隐私政策

1. 责任方

本政策说明 Kubova（“我们”）在您使用 Kubova 网站、Web 应用、REST API 和 MCP 服务器（“本服务”）时如何处理个人数据。如有疑问或需行使您的权利，请通过联系页面与我们联系。

2. 我们收集的信息

• 账户数据：您注册或登录时提供的电子邮件地址和身份验证标识符。
• 项目数据：您创建的货物、设备、托盘及计算输入和结果（您的装箱项目和已保存的 Pack）。
• 订阅数据：套餐、状态和计费标识符。我们不会接收或存储您的完整卡号；支付信息在我们的第三方支付服务商处输入。
• 使用数据：API 和 MCP 请求日志、功能使用情况以及基本技术数据（IP、浏览器、时间戳），用于安全保障、速率限制和可靠性保障。
• 发送给助手的消息：当您使用应用内助手时，您发送的消息、文件和表单内容会被处理以生成回答。对话不会保存在我们的服务器上——它只保留在您的浏览器标签页中，直到您关闭该标签页。我们只记录用于执行套餐限额的使用数据（消息数量和处理量）。
• Cookie 及类似技术：一个用于保持您登录状态的会话 Cookie。在 kubova.com 上，我们还使用 Meta Platforms 的广告效果衡量像素，该像素会设置其自身的 Cookie。当您在我们网站的表单中填写联系信息（例如电子邮件地址、姓名或电话号码）时，该像素会在您的浏览器中对其进行哈希处理（单向编码），并发送给 Meta Platforms，以便我们衡量广告效果。

3. 我们如何使用这些信息

用于提供本服务并保障其安全；对您进行身份验证；计算并存储您的装箱项目；计量 API/MCP 用量并执行限制；处理订阅；回复支持请求；提升可靠性和性能；以及衡量我们的广告效果。我们不会出售您的个人数据。

4. 法律依据（欧洲经济区/英国用户）

我们基于以下依据处理数据：履行与您签订的合同（提供本服务）；我们的正当利益（安全、防止滥用、产品改进）；遵守法律义务；以及在需征得同意的情况下（包括广告 Cookie），基于您的同意。

5. 处理者与子处理者

我们仅与经过审查、根据合同代表我们处理数据的服务提供商共享数据，类别如下：

• 云身份验证与数据库服务商：用于存储您的账户、项目和订阅记录。
• 作为记录商户（Merchant of Record）的第三方支付服务商：用于处理计费和银行卡支付。我们不会接收或存储完整卡号。
• 电子邮件发送服务商：用于发送交易类和通知类电子邮件。
• 云应用托管服务商：用于提供 Web 应用、API 和 MCP 服务器。
• 服务器端计算服务商：用于运行装箱计算并生成 PDF 报告。
• 一家 AI 模型托管服务商：用于根据您发送的消息和文件运行应用内助手。该服务商在生成回答后不会保留这些内容，也不会将其用于训练 AI 模型。
• Meta Platforms：通过第 2 节所述的像素和 Cookie 衡量我们的广告效果。

如需我们具名子处理者的最新清单，可通过联系页面提出请求。

6. 国际传输

我们的服务商可能在您所在地区以外的地区处理数据。在需要时，此类传输将依托适当的保障措施，例如标准合同条款。

7. 保留期限

只要您的账户处于有效状态，我们就会保留账户和项目数据。当您删除账户时，我们会删除您的个人数据及相关项目或对其进行匿名化处理，但为履行法律、税务或安全义务而必须保留的有限记录除外。

8. 您的权利

在适用法律允许的范围内，您可以请求访问、更正、删除您的个人数据或获取其可携带副本，并可反对或限制某些处理活动。您可以在仪表板中删除账户，此操作将删除您的项目和成员记录。您可以随时在浏览器设置中阻止或删除广告 Cookie。在法律有此要求的地区，衡量像素仅在您同意后才会加载；您可以随时通过每个页面底部的“Cookie 设置”给予或撤回该同意。如需行使其他权利，请通过联系页面与我们联系。您还可以向当地数据保护监管机构提出投诉。

9. 安全

我们采用行业标准措施，包括传输加密、行级访问控制以及限定权限范围的 API 密钥。任何系统都无法做到绝对安全；请对您的密码和 API 密钥保密。

10. 儿童

本服务并非面向 16 岁以下儿童，我们也不会在知情的情况下收集其数据。

11. 变更

我们可能更新本政策；重大变更将在本页面发布，并注明新的生效日期。