我们尽可能少地收集数据：用于登录的姓名和邮箱、你为制作 PPT 提供的内容，以及你购买套餐时的付款记录。上传的文件在 PPT 制作完成后立即删除，PPT 在 30 天后删除。我们不出售你的数据，不展示广告，也不会用你的内容训练 AI 模型。
1. 谁负责你的数据
PPTNative 在英国运营。 根据英国《通用数据保护条例》（UK GDPR），我们是你个人数据的控制者。有关隐私的问题，请联系 [email protected]。
2. 我们收集什么
| 数据 | 说明 |
|---|---|
| 账户 | 你的电子邮箱；如果你使用 Google 登录，还包括 Google 发给我们的姓名和 Google 账户 ID。我们不会收到你的 Google 密码、联系人或文件，也不保存你的头像或任何 Google 令牌。如果你通过邮件登录，我们会将登录链接请求（邮箱地址、时间和网络地址）保存一天。 |
| 你的内容 | 你提供的文档、链接、主题和说明，你作为风格参考上传的 PPT，大纲和完成的 PPT，以及 PPT 制作过程的日志。 |
| 付款 | 如果你购买套餐：购买的内容、时间、金额、账单所在国家，以及 Stripe 提供的付款状态。银行卡信息由 Stripe 收集；我们从不看到或保存你的完整卡号。 |
| 邀请 | 如果你是通过好友的邀请链接加入的：邀请你的账户，以及你是否已完成第一份 PPT（以便发放奖励额度）。如果你邀请好友，打开你链接的人会看到你的名字（名）。 |
| 邮件 | 你写给我们的内容。 |
| 技术记录 | 我们的服务器为运行和保护服务而保存的记录，例如每次页面请求的时间和地址。 |
| 访问统计 | 为了在不使用 cookie 的情况下统计访客，你的 IP 地址和浏览器类型会被转换成一个每天更换、无法还原的单向代码。我们只保存这个代码（约一天内删除）和每日总数：打开的页面、国家或地区（由 Cloudflare 提供）以及链接到我们的网站名称。这些总数无法识别任何人。 |
3. 我们为什么使用这些数据，以及法律依据
- 提供 PPTNative：让你登录、制作和保存你的 PPT、收取付款。法律依据：我们与你之间的合同。
- 保持服务安全和正常运行：防止滥用，并记录失败的 PPT 以便修复原因。法律依据：我们在提供安全、可靠服务方面的正当利益。
- 了解服务的使用情况：每日访问总数。法律依据：我们在改进服务方面的正当利益。
- 保存付款的会计和税务记录。法律依据：法律义务。
- 回复你的来信。法律依据：我们与你之间的合同，或我们在帮助你方面的正当利益。
我们不出售你的数据，不将其用于广告，未经你同意也不会发送营销信息。我们不会用你的内容训练 AI 模型。
4. 谁为我们处理数据
我们使用以下服务来运营 PPTNative。每项服务只会收到完成其任务所需的数据。
| 服务 | 用途 | 收到的数据 | 所在地 |
|---|---|---|---|
| 我们的主机服务商 | 运行我们的服务器 | 我们存储的一切 | 保加利亚（欧盟） |
| Cloudflare | 传输并保护网站，并存放我们加密后的数据库备份 | 你的 IP 地址和你请求的页面，以及账户数据库的加密副本（Cloudflare 无法读取） | 全球，包括美国 |
| 使用 Google 登录 | 你正在登录 PPTNative 这一事实 | 美国 | |
| OpenAI | 阅读你的内容、撰写幻灯片并绘制 AI 插图的 AI 模型 | 你的内容 | 美国 |
| Anthropic | 在我们的主要 AI 服务不可用时使用的 AI 模型 | 你的内容 | 美国 |
| Google（Gemini） | 挑选图库照片，并描述你上传的风格参考的外观 | 所需图片的简短描述、候选照片，以及你的风格参考的页面图像 | 美国 |
| Pexels、Pixabay、Openverse、Wikimedia Commons | 搜索图库照片 | 仅搜索词 | 美国和欧盟 |
| Stripe | 付款 | 你的付款信息和电子邮箱 | 美国、爱尔兰和英国 |
| 支付宝（蚂蚁集团）、微信支付（财付通） | 在你选择这些钱包时用于付款 | 付款金额和你用于付款的钱包账户 | 中国 |
| Google Workspace | 我们的电子邮件，包括登录邮件 | 你发给我们的邮件，以及我们向你发送登录链接时你的邮箱地址 | 美国 |
当数据传输到英国和欧盟以外时，我们依赖服务商提供的保障措施，例如英国国际数据传输协议或其附录、欧盟标准合同条款，或英美数据桥。如果法律要求，或为保护我们的权利或他人的安全，我们也可能共享数据。
5. 保存多久
- 上传的文档和风格参考：在你的 PPT（如果是风格参考，则在其大纲）制作完成后立即删除。如果 PPT 无法制作，上传的文件会保留以便你重试，并与该 PPT 一起删除。
- PPT、大纲及其日志：在 PPT 制作完成 30 天后删除，或在你删除该 PPT 时立即删除。
- 你的账户：保存到你在账户页面将其删除为止。我们每日备份中的副本会在 7 天内删除。
- 已使用的免费额度：你邮箱的单向指纹（不是邮箱地址本身）及其已使用的免费 PPT 数量，在你删除账户后仍会保留，以防免费额度被重复领取。
- 失败 PPT 的记录（PPT 标题和出错原因）：30 天后删除。
- 付款记录：按英国税法要求保存 6 年。
- 我们服务器上的技术记录：滚动自动删除。
- 访问统计：每日单向代码约一天内删除；每日总数约 13 个月后删除。
- 你发给我们的邮件：在处理你的请求所需的期间内保存，最长 2 年。
6. Cookie
我们只使用网站正常运行所需的 cookie，因此不会请求 cookie 同意。我们不使用分析、广告或追踪 cookie；访问统计不使用 cookie。
| Cookie | 用途 | 有效期 |
|---|---|---|
| pn_session | 保持你的登录状态 | 30 天，或直到你退出登录 |
| pn_oauth | 把你的浏览器与正在进行的 Google 登录关联起来 | 10 分钟 |
| pn_auth | 使用内测密码登录 | 30 天，或直到你退出登录 |
| pn_lang | 记住你选择的语言 | 1 年 |
| pn_ref | 在你注册前记住你打开的好友邀请链接 | 7 天，或直到你登录 |
Cloudflare 可能会设置自己的安全 cookie，用于区分真实用户和机器人。
7. 你的权利
你可以要求我们提供你的个人数据副本，更正、删除、限制或反对我们使用这些数据，或以可移植的格式获取这些数据。你可以在账户页面自行删除账户和全部 PPT。如需行使其他权利，请发送邮件至 [email protected]；我们会在一个月内回复。
如果你对我们处理数据的方式不满意，请告诉我们。你也可以向英国信息专员办公室（ICO）投诉：ico.org.uk；如果你在欧盟，可以向你所在地的数据保护机构投诉。
8. 儿童
PPTNative 不面向 13 岁以下的儿童，我们不会有意收集他们的数据。
9. 安全
所有传输均经过加密（HTTPS）。登录会话只以单向哈希值保存；PPT 只能由其所有者打开（以及我们在需要修复故障时）；对我们服务器的访问仅限于运营 PPTNative 的人员。
10. 变更
如果我们修改本政策，会更新页面顶部的日期，并在对你有重要影响的变更生效前通知你。