时在设置中断开账户；Pausita 会从你的电脑上删除令牌，对于 Google 还会撤销访问权限。你也可以在 Google 或 Microsoft 账户设置中移除访问权限。

Pausita 对从 Google API 获取的信息的使用和传输，遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。

我们收集什么

只收集管理账户和许可所必需的信息：

• 账户：你的邮箱地址。
• 设备：你可以看到的设备名称（如"MacBook Air"）、操作系统、应用版本，以及由硬件生成的匿名标识（单向哈希）。我们用它来统计设备数量并防止滥用试用。
• 订阅：由 Paddle 发送给我们的状态、方案、价格和日期。我们从不查看或保存你的银行卡信息。
• 安全：每次请求的 IP 地址和时间，短期保存，用于防止服务被滥用。
• 下载链接：如果你让我们把下载链接发到邮箱，我们只会用你的邮箱做这件事。

我们为什么使用这些数据

为了提供你所要求的服务：登录、许可、设备管理和支持（履行合同）。为了防止欺诈和滥用（正当利益）。为了履行法律义务，例如税务记录。

我们不出售你的数据，不展示广告，也不会用你的数据训练 AI 模型。

我们与谁共享

仅与运营 Pausita 所必需的服务商共享：Paddle（支付，登记商户）、Fly.io（服务器）、Neon（数据库）、Cloudflare（网站和邮件转发），以及用于发送登录验证码的邮件服务商。

他们代表我们处理数据，并遵守各自的安全承诺。其中一些位于你所在国家之外（包括美国）；我们依靠标准合同条款或同等保障措施。

企业账户

如果你的邮箱被添加到某个企业，其所有者和管理员可以看到你的邮箱、加入或离开的时间、你是否安装了 Pausita，以及你完成和跳过休息的总数。他们看不到你在电脑上的其他任何行为，你的日历也不会传给企业。

企业锁定的设置会应用到你的应用。你可以随时在账户页面退出企业；之后它不会再收到你的新数据。企业所有者有责任确保自己有权添加你。

Cookie

网站不使用追踪或广告 Cookie。它只在你的浏览器中保存你选择的语言，以及登录后的会话。你付款时，Paddle 的结账页面可能会使用它自己的 Cookie。

保存多久

在你的账户存续期间保存。如果你删除账户，我们会在 30 天内删除你的数据，法律要求保留的除外（Paddle 会保留账单记录）。安全日志在 30 天后删除。

你的权利

你可以随时在账户页面自行下载数据副本并删除账户。

你可以随时访问、更正、导出或删除你的数据，反对或限制其使用，并撤回同意。请写信至 [email protected]，我们会在 15 个工作日内回复。

你也可以向你所在地的数据保护机构投诉。在哥伦比亚，你享有第 1581/2012 号法律（habeas data）规定的权利。

安全

我们使用传输加密（HTTPS）、签名许可和会过期的一次性验证码，并尽量减少对数据的访问。如果发生影响你的数据泄露，我们会按法律要求通知你和相关机构。

儿童

Pausita 不面向 16 岁以下的儿童，我们不会故意收集他们的数据。

政策变更

如果本政策有重要变更，我们会在生效前通过邮件或应用内通知你。