1. 我们是谁
Sealkept 由位于 Dublin, Ireland 的 Sealkept Ltd（以下简称“我们”）运营。对于通过 sealkept.com 及我们的应用处理的个人数据，我们是数据控制者。
如果您对本政策或您的数据有任何疑问，请通过 [email protected] 联系我们。
2. 简要说明
- 我们只收集运营服务所必需的信息：您的账户信息、签到设置、收件人以及您写下的留言。
- 留言内容在存储时加密（AES-256-GCM），存放在我们通过 Oracle Cloud 在印度孟买运行的服务器上。
- 我们不出售您的数据，不展示广告，也不会用您的留言训练 AI 模型。
- 我们只使用必要的 Cookie，没有广告或跨站跟踪。
- 您可以随时导出或删除您的数据。
3. 我们收集的数据
我们收集以下类别的个人数据：
- 账户数据：您的姓名、电子邮箱地址、经过哈希处理的密码，以及语言和时区偏好。
- 开关设置：您的签到间隔、签到方式、提醒次数、确认人设置、宽限期，以及签到记录。
- 签到附加信息（仅在您使用时收集）：用于接收提醒短信和电话的已验证手机号码、签到 PIN 码的哈希值（绝不存储 PIN 码本身），以及用于面容或指纹签到的通行密钥公钥。任何生物特征信息都不会传到我们这里；您的设备只负责证明是您本人。
- 收件人数据：您选择接收留言或担任确认人的人的姓名、关系、电子邮箱地址，以及可选的电话号码和生日。
- 留言内容：您创建的信件、语音、视频和文件，以及您为每一条设置的送达规则。
- 账单数据：如果您购买方案，您的银行卡、UPI 或银行账户信息由我们的支付服务商收取，我们永远不会看到这些信息。我们保留方案、金额、币种、状态，以及支付服务商的付款和客户参考编号。
- 技术数据：IP 地址、浏览器类型和安全日志，用于保障您的账户安全和服务稳定。
- 往来通信：您发送给客服团队的消息。
我们不会在知情的情况下收集未满 16 周岁儿童作为账户持有人的数据。父母或监护人可以将儿童指定为收件人。
4. 关于您的收件人和确认人的数据
当您添加收件人或确认人时，您向我们提供了他们的联系方式。请确保您愿意分享这些信息，并在适当时告知他们。我们只会按照您设定的规则使用这些信息与他们联系：确认请求、温和提示或留言送达。
我们不会出于营销目的联系收件人。收到我们消息的收件人可以要求我们停止联系，也可以写信至 [email protected] 行使其自身的数据保护权利。
5. 我们为什么使用您的数据，以及法律依据
根据 GDPR，我们对个人数据的每一项使用都必须有法律依据：
- 提供服务（您的账户、签到、提醒、确认请求、提示和送达）：履行我们与您之间的合同。
- 按照您的指示联系您的收件人和确认人：我们在提供您所要求的服务方面的正当利益，以及他们接收发给自己的留言的正当利益。
- 收取款项并保存财务记录：履行合同及我们的法定义务。
- 保障服务安全、防止滥用和修复问题：我们在保护账户和留言安全方面的正当利益。
- 向您发送服务邮件，例如签到提醒和安全通知：履行合同。在您的开关处于启用状态时，这些邮件无法关闭，因为开关正是依靠它们运作的。
- 偶尔发送产品动态（仅在您选择订阅时）：基于您的同意，您可以随时撤回。
留言内容可能包含敏感个人数据（特殊类别数据），例如有关您健康状况的信息。我们仅基于您在创建留言时给予的明确同意，按照您的指示存储和送达这些内容。
6. 我们如何保护您的数据
留言正文在存储时使用 AES-256-GCM 加密，所有传输流量均通过 TLS 加密。加密密钥与数据库分开存放。
默认情况下，我们的加密并非端到端加密：服务必须能够解密留言，才能在您的规则要求时将其送达。如果您为某封信开启了可选的“私密封印”，这封信会在到达我们之前就在您的浏览器中加密，所用密钥永远不会发送给我们；我们只存储在送达时才会释放的服务器端那一半，我们无法解密这封信。信件的标题、收件人和日期不在私密封印的保护范围内。对生产系统的访问仅限少数获得授权的员工，所有访问都会被记录，且仅用于运营和支持服务。员工在日常运营中不会阅读留言内容。
7. 我们保留数据的期限
- 账户、设置和留言：在您的账户存续期间保留。您删除账户后，我们会在 30 天内删除这些数据，法律要求保留的除外。
- 已送达的留言：送达后为收件人保留 12 个月，让他们有时间打开和保存，之后删除。
- 账单记录：按税法要求的期限保留（目前最长 7 年）。
- 安全日志：最长保留 90 天。
- 备份：加密备份按最长 35 天的周期滚动覆盖。
8. 我们与谁共享数据
我们不出售个人数据。我们仅在签订书面数据处理协议的前提下，与帮助我们运营 Sealkept 的服务提供商（数据处理方）共享数据：
- 云托管：Oracle Cloud（印度孟买）。
- Cloudflare，负责在全球范围内传输并保护访问我们网站的流量。
- 一家电子邮件发送服务商，用于发送提醒、提示和留言。
- 一个由我们自行运行的监控服务（OpenObserve），接收错误报告、性能指标和服务事件。它绝不会接收留言内容、姓名、电子邮箱地址或私密链接。
- 支付服务商，用于处理订阅和一次性付款：Creem 和 Dodo Payments（作为登记商户向您销售并处理税务），以及用于卢比付款的印度 Pine Labs Plural。
- Twilio，在您开启短信和电话签到时，负责发送签到短信和拨打电话。它会收到您的手机号码和提醒内容，绝不会收到您的信件。
如果数据处理方在欧洲经济区（EEA）以外处理数据，我们依据充分性认定或欧盟委员会的标准合同条款，并在必要时采取额外的保障措施。在法律要求的情况下，或为保护用户的权利和安全，我们也可能披露数据。
9. Cookie 和本地存储
我们只使用网站正常运行所必需的内容：
- 必要的身份验证 Cookie，用于保持您的登录状态并防范跨站请求伪造。
- 一个已登录标记（不含任何账户信息），以便公开页面可以显示返回控制面板的链接。
- 您的浅色或深色主题偏好，保存在浏览器的本地存储中，不会发送给我们。
我们不使用广告、分析或跟踪类 Cookie，因此不会请求您同意使用 Cookie。如有变化，我们会事先征得您的同意。
10. 您的权利
根据 GDPR，您有权：
- 查阅我们所持有的关于您的个人数据；
- 更正不准确的数据；
- 删除您的数据（即“被遗忘权”）；
- 以可携带的格式获取您的数据；
- 限制或反对某些处理，包括基于正当利益的处理；
- 随时撤回同意，但不影响撤回前已进行的处理。
其中大部分操作，您都可以在账户设置中自行完成。否则，请写信至 [email protected]，我们会在一个月内回复。您也有权向数据保护监管机构投诉，例如爱尔兰数据保护委员会或您所在地的监管机构。
11. 用户去世时
当您的开关被触发时，我们会按照您的指示，将留言送达给您选择的收件人。家人或遗产执行人可以就某个账户与我们联系，但我们只会按照您本人的设置送出留言，不会让任何其他人访问您的账户。
12. 本政策的变更
如果我们做出重大变更，会在变更生效前通过电子邮件通知您。页面顶部的日期显示本政策的最后更新时间。
13. 联系方式
Sealkept Ltd，Dublin, Ireland。电子邮箱：[email protected]。
对本文件有疑问？请写信至 [email protected]。