隐私政策

翻译说明：本页面由韩文文档翻译而来。你也可以通过语言菜单阅读韩文原文。无论选择哪种语言，你依法享有的权利均不变。

可选共享原文： “非机密”默认关闭。同意警告并开启后，已获批准的 AI 连接可以读取值的原文。这与非公开值的使用批准不同。已传送的值适用相应 AI 服务的处理和保留政策。

已经发送给 AI 的值，即使之后关闭此设置也无法撤回。请谨慎选择是否共享。 关闭后，之后的原文读取会被阻止，但正在传送或已经传送的值无法收回。即使编辑值，您选择的公开设置仍会保留。输入新的机密之前，请先关闭此设置。将备份恢复为新保险库时，AI 连接、访问和公开设置将被重置。

1. 收集的信息

• 账户与安全：电子邮件和个人资料，登录、会话和认证记录，IP 地址和浏览器信息，已批准设备的名称、类型和时间，随机保险库标识符，以及管理员对账户采取措施的记录。无法通过保险库标识符得知保险库的内容或文件路径。
• 如果您选择使用 Google 登录，我们会接收您的 Google 账户标识符、已验证的电子邮件、姓名和个人资料图片，用于账户身份验证。我们不会请求访问您的邮箱、Drive 或保险库。
• 如果选择使用 Apple 登录，我们会使用您的 Apple 账号标识符、已验证的邮箱地址或“隐藏我的电子邮件”地址，以及您首次授权时提供的姓名来验证账号。我们不会获取您的 Apple 账号密码或 iCloud 数据。
• 付款与支持：Paddle 的客户、交易和订阅标识符，付款和退款的金额与状态，使用券的使用记录，以及您在咨询中自行提供的信息。完整卡号不会传送给 tinygem。
• 网站访问：Vercel Web Analytics 提供的无 Cookie 汇总统计数据（页面、国家/地区和设备类型）。
• AI 连接：tinygem 不中转保险库或 AI 任务。您允许的名称标签、公开值、项目文件和命令结果会从您的电脑传送到您选择的 AI 服务。ChatGPT 连接使用 OpenAI 的隧道。相应服务依据其自身的条款和隐私政策处理信息。

社交登录的认证令牌用于账户关联和认证，删除账户时会一并删除。

注册：首次注册时接受的服务条款版本和接受时间。登录已有账号或由管理员创建账号，不会记录为接受新条款。

Vercel 可能会出于安全和内容传输运营的目的，处理网站访问和应用更新请求中的 IP 地址等技术记录。更新请求不会发送保险库内容或账户令牌。

2. 保险库和已授权值的使用

Bossanova 提供软件以及账户/订阅服务，将机密信息加密存储在您的 PC 上，限制默认的私密 AI 工具路径返回机密原文，并让本地执行器为已批准的任务使用值。保险库文件、机密原文和解密密钥不会上传到账户服务器。您允许公开的标签、描述和任务信息可能会通过 AI 连接路径传递，任务所需的值会发送到已批准的目的地。

通过环境变量或临时文件接收值的程序及其子进程，可以读取实际值并将其输出到文件或网络。AI 编写的代码也不例外。输出遮盖可减少受支持的值形式的意外泄露，但并不保证能阻止任意的转换或外泄。

自动批准是一项不再对每次执行请求逐一询问的设置。AI 请求可能会延长自动锁定的时间，因此离开时如需确保停止，请手动锁定。如果将值保存到已批准的服务中，AI 也可能通过再次读取该服务而得知该值。

请不要在已允许 AI 访问的名称或描述中放入机密。您直接查看、复制或导出到外部备份的信息可能会留在您选择的位置。

单独的 AI 屏幕、文件或内存访问，或操作系统遭到入侵，都可能在 Bossanova 工具路径之外暴露信息。如需了解具体限制和应对方法，请查看 秘密保护指南。

Cookie：我们使用保持登录状态和保障安全所必需的 Cookie。您自行选择的语言会保存 1 年，您可以在浏览器中清除 Cookie。如果阻止必要的 Cookie，登录功能可能无法正常使用。我们不使用广告 Cookie。

用于保持登录状态的 Cookie 有效期为 7 天，刷新登录状态后有效期会延长。

3. 使用目的

我们将个人数据用于账户认证、订阅权益发放、设备数量限制管理、防止滥用、付款、退款、客户支持以及服务通知。我们不出售个人数据，也不为定向广告而共享个人数据。

为订立和履行服务合同，我们会处理创建账号、身份验证和批准设备等所需的个人信息（韩国《个人信息保护法》第15条第1款第4项）。阅读本政策或注册并不表示您同意接收广告或选择性处理个人信息。如需单独同意，我们会在相应功能中说明相关处理并征得您的选择。

在适用 GDPR 的情况下，账户和订阅的处理以履行合同为依据，法定保存以法律义务为依据，安全和防止滥用则以与用户权利相权衡后的正当利益为依据。需要同意的可选处理，我们会另行征得同意。

4. 存储与服务提供商

Neon 和 Vercel 受托存储账号和订阅数据并运营网站；Brevo（主要）或 Resend（备用）负责发送邮件。付款时，Paddle 作为 Merchant of Record（登记商户），根据其自身隐私政策处理支付信息。

仅会在注册、登录和发送邮件时，通过加密网络连接向受托处理方传输身份验证和提供服务所需的信息。保险库文件和主密码不在受托处理范围内。账号信息和条款接受记录会在账号存续期间保留；收到删除请求后，除法律要求保留的记录外，我们会将其删除。受托方的日志和备份按照各自的保留和删除政策处理。

根据韩国《个人信息保护法》第28条之8第1款第3项，我们会告知为履行合同所需的境外委托处理和存储情况。您可以发送邮件至 support@tinygem.ai，要求停止处理或删除数据。如果您不愿意接受必要账号信息的处理，我们将无法提供注册、登录和基于账号的功能。具体处理方式、联系方式和保存政策请参阅下方各服务商的说明。

Neon：将账号、会话、设备和条款接受记录存储在新加坡区域的数据库中。Vercel：在新加坡的服务器上处理 Web 请求和身份验证；其传输网络和运营日志可能会在包括美国在内的全球基础设施上处理。

Brevo：选择邮箱验证时，会处理您的收件邮箱地址、验证邮件正文和发送记录。数据存储地点为法国、德国和比利时。使用备用服务商 Resend 时，同类数据会在美国处理；标准套餐的邮件和日志保留期限为 30 天。不会同时向两家服务商发送。

Neon · Vercel · Brevo · Resend · Paddle

账户、认证、设备信息以及条款接受记录在账户存续期间保留，并在账户删除时删除。Paddle 的交易账簿独立于 Bossanova 账户的删除而另行管理。根据韩国法律，合同、撤回订购及货款支付记录的保存期限为 5 年，消费者投诉及纠纷记录的保存期限为 3 年。

已处理完毕的付款通知和认证邮件发送记录以 90 天为准，在下一次相关请求时清理。未处理的付款通知以及纠纷、滥用调查记录可保留至处理或调查结束。不再具有保存依据的记录将被删除。受托服务商的备份按该服务商的保存期限到期。

为防止处理账户注销后迟到的付款通知，最低限度的订阅标识符和终止时间会另行保留。该记录不保留电子邮件和通知正文。 此最低限度的终止记录没有自动到期期限。

我们通过限制访问权限、传输加密、管理员认证和安全记录等方式保护个人信息。如确认发生个人信息侵害事件，我们将依据适用法律通知监管机构和受影响的用户。保险库的本地安全范围在机密保护指南中说明。

5. 权利与联系

个人信息保护与投诉处理：tinygem 客户支持。电子邮箱为 support@tinygem.ai，电话号码可在页面底部查看。

个人信息处理者为 tinygem。经营者的地址和电话显示在本页底部，有关个人信息的咨询请发送至 support@tinygem.ai。您可以在账户中解除设备、管理订阅和删除账户。根据适用法律，您可以请求查阅、更正、删除、转移、限制处理、提出异议和撤回同意，我们会在核实身份后于法定期限内处理。撤回同意不影响此前处理的合法性。我们不会因您行使权利而给予不利对待。

在大韩民国，个人信息侵害可通过 privacy.kisa.or.kr（118）举报，纠纷调解可通过 kopico.go.kr（1833-6972）申请。EEA 和英国的用户可以向其居住地、工作地或侵害发生地的个人信息监管机构投诉。