隐私政策

1. 数据控制者

Marco Kammradt，Floraring Nord 52，15370 Fredersdorf-Vogelsdorf，德国。邮箱：info@plainva.com。

2. 托管与服务器日志

本网站由 Hetzner Online GmbH 托管，地址为 Industriestr. 25，91710 Gunzenhausen，德国（欧盟）。当你访问本网站时，服务器会在日志文件中处理出于技术需要的访问数据（IP 地址、日期与时间、请求的资源、来源页面、用户代理），以便安全、稳定地提供本网站并抵御攻击——法律依据为 Art. 6 (1)(f) GDPR。我们已与 Hetzner 签订数据处理协议（Art. 28 GDPR）。日志数据会在短时间后被删除或匿名化。

3. 加密（TLS）

出于安全原因，本网站使用 TLS 加密（https）。

4. 本地存储（主题偏好）

如果你使用亮色/暗色切换开关，本网站会将你的选择保存在浏览器本地（localStorage，键名为“theme”）。这一存储仅由你的主动选择触发，仅用于呈现你所选择的显示效果，不会传输给我们。本网站不会为跟踪目的设置 Cookie。

5. 通过电子邮件与我们联系

如果你通过电子邮件联系我们，我们会处理你提供的信息，以便处理你的请求（Art. 6 (1)(b) or (f) GDPR）。

6. 移动应用通知

如果你通过表单注册即将推出的移动应用的通知，我们处理你的电子邮件地址，仅用于就应用上线通知你一次——依据你的同意（Art. 6 (1)(a) GDPR），并采用双重确认流程（Double Opt-in：你会先收到一封需要点击确认的邮件）。我们使用自托管软件 Listmonk，将地址存储在我们位于 Hetzner（德国，欧盟）的自有服务器上。邮件通过 Google Workspace（Google Ireland Limited）发送；这可能涉及向美国的数据传输，并通过欧盟标准合同条款和欧盟-美国数据隐私框架加以保障。你可以随时通过每封邮件中的退订链接或给我们发邮件来撤回你的同意。

7. 指向资助平台的外部链接

我们链接到 GitHub Sponsors、Ko-fi 和 Liberapay，以及 GitHub（源代码、用户指南）。只有当你点击此类链接时，你才会离开本网站；届时适用相应提供者的隐私政策。我们本身不会向这些服务传输任何个人数据。

8. 网站分析（自托管、无 Cookie）

为了解本网站的使用情况以及访问者来自哪些渠道，我们使用 Umami——一款注重隐私、自托管的分析工具，运行在我们位于 Hetzner 的自有服务器上（德国，欧盟；stats.plainva.com）。Umami 不使用 Cookie，也不在你的设备上存储任何内容。它只记录聚合统计数据，例如页面浏览量、来源页面、浏览器和设备类型，以及大致所在国家/地区。你的 IP 地址仅被临时用于推断国家/地区，不会被存储；不会建立跨站点的用户画像，也不会与第三方共享任何数据。法律依据是我们出于按需、安全地运营和改进本网站的合法利益（Art. 6 (1)(f) GDPR）；由于不会在你的设备上存储或读取任何信息，因此无需征得同意。

9. Plainva 应用与 Google 用户数据

本节涉及 Plainva 应用（桌面版、Android 和 iOS），而非本网站。Plainva 没有存放你数据的自有服务器：当你在应用中连接 Google 账户时，应用直接从你的设备与 Google 通信。我们从不接收你的 Google 数据、你的 Google 登录信息或其任何副本。

应用仅针对你在该账户上开启的服务访问 Google 用户数据，并且只在你于 Google 的同意屏幕上表示同意之后：Google 云端硬盘（https://www.googleapis.com/auth/drive），用于将你的 vault 与你在云端硬盘中选择的文件夹同步——使用云端硬盘的完整访问权限，因为该文件夹中的文件也可能由其他应用或设备创建；Google 日历（https://www.googleapis.com/auth/calendar），用于显示、创建、更改和删除你的日程；Google Tasks（https://www.googleapis.com/auth/tasks），用于显示和编辑你的任务列表；Gmail（https://mail.google.com/），用于通过 IMAP 和 SMTP 阅读、发送、移动和删除你的邮件；以及 openid 和 email，用于识别你连接的是哪个 Google 账户。

这些数据仅在你的设备上处理：文件保存在你的 vault 文件夹中，日程、任务和最近阅读的邮件保存在该设备上应用的本地存储中。Plainva 不会向任何人转移 Google 用户数据。数据只会去往你自己在应用中发送的地方：回到你自己的 Google 账户、你发送的邮件的收件人，或你的笔记——笔记随后遵循你所选择的存储、同步和共享设置。Google 用户数据不会被出售，不会用于广告，也不会用于开发、改进或训练人工智能或机器学习模型。

应用将登录信息（访问令牌和刷新令牌）保存在你设备操作系统提供的受保护凭据存储（钥匙串）中；它不会离开设备，也不会与你的 vault 同步。你可以随时终止访问：在 Plainva 的云账户中移除该账户，即会从该设备上删除登录信息；或者在你的 Google 账户中通过 myaccount.google.com/connections 撤销 Plainva 的访问权限。你自己保存的笔记和文件会保留在你的 vault 中，直到你将其删除。

Plainva 对从 Google API 获得的信息的使用以及向任何其他应用的传输，将遵守 Google API Services User Data Policy，包括有限使用（Limited Use）要求。

10. 你的权利

你享有查询权（Art. 15）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携权（Art. 20）以及反对权（Art. 21）。你还有权向数据保护监管机构提出投诉。

11. 撤回同意

你可以随时撤回已给予的同意，撤回自那一刻起对未来生效。

最后更新：2026年10月。本页面的中文内容是为方便阅读而提供的翻译；德文版 Datenschutzerklärung 具有法律约束力。