隐私政策

最后更新：2026 年 10 月 4 日。

数据控制者和联系方法

英国英格兰伦敦的 Lord Henry Wotton 运营 Nativify，负责账户、账单及服务运行数据。隐私请求请联系 [email protected]，账户支持请联系 [email protected]。

信息和用途

我们处理账户标识、邮箱、个人资料和语言偏好、本地账户密码哈希、工作区成员关系、项目设置、上传的 JAR、生成产物、编译日志、API 密钥元数据、用量和额度账本、订阅和发票引用。请求还可能产生 IP 地址、浏览器、端点、状态、延迟及安全记录。请勿在代码或日志中上传不必要的个人数据或秘密信息。

账户和构建信息用于履行合同并提供您请求的服务。有限的运行及安全记录用于防止滥用、诊断故障及保持服务可靠的正当利益。我们也按适用法律（包括会计要求）保留必要记录。邮箱用于您请求的恢复链接及必要服务通知。我们不出售个人数据，也不将上传代码用于广告或模型训练。

维护账户需要账户标识和邮箱，运行构建需要上传代码；可选资料可以留空。自动配额或防滥用措施可能拒绝请求，您可联系支持纠正错误。我们不利用个人数据作出产生法律或类似重大影响的纯自动化决定。

服务提供商和披露

托管和网络服务提供商处理运行及保护服务所需的数据，目前基础设施使用 Hetzner 和 Cloudflare。选择 Google 或 GitHub 登录时，WorkOS 和所选身份服务商处理认证信息。购买套餐或额度时，Stripe 处理结账和银行卡信息，Nativify 接收账单引用及付款状态，不接收完整银行卡资料。邮件基础设施处理收件地址及恢复邮件。为遵守法律或处理欺诈、安全事件，我们可能在必要范围内披露数据。

服务商可能在英国境外处理数据。当前生产服务商清单、处理地点及适用保障措施可通过隐私邮箱查询。如我们依组织指示处理上传材料中的个人数据，应在上传前签订所需的数据处理协议。

存储和保留

除您提前删除外，账户及工作区数据在账户有效期间保留。已完成构建的文件和记录按当前有效套餐过期：Free 24 小时、Hobby 7 天、Pro 30 天、Team 90 天。清理定期执行，过期时间并非精确删除时间。未提交的上传草稿在 72 小时后过期。API 请求日志默认保留 90 天。密码重置链接 30 分钟后过期且只能使用一次；账户数据库仅保存链接令牌的哈希。

账单、防欺诈、争议及法定记录可能在账户删除后按特定目的所需时间继续保留。备份也可能在轮换前保留数据。删除账户不会立即删除备份或支付服务商系统中的数据。

浏览器存储

控制台在浏览器存储中保存会话令牌及语言、主题、当前工作区等必要偏好，用于认证及用户请求的设置。Cloudflare、外部身份或支付服务商可能使用其必要 Cookie。应用没有广告 Cookie 或可选跟踪同意系统；如启用可选跟踪，须先提供适当通知并在需要时取得同意。

您的权利

视具体情况，您可请求访问、更正、删除、限制处理或获取可携带的个人数据。您可反对基于正当利益的处理。 如未来可选活动基于同意，您可随时撤回，且不影响此前合法处理。账户设置提供资料更新及账户删除；其他请求请发送至隐私邮箱。我们可能需要适度信息验证身份。

您可向英国信息专员办公室或所在地监管机构投诉。本服务面向成年人，不故意征集儿童账户。重大政策变更将通过服务或适当的账户通信告知。