隐私政策
您的隐私是我们的首要任务。了解我们如何保护和处理您的数据。
最后更新: 2025年9月7日
我们的隐私承诺
Hexbon 建立在零知识架构之上。这意味着我们无法访问、读取或解密您存储的数据。您的隐私通过设计来保护，而不仅仅是政策。
1. 我们收集的信息
账户信息
- • 电子邮箱（您用于登录的邮箱，或来自您的 OAuth 服务商）
- • 显示名称（来自您的 OAuth 服务商，或根据您的邮箱生成）
- • 头像 URL（可选）
- • 账户创建日期
使用信息
- • 登录时间戳
- • IP 地址（用于安全）
- • 浏览器和设备信息
- • 会话持续时间
API 使用信息
- • API 令牌哈希值（如果生成）
- • API 请求日志（端点、时间戳、IP 地址）
- • 速率限制计数器
支持信息
- • 支持工单和消息历史
- • 工单状态和类别
- • 用于工单回复的电子邮件地址
偏好信息
- • 用户设置的电子邮件通知偏好
- • 深色/浅色模式偏好（存储在本地存储中）
- • 语言和本地化设置
我们不收集的内容
- 您存储的数据： 您的所有数据在到达我们的服务器之前都已加密
- 加密密钥： 只有您可以访问您的加密密钥
- 密码： 我们从不索要密码——登录使用一次性邮件验证码或 OAuth，我们不存储任何登录密码
- 个人信息： 除了身份验证所需的信息外
2. 我们如何使用您的信息
服务提供
为您提供安全访问您的加密数据存储账户。
安全
检测和防止未经授权的访问、欺诈和其他安全威胁。
服务改进
分析使用模式并改进我们的服务性能和功能。
通信
发送重要的服务更新、安全警报并回复您的询问。
3. 数据安全
加密
所有数据在传输和存储之前都使用 AES-256 加密进行加密。加密密钥从您的身份验证派生，永不存储在我们的服务器上。
基础设施
我们的服务器托管在具有物理安全、冗余和定期安全审计的安全数据中心。所有连接使用 TLS 加密。
Chrome 扩展
如果您使用我们的官方 Chrome 扩展，它完全在您的浏览器内运行。该扩展仅与 hexbon.com 通信以进行身份验证和数据同步，不会收集本政策中未提及的任何额外数据。
4. 数据分享
我们不分享您的数据
我们不会出于营销目的出售、出租或与第三方分享您的个人信息。我们仅在以下有限情况下可能分享数据：
- • 经您明确同意
- • 遵守法律义务
- • 防范欺诈或安全威胁
- • 与协助我们运营的服务提供商（根据严格的保密协议）
5. 您的权利
访问和可移植性
您可以随时通过账户仪表板访问和导出您的数据。
删除
您可以随时从账户设置中删除您的账户和所有相关数据。
更正
您可以通过个人资料设置或 OAuth 提供商更新您的账户信息。
撤回同意
您可以通过删除账户或联系我们来撤回数据处理的同意。
6. 数据保留
| 数据类型 | 保留期限 | 目的 |
|---|---|---|
| 账户信息 | 直到账户删除 | 服务提供 |
| 加密数据 | 直到账户删除 | 存储服务 |
| 使用日志 | 90 天 | 安全和分析 |
| 安全日志 | 1 年 | 安全事件调查 |
| API 访问日志 | 90 天 | API 使用监控和故障排除 |
| 支持工单 | 关闭后 2 年 | 支持历史和质量改进 |
7. 国际数据传输
您的数据可能会在您所在国家/地区以外的国家/地区处理。我们确保采取适当的保护措施来保护您的数据，包括标准合同条款和适用的充分性决定。
8. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过电子邮件或通过我们的服务通知您任何重大变更。更新后的政策将在发布后生效。