最后更新：2026年9月7日 · 生效日期：2025年1月1日 · v3.8
KeyAssist（“我们”“本公司”）致力于保护您的隐私。本隐私政策说明我们收集哪些数据、如何使用这些数据，以及您就个人数据所享有的各项权利。
如需行使上述权利，请联系：privacy@keyassist.app
| 类别 | 数据 | 用途 | 法律依据 |
|---|---|---|---|
| 账户 | 姓名、电子邮箱、国家/地区 | 身份验证、服务交付 | 合同 |
| 资料与引导设置 | 您拥有的设备（equipment、equipmentOther）、您了解我们的渠道（hearAbout），以及用作搜索默认值的首选国家和设备（prefCountry、prefEquipment） | 个性化、引导设置、定制搜索结果 | 同意 |
| 客户日志（云端副本，付费方案） | 您的客户的姓名、电话、地址、VIN、车辆和钥匙详情、价格、工单备注及钥匙照片——即您在日志中录入的记录。免费方案下，日志仅保存在您的设备上；付费方案下，您登录期间它会自动同步到您的账户。 | 您自己的记录管理——在您的各台设备间镜像您的日志 | 您是您客户数据的控制者；KeyAssist 作为您的处理者，仅按您的指示处理这些数据（GDPR Art. 28——见条款第 16 条）。与您的资料一同存储于 Firebase (Google)。 |
| 使用情况 | 查看的案例、搜索记录、会话时长 | 服务改进、分析 | 正当利益 |
| 账单 | 支付方式（通过 Stripe 处理——我们不存储卡号） | 订阅管理 | 合同 |
| 技术信息 | IP 地址、浏览器类型、设备类型 | 安全、欺诈防范 | 正当利益 |
| Cookie | 会话令牌、偏好设置 | 身份验证、个性化 | 同意 / 合同 |
我们仅与以下第三方服务提供商共享您的数据：
| 服务 | 用途 | 共享的数据 | 合规性 |
|---|---|---|---|
| Firebase (Google) | 身份验证与数据库 | 电子邮箱、UID、使用事件；付费方案下还包括您的客户日志记录和钥匙照片（云端副本） | EU-US DPF、GDPR SCCs |
| Stripe | 支付处理 | 电子邮箱、账单地址 | PCI DSS Level 1 |
| Vercel | 托管与边缘分发 | IP 地址（日志） | SOC 2 Type II |
| Sentry | 错误跟踪（仅限选择加入） | 错误事件、设备类型 | GDPR，可选用欧盟数据区域 |
| Microsoft Clarity（Microsoft Corporation） | 注重隐私的产品分析及会话热图（需经同意方可启用） | 匿名化交互事件、页面 URL、设备/浏览器信息；在美国/欧盟处理 | 数据处理附录 |
| Upstash（Vercel KV / Redis） | API 速率限制 | 经哈希处理的 IP + 请求计数器（临时性，约 1 小时 TTL）；在美国/欧盟处理 | 数据处理附录 |
| Resend (Resend Inc.) | 邮件投递：欢迎／账户确认邮件、邮箱变更验证、试用提醒，以及——仅当您在注册时勾选了产品更新选项——一封可选的第 7 天提醒（含退订链接） | 收件人邮箱地址、邮件内容；通过 AWS SES（美国）投递 | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| 嵌入媒体与静态资源——YouTube (Google)、GitHub、jsDelivr、Hugging Face | YouTube：案例页面上的视频缩略图和点击播放的播放器（隐私增强型 youtube-nocookie 嵌入）；GitHub：品牌 logo 图片；jsDelivr／Hugging Face：设备端语音搜索模型（见上方各行） | 图片或文件加载时您的 IP 地址和标准浏览器请求标头——在您按下播放之前不设置任何 Cookie | Google 隐私政策 · GitHub 隐私声明 |
我们绝不向第三方出售您的个人数据。Sentry 和 Microsoft Clarity 仅在您明确同意 Cookie 后方可启用。
本分包处理方清单将保持最新，并在我们新增、变更或移除任何服务提供商时随时更新。
我们使用两类 Cookie：
我们不使用广告 Cookie、跨站跟踪器，也不出售浏览数据。您可随时在“账户设置 → Cookie 偏好设置”中更改您的 Cookie 偏好，或通过电子邮件联系我们。
| 数据类别 | 保留期限 | 删除时的处理方式 |
|---|---|---|
| 账户资料（Firestore） | 账户处于活跃状态期间 | 在收到账户删除请求后 24 小时内删除 |
| 收藏夹与已保存的案例 | 账户处于活跃状态期间 | 与账户同时删除 |
| 客户日志云端副本（付费方案） | 在您的账户存在且该工单仍在您的日志中期间 | 删除某条工单会立即从云端副本中清除其客户数据（仅保留一个含工单 ID 和时间的删除标记，以便您的其他设备获知此事），并移除其照片；删除账户则会在 24 小时内移除整个副本。退回免费方案会停止同步，但不会删除副本——删除工单、删除账户，或发送邮件至 privacy@keyassist.app，我们即予清除。已删除的数据可能在例行数据库备份中保留最多 30 天。 |
| 账单记录（Stripe） | 自最后一笔交易起 7 年 | Stripe 出于法律/税务合规需要予以保留——我们无权令其提前删除 |
| 错误日志（Sentry） | 90 天（Sentry 免费版） | 由 Sentry 自动清除；您可通过 privacy@ 请求立即删除 |
| 服务器请求日志（Vercel） | 30 天 | 由 Vercel 基础设施自动清除 |
| 与您的账户 ID 关联的使用分析数据 | 最长 2 年 | 随账户一并删除（亦可应请求删除） |
| CSP 违规报告（安全遥测） | 180 天 | 自动清除；安全遥测数据，仅含极少或不含个人数据 |
| 机器人／滥用检测报告 | 180 天 | 自动清除；蜜罐／防滥用数据 |
| API 请求日志（付费端点） | 90 天 | 自动清除；付费端点的访问审计 |
| 邮箱变更魔法链接令牌 | 7 天 | 自动清除；一次性使用，签发后 24 小时内失效 |
账户删除时间安排：当您删除账户（账户设置 → 删除账户）时，KeyAssist 将在 24 小时内删除您的 Firestore 资料及 Firebase Auth 条目。Stripe 订阅将立即取消。根据加拿大税法（《所得税法》），账单记录将保留 7 年。
我们通过以下措施保护您的数据：
KeyAssist 不面向未满 18 周岁的用户。我们不会在知情的情况下收集儿童数据。
您的数据可能在美国境内处理（Firebase、Stripe、Vercel）。这些服务提供商通过标准合同条款遵守包括 GDPR 在内的适用数据保护框架。
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
自助导出的范围："导出我的数据"以 JSON/CSV 格式返回您的资料、已保存的偏好设置、收藏以及本地存储的数据。客户日志有自己的导出（CSV）和备份（JSON，含钥匙照片）按钮——它们返回每一条工单，是日志的数据可携带途径；付费方案下的云端副本镜像的正是这些记录。如需与您账户关联的全部数据的完整 GDPR 第 15 条副本（包括自助导出包中未含的服务器端记录），请发送邮件至 privacy@keyassist.app，我们将在 30 天内提供。
如果您是加利福尼亚州居民，《加利福尼亚州消费者隐私法》（CCPA）赋予您就个人信息享有的额外权利。
如需行使您的 CCPA 权利，请联系：privacy@keyassist.app · 邮件主题：“CCPA Request”
请勿出售我的个人信息：KeyAssist 不向第三方出售个人信息。本页即为我们的拒绝出售声明——您无需采取任何进一步行动。
在发生重大变更前，我们将至少提前 30 天通过电子邮件和/或应用内显著通知告知您。本文档顶部的“最后更新”日期反映最近一次修订。
数据隐私相关问题：privacy@keyassist.app
邮寄地址：327 Portage Ave, Winnipeg, MB R3B 2C1, 加拿大
响应时间：GDPR 请求将在 30 天内处理。
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা