隐私政策
最后更新：2026年7月7日 · 生效日期：2026年7月7日
本隐私政策说明 GanttFather（"我们"）在您访问 ganttfather.com （"本网站"）或使用位于 app.ganttfather.com 的 GanttFather 网页应用 （"本服务"）时如何收集、使用、存储和共享信息。本政策适用于所有用户，包括访客、注册账户持有者以及 受邀协作者。
使用本网站或本服务即表示您同意本政策。如果您不同意，请勿使用本网站或本服务。
1. 我们是谁（数据控制者）
GanttFather 作为一款独立产品运营。如有任何隐私或支持事宜，您可以通过 [email protected] 联系我们。
2. 我们收集的信息
2.1 您提供的信息
- 账户数据：名字和姓氏、电子邮件地址、密码哈希（绝不保存明文密码）以及头像。当您使用 Google 注册时，我们会通过身份验证提供商接收您的姓名、电子邮件、头像以及稳定的 Google 用户 ID。
- 项目内容：您或您的协作者在本服务中创建的项目、任务、时间表、依赖关系、进度、备注、分配、虚拟资源、集成以及任何其他内容。
- 邀请与协作者：您邀请的人员的电子邮件地址以及您为他们分配的角色。
- 支持与反馈：您通过应用内反馈、电子邮件或表单自愿提交的消息、屏幕截图和日志。
2.2 我们自动收集的信息
- 身份验证元数据：登录提供商（电子邮件/密码或 Google）、电子邮件验证标志、首选语言区域、上次登录时间戳，以及由我们的身份验证提供商签发的会话令牌。
- 使用与设备数据：IP 地址、根据 IP 推断的大致地理位置、用户代理、操作系统、浏览器、来源页面以及访问的页面。
- 应用偏好设置：视图模式、列宽、语言以及存储在您浏览器中的类似 UI 状态。
- 诊断数据（可选，受 cookie 控制）：崩溃报告、堆栈跟踪、性能跟踪，以及（如已启用）用于帮助重现错误的 UI 抽样会话回放。请参阅 Cookie 政策。
- 产品分析（可选，受 cookie 控制）：如果您接受分析 cookies，我们会通过 Google Analytics 4 收集匿名化的使用事件（访问的页面和使用的功能、根据 IP 得出的大致位置、设备和浏览器），以便了解和改进产品。它仅配置用于测量——不进行广告个性化——并且我们绝不会将您的姓名或电子邮件发送给 Google。请参阅 Cookie 政策。
2.3 我们不收集的信息
我们不收集支付卡数据、生物识别数据、健康数据或精确的 GPS 位置。 我们不会在知情的情况下收集 16 岁以下儿童的个人信息。
3. 我们如何使用您的信息
- 创建并验证您的账户，并确保您的会话安全。
- 提供本服务：存储项目数据、实时同步，并与您邀请的协作者共享内容。
- 发送事务性电子邮件（密码重置、电子邮件验证、邀请通知、安全警报）。
- 保护本服务免受滥用、垃圾信息、暴力破解攻击和欺诈的侵害。
- 诊断崩溃并提升可靠性，仅在法律要求时经您同意进行。
- 遵守法律义务并执行我们的服务条款。
4. 处理的法律依据（GDPR）
- 合同 — 为提供您注册使用的服务（GDPR 第 6(1)(b) 条）。
- 合法利益 — 安全、欺诈防范、基本服务器日志（第 6(1)(f) 条）。
- 同意 — 可选分析、带会话回放的错误诊断以及非必要 cookies（第 6(1)(a) 条）。您可以随时撤回同意。
- 法律义务 — 税务、会计以及合法请求的合规（第 6(1)(c) 条）。
5. 子处理商与第三方
我们依靠少数几家处理商来运营本服务。每家处理商均受数据处理协议约束，且仅按照我们的指示处理数据。下表列出了我们使用的处理商类别。如需当前具名子处理商的清单，可通过发送电子邮件至 [email protected] 索取。
处理商类别
| 类别 | 用途 | 地区 |
|---|---|---|
| 身份验证提供商 | 账户身份验证和会话令牌 | 美国 / 全球 |
| 边缘 / CDN 提供商 | 内容分发、DDoS 防护、机器人缓解 | 全球 |
| 错误诊断提供商 | 崩溃报告、性能、可选会话回放（受同意控制） | 美国（提供欧盟地区） |
| 分析提供商 | 通过 Google Analytics 4 进行的匿名化产品使用分析（受同意控制，仅用于测量） | 美国（EU–US Data Privacy Framework，欧盟–美国数据隐私框架） |
| 事务性电子邮件提供商 | 密码重置、电子邮件验证、邀请和安全通知 | 美国 |
| 应用数据库 | 存储您的账户和项目内容 | 美国 |
| 可选项目同步集成 | 仅在您明确连接第三方项目工具时导入或同步项目项 | 用户选择的租户地区 |
6. 国际传输
您的数据可能在美国或我们的子处理商运营所在的其他国家/地区进行处理。当我们从欧洲经济区、英国或 瑞士传输个人数据时，我们依据欧盟委员会的标准合同条款（SCCs）或各子处理商提供的 同等保障措施。
7. 数据保留
- 账户数据：在您的账户处于活动状态期间保留，并在账户删除后最长保留 90 天。
- 项目内容：在您的账户处于活动状态期间保留。删除某个项目会将其从本服务中移除；备份副本可能会保留最长 35 天。
- 服务器日志：通常为 30 天。
- 错误诊断：默认为 90 天。
- 邀请记录：直至被接受、被撤销或满 30 天为止，以先到者为准。
在法律要求、为解决争议或为执行我们的协议时，我们可能会保留数据更长时间。
8. 您的权利
根据您所在的司法管辖区（GDPR、UK GDPR、CCPA、LGPD、PIPEDA），您有权：
- 获取您个人数据的副本。
- 更正不准确或不完整的数据。
- 删除您的账户及相关个人数据（"被遗忘权"）。
- 以可移植格式（Excel、JSON）导出您的项目数据。
- 反对或限制某些处理。
- 随时撤回对可选 cookies 的同意。
- 向您的监管机构提出投诉。
要行使这些权利，请使用与您账户关联的地址发送电子邮件至 [email protected]。 我们将在 30 天内回复。
9. 安全
我们对所有流量使用 TLS 1.2+，对数据库中的静态数据进行加密，使用行业标准算法对密码进行哈希处理 （委托给我们的身份验证提供商），以最小权限限定代理令牌的范围，并定期轮换签名密钥。没有任何系统是 绝对安全的；您有责任对您的凭据保密。
10. 儿童隐私
本服务并非面向 16 岁以下儿童，我们不会在知情的情况下收集他们的个人信息。如果您认为某位儿童向我们 提供了数据，请联系我们，我们将予以删除。
11. 自动化决策
我们不会仅基于对您个人数据的自动化处理做出产生法律或类似重大影响的决策。
12. 本政策的变更
我们可能会不时更新本政策。我们将在本页面发布新版本并更新"最后更新"日期。在可行的情况下，重大变更 将至少提前 14 天在应用内或通过电子邮件公布。
13. 联系方式
如有隐私、安全或一般性问题，请发送电子邮件至 [email protected]。
本文档仅供参考，并针对 GanttFather 当前的处理活动量身定制。它不能替代法律建议。在依赖本文档 进行监管合规之前，请咨询您所在司法管辖区的合格法律顾问。