隐私声明

本隐私声明说明 PinMy OÜ（下称”本公司""我们”）在您使用我们的服务（下称”服务”）时，如何以及为何收集、存储、使用和共享（下称”处理”）您的信息，包括您在以下情形中的使用：

• 访问我们的网站 https://www.pinmy.co
• 在 iOS 或 Android 上下载并使用我们的移动应用（PinMy）
• 在任意现代浏览器中使用 PinMy 网页应用
• 安装并使用 PinMy Chrome 扩展程序
• 以其他相关方式与我们互动，包括销售、市场推广或活动

有疑问或顾虑？ 阅读本隐私声明有助于您了解自己的隐私权利与选择。如果您不同意我们的政策与做法，请勿使用我们的服务。如仍有任何疑问或顾虑，请通过 [email protected] 联系我们。

目录

1. 我们收集哪些信息？
2. 我们如何处理您的信息？
3. 我们依据哪些法律依据？
4. 我们何时以及与谁共享您的个人信息？
5. 您的数据存储在哪里？
6. 我们如何处理访客模式用户？
7. 我们如何处理您的社交账号登录？
8. 我们如何处理语音备注与转写？
9. 我们保留您的信息多久？
10. 我们如何保障您的信息安全？
11. 我们是否收集未成年人的信息？
12. 您享有哪些隐私权利？
13. “请勿追踪”功能的控制
14. 加州居民是否享有特定隐私权利？
15. 弗吉尼亚州居民是否享有特定隐私权利？
16. 我们是否会更新本声明？
17. 您如何就本声明联系我们？
18. 您如何查看、更新或删除您的数据？

1. 我们收集哪些信息？

您主动向我们提供的个人信息

简而言之： 我们收集您在注册、使用服务或联系我们时自愿提供的个人信息。

当您注册或使用 PinMy 时，我们可能收集：

• 姓名和用户名
• 电子邮箱地址
• 头像（可选）
• 账单地址（仅限高级套餐）
• 身份验证凭据（或来自 Google、Apple、Facebook 的社交登录令牌）

敏感信息。 我们不会索取、处理或存储敏感个人信息，例如种族、宗教、政治观点、健康数据或生物识别标识。

用户生成的内容

您使用 PinMy 时会创建内容，我们代您存储：

• 您上传的项目文件（图片、PDF、视频）
• 钉在这些文件上的图钉（文字、语音、照片、视频或 PDF 评论）
• 您在文件上添加的绘图、高亮和矩形标注
• 图钉内的评论与回复，包括对队友的 @提及
• 任务分配与看板状态变更
• 项目共享设置与团队成员关系

这些内容是您的数据。我们不会用它训练人工智能模型、不会出售，也不会在运营服务所必需的范围之外与第三方共享（参见第 4 节）。

移动设备权限

如果您使用 PinMy 移动应用，我们可能请求以下权限。每项权限均为可选——您可以在设备设置中拒绝或撤销任一权限。

• 相机： 用于直接在图钉和评论中拍摄照片
• 相册： 用于将已有照片或视频添加到图钉
• 麦克风： 用于在图钉内录制语音备注（免费版最长 30 秒，高级版最长 180 秒）
• 精确位置（GPS）： 用于在交互式全球项目地图上准确放置图钉，并为您创建的项目添加地理标记
• 推送通知： 当队友 @提及您、给您分配任务或回复您的图钉时提醒您

Chrome 扩展程序权限

PinMy Chrome 扩展程序仅请求最小权限：当您点击扩展图标时访问当前活动标签页，以便截取屏幕截图并转发到您的 PinMy 账户。该扩展不会在后台读取页面、追踪您的浏览行为或存储浏览历史。

自动收集的信息

您使用我们的服务时，部分信息会被自动收集。这些信息不会揭示您的身份，但有助于我们运营和改进产品：

• 设备类型、操作系统和应用版本
• IP 地址及由 IP 推导的大致位置（国家/地区）
• 语言偏好
• 功能使用情况与崩溃诊断
• 网页应用中的 Cookie 及类似技术（仅限必要 Cookie——参见第 13 节）

2. 我们如何处理您的信息？

简而言之： 我们处理您的信息，以提供、改进和保障我们的服务，与您沟通，并遵守法律。

具体而言，我们处理信息用于：

• 创建并验证您的账户
• 在您的各设备之间存储并同步您的项目、图钉和评论
• 将语音备注转写为可搜索的文本（参见第 8 节）
• 支持团队协作——项目共享、@提及、任务分配、通知
• 处理高级订阅与付款
• 发送与服务相关的通知（条款变更、安全提醒、功能更新）
• 回应您的支持请求
• 检测并防止欺诈、滥用或违反我们条款的行为
• 遵守法律义务（例如会计、税务记录、主管机关的合法要求）

我们不会出售您的个人数据。我们不会使用您的项目内容、语音备注或文件来训练人工智能模型。

3. 我们依据哪些法律依据？

简而言之： 只有在依据欧盟《通用数据保护条例》（GDPR）具备有效法律理由时，我们才会处理您的个人信息。

• 同意： 当您授予权限时（相机、麦克风、位置、推送通知、营销邮件）。您可随时撤回同意。
• 履行合同： 为提供您已订阅的服务（免费版或高级版）。
• 正当利益： 为提升产品可靠性、防范欺诈并确保安全——并与您的权利相权衡。
• 法律义务： 为遵守欧盟和爱沙尼亚法律，包括会计与税务记录。

4. 我们何时以及与谁共享您的个人信息？

简而言之： 我们仅与运营 PinMy 所必需且经过审查的服务提供商共享数据，或在法律要求时共享。

服务提供商（数据处理者）

我们与以下类别的第三方处理者共享特定数据。所有处理者均受符合 GDPR 的数据处理协议约束。

• 云托管与数据库： Google Cloud Platform（Firebase）托管您的账户数据、文件、图钉和评论。数据存储于欧盟区域——参见第 5 节。
• 语音转写： Deepgram, Inc.（美国）处理语音备注的音频录音，以生成可搜索的文本转写。音频为瞬时处理，不会被保留用于模型训练。数据传输受欧盟委员会批准的标准合同条款（SCCs）约束。
• 支付处理： 高级订阅通过 Apple App Store（iOS 购买）、Google Play（Android 购买）或 Stripe（网页购买）处理。我们绝不会看到或存储您完整的信用卡或借记卡号——由支付服务商依其自身隐私政策直接处理。
• 邮件发送： 一家事务性邮件服务商代表我们发送账户通知、密码重置和功能更新。
• 地图服务： 地图瓦片服务商负责渲染交互式全球项目地图。我们仅向地图服务发送您的大致视口坐标，绝不发送完整项目数据。
• 网站分析： 我们使用 Umami（由 Umami Software, Inc. 运营）进行尊重隐私的网站分析。Umami 不使用 Cookie，不收集或存储个人标识符，也不跨其他网站追踪访客。它仅收集聚合的匿名数据，例如页面浏览量、来源、国家/地区、浏览器和设备类型。
• 计算器分析： 经您同意后，我们会在公开计算器页面使用 Microsoft Clarity，收集与点击、滚动和会话活动有关的行为指标、热图和会话回放数据，以改进这些工具。我们仅在您选择接受后启用分析存储，并始终关闭广告存储。有关 Microsoft 如何处理这些数据，请参阅 Microsoft 隐私声明。

其他 PinMy 用户

当您共享一个项目时，您授予访问权限的人可以看到该项目中的所有图钉、评论和已上传文件。访客模式用户（参见第 6 节）无需创建账户也可查看这些内容。

业务转让

在合并、收购或资产出售的情况下，您的信息可能被转移。在您的数据适用不同隐私政策之前，我们会通知您。

法律要求

当法律、法院命令或政府要求需要时，或为保护 PinMy、我们的用户或公众的安全、权利或财产时，我们可能披露信息。

5. 您的数据存储在哪里？

简而言之： 您的数据存储在欧盟境内。

PinMy OÜ 是一家依欧盟司法管辖运营的爱沙尼亚公司。您的账户数据、项目文件、图钉、语音录音和转写文本存储在位于欧盟的 Google Cloud Platform 数据中心（视区域而定，位于德国法兰克福、爱尔兰都柏林或荷兰）。

唯一的例外是语音转写，如第 8 节所述，由美国的 Deepgram, Inc. 处理。音频仅在生成转写文本所需的时间内传输至 Deepgram，随后转写文本被返回并与原始音频一同存储在欧盟境内。

选择 PinMy，您可以放心：您的项目数据——文件、图钉、团队沟通——都留在欧洲，并受 GDPR 管辖。

6. 我们如何处理访客模式用户？

简而言之： 访客模式允许未注册用户查看共享项目，并仅凭姓名留下图钉或评论。我们仅收集关于访客的最少信息。

当有人打开以访客模式共享的项目时：

• 无需创建账户即可查看所有图钉、语音备注、照片和评论
• 若要留下自己的图钉或回复，需填写姓名（必填）以及可选的邮箱地址
• 其访客身份存储在其浏览器本地
• 如果清除浏览器数据、更换设备或使用无痕模式，需要重新输入姓名

即使访客的本地身份丢失，访客的贡献仍保留在项目记录中（附于文件、项目以及项目所有者的账户）。项目所有者可随时删除任何访客的图钉或评论。

访客数据基于我们促成项目协作的正当利益进行处理，并适用与注册用户数据相同的保留与安全措施。

7. 我们如何处理您的社交账号登录？

简而言之： 如果您使用社交媒体账号注册或登录，我们会接收有限的个人资料信息。

我们的服务支持使用 Google、Apple 或 Facebook 登录。使用时，我们会从该提供商处接收您的姓名、邮箱地址和头像。我们仅使用这些信息创建您的账户并验证您的身份。我们不会代您发布内容、抓取您的社交关系，也不会读取您的消息。

8. 我们如何处理语音备注与转写？

简而言之： 语音备注由您录制、存储于欧盟境内，并通过第三方服务转写为文本。

当您在 PinMy 中录制语音备注时：

1. 音频上传至我们位于欧盟的云托管服务商，并作为您项目的一部分存储。
2. 音频副本被发送至 Deepgram, Inc.（我们位于美国的转写服务商），以进行 20 多种语言的语音转文字处理。
3. 文本转写结果被返回，并与音频一同存储在欧盟境内。
4. 如果转写误听了技术术语、产品编号或人名，您可以手动编辑转写文本。

Deepgram 仅为转写目的瞬时处理音频。发送至 Deepgram 的音频数据不会用于训练模型。向美国的传输受欧盟委员会批准的标准合同条款（SCCs）约束。

如果您不希望自己的语音备注被转写，请勿使用语音备注功能。

9. 我们保留您的信息多久？

简而言之： 在您的账户处于活跃状态期间我们保留您的数据，并在删除后依法律要求保留有限期限。

• 账户数据与项目内容： 在账户活跃期间保留。账户删除后 30 天内删除，法律或会计目的要求保留的除外。
• 语音转写文本： 与对应音频一同存储。当图钉、项目或账户被删除时一并删除。
• 服务器日志与安全记录： 出于安全与防滥用目的最长保留 90 天。
• 账单记录： 为遵守爱沙尼亚会计法保留 7 年。

您可随时在 PinMy 移动应用的”设置”中删除账户，或通过 [email protected] 联系我们。

10. 我们如何保障您的信息安全？

简而言之： 我们采用行业标准的技术与组织安全措施。

• 对您的设备与我们服务器之间交换的所有数据进行传输加密（TLS/HTTPS）。
• 对云托管服务商存储的文件和数据库记录进行静态加密。
• 基于角色的访问控制：仅授权的 PinMy 员工可访问基础设施，且仅在支持或维护必要时。
• 定期安全审查与依赖项更新。

没有任何系统是 100% 安全的。若我们得知发生影响您个人数据的泄露事件，将依 GDPR 要求在 72 小时内通知您及相关数据保护机关。

11. 我们是否收集未成年人的信息？

简而言之： PinMy 不面向 16 周岁以下用户。

我们不会在知情的情况下收集 16 周岁以下儿童的个人信息。如果您未满 16 周岁，请勿注册或使用本服务。如果您认为某位儿童向我们提供了个人信息，请通过 [email protected] 联系我们，我们将予以删除。

12. 您享有哪些隐私权利？

简而言之： 您可随时查看、更新、导出或删除您的数据。

依据 GDPR（欧盟/英国）、CCPA（加州）及类似法规，您有权：

• 访问： 请求获取我们所持有的您的个人信息副本。请发送请求至 [email protected]，我们将在 30 天内提供副本。
• 更正： 更正不准确或不完整的数据。
• 删除（“被遗忘权”）： 请求删除您的账户与数据。
• 限制处理： 限制我们处理您数据的方式。
• 可携带性： 以结构化、通用格式获取您的数据。请发送请求至 [email protected]。
• 反对： 对基于正当利益的处理提出反对。
• 撤回同意： 随时在设备设置中撤销权限（相机、麦克风、位置）。
• 提出投诉： 联系您当地的数据保护机关。在爱沙尼亚为 Andmekaitse Inspektsioon（https://www.aki.ee）。

如需行使这些权利，请发送邮件至 [email protected] 或使用应用内设置。

13. “请勿追踪”功能的控制

多数浏览器和移动操作系统提供”请勿追踪”（DNT）信号或应用追踪透明度功能。在技术可行的范围内，我们尊重这些信号。我们不进行跨站广告追踪。

在计算器页面，您可以在显示的同意提示中接受或拒绝 Microsoft Clarity 分析。作出选择后，可通过该页面的 分析偏好 更改决定。拒绝分析不会影响计算器功能。

14. 加州居民是否享有特定隐私权利？

简而言之： 是——加州居民依《加州消费者隐私法》（CCPA）享有额外权利。

在过去十二个月内，PinMy OÜ 未曾为业务或商业目的出售或共享任何个人信息。我们不会出售您的个人数据。

加州居民可请求：

• 披露所收集个人信息的类别与具体内容
• 删除个人信息
• 因行使隐私权利而不受歧视的权利

如需提交请求，请发送邮件至 [email protected]。

15. 弗吉尼亚州居民是否享有特定隐私权利？

简而言之： 是——弗吉尼亚州居民依《弗吉尼亚消费者数据保护法》（VCDPA）享有权利。

PinMy OÜ 未曾向第三方出售任何个人数据。弗吉尼亚州居民有权：

• 访问个人数据
• 更正不准确之处
• 删除个人数据
• 获取可携带的数据副本
• 选择退出用于定向广告或画像分析的处理

如需行使这些权利，请发送邮件至 [email protected]。

16. 我们是否会更新本声明？

简而言之： 是，我们会按需更新本声明，以保持合规并反映产品变化。

更新版本以新的”最后更新”日期标示。重大变更将在生效前至少 30 天通过电子邮件或应用内通知告知您。我们建议您定期查阅本隐私声明。

17. 您如何就本声明联系我们？

如果您对本声明有任何疑问或意见，可发送邮件至 [email protected]，或来函至：

PinMy OÜ
注册代码：16728502
地址：Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia

18. 您如何查看、更新或删除您的数据？

您可以直接在 PinMy 移动应用中管理您的账户：

• 更新姓名、邮箱和密码：设置 → 个人资料
• 管理通知偏好：设置 → 通知
• 撤销设备权限：您设备的系统设置
• 删除账户及全部数据：设置 → 删除账户

如需导出数据副本，请通过 [email protected] 联系我们——自助导出功能已在规划中，尚未在应用内提供。

如有其他数据相关请求，请发送邮件至 [email protected]。我们将依 GDPR 要求在 30 天内回复。