隐私政策

为方便阅读，本隐私政策提供多种语言版本。英文版为权威且具约束力的文本；若译文与英文版存在出入，以英文版为准。

本政策解释了当您使用getpsst.app网站和Psst应用时，我们会收集哪些个人数据、收集原因以及您对此拥有的权利。它涵盖了网站（及其电子邮件注册）和Psst应用。

谁对你的数据负责

Psst 由 Psst 的开发者运营。如有任何隐私方面的问题，或要行使下文所述的权利，请发送邮件至我们的支持邮箱。这就是联系数据控制者的方式。

我们收集哪些数据

• 你的邮箱地址，当你通过本站的内测注册表单提交时。
• 技术数据，例如你的 IP 地址、浏览器类型和请求时间，会在你加载任意页面时由我们的托管和安全服务商处理。我们不在本站运行任何广告或分析追踪器。

Psst应用收集什么数据

除了本网站外，iOS和Android的Psst应用还会处理以下数据。Psst优先在本地运行——您的列表可以在没有账户的情况下在您的设备上运行——当您登录并使用同步功能时，这些数据会存储在我们的服务器上，以便在您的所有设备和您共享的列表之间同步。

• 账户和个人资料——您的电子邮件地址（您可以通过电子邮件代码、Google或Apple登录）、您的显示名称以及可选的个人资料照片。
• 您的内容——列表、项目、备注、评论和消息、标签以及您添加的任何照片或文件。共享列表中的内容对您邀请加入的人可见。
• 位置信息——如果您设置了位置提醒，Psst会使用您设备的精确位置信息（包括在后台时），以便在您到达或离开您选择的地点时触发提醒。您的实时位置信息会在您的设备上与您的提醒进行匹配（地理围栏）；我们不会持续跟踪您，也不会保存您的行踪历史记录。当您查看已保存地点的地图预览时，该地点的坐标将发送到我们的服务器并发送给地图提供商（Google Maps，或作为无密钥备用的Wikimedia），仅用于获取预览图像。我们绝不会出售位置数据或将其用于广告。
• 通知——通过Apple或Google的推送服务获取的设备推送令牌，以便我们向您发送提醒和共享列表通知。
• 购买信息——如果您订阅，购买事宜将由App Store或Google Play通过RevenueCat处理；我们仅接收您的订阅状态，不会收到您的银行卡详细信息。
• 诊断和分析——崩溃和错误报告（通过Sentry）以及少量的显式使用事件（通过托管在欧盟的PostHog，使用匿名IP地址，且不进行会话记录或自动屏幕截图），以便我们修复问题并了解使用了哪些功能。

此外，只有在您允许的情况下，该应用才会请求使用您的相机和照片库（个人资料图片和附件）、您的麦克风（通过语音添加项目）以及您的日历（将任务截止日期同步到您选择的日历）。每一项均仅用于该特定功能，您可以随时在设备设置中撤销这些权限。应用数据由我们在 api.getpsst.app 的后端处理，并与Apple和Google（登录、推送通知和App Store / Google Play结算）、RevenueCat（订阅状态）、Sentry（诊断）、PostHog（欧盟数据分析）以及Google Maps或Wikimedia（地图预览）共同处理。我们不会出售您的个人数据，也不会将其用于第三方广告。

我们为何收集，以及合法依据

• 内测候补名单与上线通知。我们使用你提交的邮箱向你发送内测邀请，并在应用可用时通知你。合法依据是你在提交表单时所给予的同意（GDPR 第 6(1)(a) 条）。你可以随时撤回同意。
• Running the app. Your account, content, and reminders are processed to provide the service you asked for (GDPR Article 6(1)(b)). Location, camera, microphone, and calendar are used only after you grant permission (Article 6(1)(a)), which you can withdraw in your device settings at any time.
• 提供并保障网站运行。处理技术数据是为了交付页面、防止滥用并保持服务可用。合法依据是我们在运营一个安全网站方面的正当利益（GDPR 第 6(1)(f) 条）。

谁代我们处理这些数据

我们仅与让服务得以运转的服务商共享数据，他们作为处理者按我们的指示行事：

• Cloudflare 托管本站（Cloudflare Pages）并提供其网络安全；它会处理诸如你的 IP 地址等技术数据。
• 位于 api.getpsst.app 的后端接收并存储你通过注册表单提交的邮箱。

我们不会出售你的个人数据。

我们保留多久

你的注册邮箱将保留至内测结束、上线通知发出之时，或保留至你要求我们删除之时，以二者中较早者为准。技术性请求日志仅在安全和排查问题所需的期限内保留，之后即予销毁。

你的权利

根据 GDPR 及类似法律，你可以要求我们提供你数据的副本、更正、删除、限制或反对对其处理，以及以可携带的形式取得它。在我们依据同意进行处理的情形下，你可以随时撤回同意，且不影响此前的处理。要行使上述任一权利，请发送邮件至我们的支持邮箱。

如果你身处欧盟或英国，并认为我们对你的数据处理不当，你有权向当地的数据保护监管机构投诉。

本政策的变更

如果我们改变处理你数据的方式，我们会更新本页并将顶部的日期一并更新。