隐私政策

1. 我们的原则：本地优先

Restorm 依照本地优先理念设计。您的工作数据——请求、集合、环境变量、场景、响应历史记录——将持续保存在您的设备上。除非您明确启用需要这样做的功能，否则这些数据不会传输给我们，我们也无法读取它们。

特别是，您在 Restorm 中保存的API 密钥、访问令牌、证书、秘密信息、环境变量以及其他凭据，将持续本地保存，除非您明确选择将其发送给第三方服务。

2. 数据控制者

MonsieurDev，一家法国单一股东简化股份公司（SASU），注册资本 1,000 欧元，注册于波尔多商业登记处，注册号为 941 528 259，注册地址为 6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, France。如对您的数据有任何疑问，请联系：[email protected]。

3. 所处理的数据及其目的

• 账户（姓名、电子邮件地址、身份验证凭据）——用于创建和保护您的账户。法律依据：合同的履行。
• 订阅与账单（订单信息、购买历史记录）——用于管理您的订阅。付款由我们的经销商 Paddle 处理；我们不存储任何银行卡数据。法律依据：合同的履行及法律义务（会计）。
• 许可证服务的技术日志（IP 地址、连接日期和时间、应用程序版本、许可证标识符）——用于保障安全和正常运行。法律依据：正当利益。

我们不收集在 Restorm 中创建的 API 请求、响应、集合、变量或场景的内容。

为验证有效许可证的有效性，应用程序可能会定期与我们的许可证服务通信，仅传输此验证所需的技术信息。

4. 人工智能

当您使用在 Restorm 中配置的第三方 AI 提供商时，发送给该提供商的数据将按照该提供商自身的隐私政策进行处理。Restorm 及其发布者均无法访问这些交流的内容。

5. 安全

我们实施技术和组织措施，旨在保护我们所处理的个人数据免遭任何未经授权的访问、丢失、泄露或篡改。

6. 处理者与接收方

我们依赖以下作为处理者的服务提供商：

• Supabase——账户和许可证数据库（托管于欧盟境内）；
• Paddle——付款与账单开具（记录商户）；
• WorkOS——身份验证与账户管理；
• Cloudflare——网站托管与分发（CDN）。

该列表可能会发生变化；本政策将相应更新。我们绝不会出售您的个人数据。

7. 欧盟境外的数据传输

某些服务提供商可能在欧盟境外处理数据。在这种情况下，此类传输将受到适当保障措施（欧盟委员会标准合同条款或同等机制）的约束。

8. 保留期限

账户数据将在您的账户处于活跃状态期间保留，此后除非法律义务另有规定，否则将在账户删除后最多 90 天内被删除或匿名化处理。账单数据将按照法律和会计义务所要求的期限保留。

9. 您的权利

根据《通用数据保护条例》（GDPR），您享有访问、更正、删除、限制处理、反对处理以及数据可携带等权利。您可以通过 [email protected] 行使这些权利；在提出任何投诉之前，也欢迎您先与我们联系，以便我们能够回应您的请求。您还有权向法国监管机构 CNIL（www.cnil.fr）提出投诉。

10. Cookie

我们不使用任何广告类 Cookie、用户画像类 Cookie，也不使用任何用户行为分析工具。我们仅使用运行所严格必需的 Cookie 或存储。

11. 联系方式

如对本政策有任何疑问：[email protected]。