1. 数据控制者
Caliu由居住在西班牙的个人Marc Torrelles运营。如有任何与隐私相关的疑问，您可以通过hola@caliuapp.com与我们联系。
2. 我们收集的数据
在不创建账户的情况下使用Caliu。您无需创建账户即可使用Caliu。在这种情况下，您的笔记、标签和附件仅存储在您的设备上，不会发送到我们的服务器，因此我们不会收集或存储这些内容，也无法访问这些内容。我们仍会接收下文所述的使用数据和错误报告，这些数据与存储在您设备上的随机标识符相关联，而非与您的姓名或电子邮件地址相关联，并附带根据您的IP地址推断出的大致位置。每当应用加载或获取帮助中心、共享笔记等公开内容时，我们的服务器也会获取标准连接数据（例如您的IP地址）。如果您之后登录，您设备上的笔记将上传至您的账户，该设备上此前记录的使用数据将与您的账户相关联，且本政策将全面适用于上述所有数据。
在您拥有账户的情况下，我们仅收集提供和改进服务所必需的数据：
- 账户信息：电子邮件地址、姓名和密码（使用bcrypt进行哈希处理）。如果您使用Google登录，我们将从Google获取您的姓名、电子邮件地址和头像。
- 笔记和内容：您在Caliu中创建的笔记、标签、附件和提醒。
- 设备信息：如果您启用通知，则包括Web Push订阅令牌。
- 使用数据：通过托管在欧盟的Mixpanel收集的匿名化分析事件（页面浏览、功能使用情况）。
- 错误报告：出现问题时，应用会将技术细节（失败的内容、应用版本、设备或浏览器）发送到我们在Cloudflare上自行运营的错误监控系统，以便我们修复问题。当您向我们寻求帮助时，我们可以将其与您的账户对应起来；您的电子邮件地址绝不会与其一同存储。
3. 处理的法律依据（GDPR第6条）
- 履行合同：处理您的账户数据、笔记和同步数据，是提供您所注册服务的必要条件。
- 正当利益：错误监控和分析（Mixpanel）有助于我们维护和改进服务。我们通过尽可能对数据进行匿名化处理并屏蔽敏感输入内容，在这一利益与您的隐私之间取得平衡。当您在不创建账户的情况下使用Caliu时，第2节所述的使用数据、错误报告和连接数据的处理以正当利益为依据。
- 同意：推送通知需要您明确选择启用。您可以随时在浏览器设置中撤回此同意。
4. 我们如何使用您的数据
- 提供和维护您的笔记，并在设备间同步。
- 验证您的身份并保护您的账户安全。
- 发送事务性电子邮件（电子邮件地址验证、密码重置）。
- 针对您设置的提醒发送推送通知。
- 监控错误并提高服务的可靠性。
- 了解服务的使用情况，以便改进服务。
5. 第三方服务
我们使用以下第三方服务来运营Caliu。各服务提供商均根据适当的数据处理协议代表我们处理数据：
- Cloudflare（美国/全球）：托管、数据库（D1）、文件存储（R2）、缓存和CDN。Cloudflare是我们的主要基础设施提供商。
- Mixpanel（欧盟）：产品分析。数据托管在欧盟境内（欧盟数据驻留）。
- Maileroo：事务性电子邮件发送（验证、密码重置）。
- Google：OAuth身份验证（仅在您选择使用Google登录时）。
您连接的AI应用。如果您将AI助手或其他应用连接到您的账户（例如通过Caliu的MCP服务器或API连接Claude或ChatGPT），该应用可以在您提出要求时读取和修改您的笔记、标签和附件。该应用获取的数据会发送给提供该应用的公司，该公司作为独立的数据控制者，依据其自身的隐私政策处理这些数据，而非代表我们处理。我们仅与您亲自授权的应用共享数据。您可以随时在网页版应用的“已连接的应用”中查看并撤销每个已连接的应用，撤销后，其访问凭据将立即删除。对于每个连接，我们会保留应用名称、您连接它的时间以及它最后一次使用您账户的时间，保留期限为该连接存续期间。
6. 国际数据传输
我们的部分服务提供商（Cloudflare）可能会在欧洲经济区（EEA）以外处理数据。在此情况下，我们依据欧盟认可的机制，例如标准合同条款（SCC）或充分性认定，以确保您的数据按照《通用数据保护条例》（GDPR）的要求受到保护。
7. Cookie
Caliu仅使用一个必要Cookie（caliu_session）来保持您的登录状态。该Cookie是服务运行所严格必需的，根据《电子隐私指令》（ePrivacy Directive）无需征得同意。我们不使用广告Cookie或第三方跟踪Cookie。如果您在不创建账户的情况下使用Caliu，则不会设置此Cookie。我们的分析和错误报告库会在您浏览器的本地存储（而非Cookie）中存储一个随机标识符。该标识符不用于广告，清除网站数据即可将其删除。
8. 数据保留
- 账户数据：在您的账户有效期间予以保留。
- 已删除的笔记：软删除的项目将在30天后被永久清除。
- 会话：30天后过期并被自动清理。
- 未使用账户保存的笔记：仅存储在您的设备上。我们不保留任何副本，因此删除应用或清除浏览器的网站数据将永久删除这些笔记，且我们无法恢复。
9. 您的权利（GDPR）
根据《通用数据保护条例》（GDPR），您享有以下权利：
- 访问您的个人数据并获取副本。
- 更正不准确或不完整的数据。
- 删除您的数据（“被遗忘权”）。
- 在特定情况下限制处理。
- 数据可携带权：以结构化、机器可读的格式获取您的数据。
- 对基于正当利益的处理提出反对。
- 随时撤回同意（例如推送通知）。
如需行使上述任何权利，请发送电子邮件至hola@caliuapp.com。我们将在30天内予以答复。如果您在不创建账户的情况下使用Caliu，我们无法通过姓名或电子邮件地址识别您的身份，因此在处理与使用数据相关的请求时，我们可能会要求您提供存储在您设备上的随机标识符。
10. 数据安全
我们采取合理的技术和组织措施保护您的数据，包括：使用bcrypt对密码进行哈希处理，以SHA-256哈希形式存储API密钥，所有连接均使用HTTPS/TLS，会话Cookie设置为httpOnly和Secure，并对身份验证端点实施速率限制。
11. 儿童隐私
Caliu不面向16岁以下的儿童。我们不会在知情的情况下收集16岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。
12. 监管机构
如果您认为您的数据保护权利受到侵犯，您有权通过www.aepd.es向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）投诉；如果您位于其他欧盟/欧洲经济区国家，也可以向您当地的监管机构投诉。
13. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件或应用通知您。页面顶部的“最近更新”日期反映最近一次修订的时间。