隐私声明
最后更新：2026 年 10 月 2 日
本译文仅为方便阅读而提供，具有约束力的是英文版本。
本声明说明 AddToThese 收集哪些个人数据、收集的原因、保存期限以及你享有的权利。AddToThese 由 Nordic Byte LTD 运营，该公司在英格兰和威尔士（England and Wales）注册（公司编号 16978110），注册办公地址为 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom。Nordic Byte LTD 是数据控制者。联系方式：info@nordicbyte.co.uk。
我们收集哪些数据
| 数据 | 用途 | 合法依据 |
|---|---|---|
| 邮箱地址、姓名、密码哈希（Argon2id） | 创建并保护你的账户，发送密码重置等服务邮件 | 合同 |
| 如果你使用 Google 或 GitHub 登录：其账户 ID 和已验证邮箱 | 让你登录 | 合同 |
| 如果你开启双重验证：双重验证密钥和经哈希处理的恢复码 | 保护你的账户 | 合同 |
| 活动日志：登录和账户变更，包括 IP 地址和浏览器 user agent | 安全和滥用调查，并在“安全”页面向你展示 | 正当利益 |
| 团队成员关系：如果你加入团队，团队所有者可以看到你的姓名和邮箱地址；如果你邀请他人，我们会保存对方邮箱 7 天以发送邀请 | 运营团队版 | 合同；对受邀者为正当利益 |
| 端点、自定义域名、API 令牌名称及最近使用时间 | 运行你所配置的服务 | 合同 |
| 用量计数：每月传输字节数和请求数 | 执行套餐限制并向你展示用量 | 合同 |
| Stripe 客户 ID、订阅 ID 及其状态 | 为付费套餐计费 | 合同；会计记录方面为法定义务 |
| 会话 Cookie 和 CSRF Cookie | 保持你的登录状态并保护表单。两者均为严格必要；我们不使用任何分析或广告 Cookie | 正当利益 |
| 访问受邮箱验证码保护的 URL 的访客邮箱，以及发送给他们的一次性验证码 | 用于只让 URL 所有者允许的人访问。我们代表 URL 所有者处理这些数据，由其决定允许谁访问。 | 正当利益（URL 所有者的安全）；验证码在一天内删除 |
经过你的隧道的流量
发往你公网 URL 的请求经由我们的服务器到达你的机器。我们不存储请求或响应的正文。我们的代理和 Web 服务器会保留短期技术日志（时间、主机、路径、状态、客户端 IP），用于运营服务和处理滥用举报。你自己的服务所处理的任何个人数据由你负责。
我们与谁共享数据
我们不出售个人数据。我们使用以下处理者：
- Stripe，用于付款。银行卡信息直接发送至 Stripe，绝不会到达我们的服务器。
- Bunny.net（BunnyWay d.o.o.，斯洛文尼亚），用于 DNS 以及本网站前端的内容分发网络。
- 我们的托管服务商，提供运行 AddToThese 的服务器，位于欧洲经济区。
- Google 和 GitHub，仅在你选择使用它们登录时。
- Let's Encrypt，它会记录我们为其申请证书的域名，包括你的自定义域名。
当数据传出英国或欧洲经济区时（例如传输至美国的 Stripe 或 GitHub），该传输依据这些服务商提供的英国国际数据传输附录（UK International Data Transfer Addendum）或欧盟标准合同条款（EU Standard Contractual Clauses）。
保存期限
- 账户数据：在你的账户存续期间保存。你要求删除后，我们将在 30 天内删除，以下各项另有要求的除外。
- 活动日志记录：12 个月，之后自动删除。
- 过期的会话和密码重置链接：自动删除。
- 账单记录：按英国会计法律要求保存 6 年。
- 数据库备份：滚动保存 30 天。
你的权利
根据 UK GDPR，以及适用于你的 EU GDPR，你可以要求获取你的数据副本，要求我们更正或删除数据，反对或限制基于正当利益的处理，并要求以可携带的格式获取你的数据。请使用账户邮箱发送邮件至 info@nordicbyte.co.uk，我们将在一个月内回复。如果你对我们的答复不满意，可以向英国信息专员办公室（Information Commissioner's Office，ICO）投诉：ico.org.uk，或向你居住地的数据保护机构投诉。
安全
密码使用 Argon2id 进行哈希处理，API 令牌以哈希形式存储，访问我们网站的所有流量均使用 HTTPS，且所有套餐均提供双重验证。
变更
如果我们对本声明作出重要变更，将在变更生效前通过邮件通知账户持有人。