隐私政策

最后更新：2026 年 8 月 19 日

概述

本政策说明你使用 kurczsoftware.com、Kurcz 账户或 Kurcz 应用时，Kurcz Software GmbH 如何处理个人数据，以及哪些应用数据只保留在你的设备上。

控制者

Kurcz Software GmbH Widmaierstraße 60, 70567 Stuttgart, 德国邮箱：

收集哪些数据

• 网站与候补名单：邮箱、语言、联系表单、推荐链接访问、邀请人与受邀人的关联、推荐达标和奖励记录、UTM 上下文，以及页面浏览和按钮点击等产品交互。 • 可选 Kurcz 账户：邮箱、个人资料设置、活跃的应用/设备会话、产品权益与订阅状态，以及你选择同步的小型应用数据。支付信息由支付服务商处理；Kurcz 保存服务商标识和访问状态，不保存完整银行卡信息。 • Coauthr：已发布文档的 HTML 和可选 Markdown 源文件、版本、评论、建议修改、附件、项目访问权限与邀请、代理令牌与终端标签，以及短期保存的实时会话和在线状态记录。项目所有者可查看邮箱以管理访问权限；其他审阅者只会看到显示名称。 • Coauthr 运营测量：最小化的第一方服务事件，以及由服务器确认的发布、审阅、订阅和错误事件。可能包括仅存于内存的临时标识、已登录账户 ID、不透明的文档/项目 ID、交互类型、版本、清理后的路由和白名单内的获客来源。分析绝不包含文档正文、评论、建议修改文本、邮箱、分享密钥、邀请令牌或会话录制。 • 可选应用分析：经你允许后，随机第一方浏览器或安装 ID 可连接跨访问的产品交互，并可能在登录后与你的账户关联。 • Timezones：有序城市列表和时区标识符仅在你登录后用于账户同步；所选城市与搜索内容绝不会包含在分析中。 • llypa：所选应用、屏幕使用时间报告、打开预算、拿起次数、挑战和使用历史均留在设备上，绝不会用于分析。 • Steppya：步数、健康与运动数据、步数历史和你的精确每日目标均保留在设备上，绝不会用于分析。

处理原因（法律依据）

• 候补名单、营销邮件及可选的跨访问应用分析：基于你的同意（GDPR 第 6 条第 1 款 a 项）。可通过退订或在应用中关闭可选分析来撤回。 • 账户、同步、购买、权益及推荐奖励：为履行你请求的服务或活动（GDPR 第 6 条第 1 款 b 项）。 • 网站安全、支付与推荐欺诈防范、服务诊断及最小化的第一方/服务器产品测量：Kurcz Software 为运营和改进服务所享有的合法利益（GDPR 第 6 条第 1 款 f 项）。你可按下文所述提出反对。

处理者

Kurcz Software 使用 Convex（数据库和第一方服务测量）、Vercel（托管和网页性能）、Resend（邮件）、PostHog 欧盟云（运营诊断及可选产品分析）、Paddle（网页及 Mac 支付）和 Apple（iOS 支付）。在服务商提供时选择欧盟区域，并采用数据处理协议和适当的跨境传输保障。

Cookie

必要的第一方存储用于会话、安全状态、语言和偏好，包括你的分析选择。网站不使用广告 Cookie。Coauthr 仅在你允许后创建随机第一方分析 ID；PostHog 只使用内存持久化，并且会话录制已关闭。

保存期限

账户数据在账户存在期间保存；可在 /account#delete-account 永久删除账户及关联个人数据。Coauthr 会立即关闭公开链接和访问权限，然后在后台分批删除文档、版本、评论、修改、附件、令牌、邀请和在线状态记录。有效的 Paddle 订阅会在删除开始前取消。支付服务商可能因法定义务保留交易记录。Coauthr 第一方原始旅程事件最多保留 365 天，第一方异常记录保留 90 天；PostHog 欧盟事件遵循当前一年的保留窗口。关闭可选分析会删除本地分析 ID 并立即停止跨访问收集；最小化的运营和服务器确认服务测量仍会继续。

你的权利

你可以访问、更正、删除、限制或转移数据，撤回同意，并反对基于合法利益的处理。请在 /account#delete-account 删除 Kurcz 账户，在“设置”中关闭可选分析，或发送邮件至以行使权利或反对账户关联测量。你也可向数据保护机构投诉。