更新于

隐私政策

我们在 ParticleJump 官网和 ParticleJump 账号中如何处理你的个人信息。

我们尽量少收集信息：浏览官网不需要提供任何个人信息，使用 ParticleJump 账号只需要一个邮箱地址。下面逐项说明我们处理哪些信息、为什么处理、交给了谁、保存多久，以及你可以怎么做。

1. 我们是谁

本政策由质点跳跃智能科技有限公司（下称“我们”）制定，适用于官网 particlejump.ai 和统一账号服务 account.particlejump.ai（下称“ParticleJump 账号”）。以后在 particlejump.ai 子域名上推出的产品都使用同一个账号；如果某个产品需要处理本政策以外的信息，会在该产品中另行说明，并在需要时征得你的同意。

有关个人信息的任何问题，请写信至 team@particlejump.ai。

2. 我们处理哪些信息

浏览官网时

  • 没有表单：官网不要求你登录，也不收集你输入的内容。
  • 访问统计：我们用 Cloudflare Web Analytics 统计页面访问量。它不使用 Cookie，不跟踪你在其他网站上的行为，我们只看得到汇总后的数字。
  • 你的偏好：你选择的语言、是否暂停动画，只保存在你自己浏览器的本地存储中（名称为 pj-language、pj-motion），不会发送给我们。
  • 网络请求信息：为了把网页送到你的浏览器并抵御攻击，托管服务商 Cloudflare 会处理每次访问的技术信息，例如 IP 地址、浏览器类型、访问的页面和时间。

使用 ParticleJump 账号时

  • 邮箱地址（必需）：用于发送登录验证码、识别你的账号，以及在你打开通知时给你发邮件。第一次用某个邮箱登录时，我们用它创建账号。
  • 登录验证码：6 位数字，5 分钟内有效，最多可以输错 3 次。验证码在数据库里加密保存，用掉或过期后删除。
  • 登录记录：登录成功后，我们保存一条登录记录（对应的账号、创建时间、过期时间），你的浏览器保存对应的登录 Cookie（见第 4 节）。登录记录不包含你的 IP 地址和设备信息。
  • 隐私政策同意记录：你同意的政策版本、当时的页面语言和同意时间，用于证明你的同意。
  • 通知偏好：“产品更新”和“构建日志”两类邮件是否接收。两项默认都是关闭的，只有你自己打开才会收到。
  • 防滥用记录：为了防止有人批量发送验证码或反复猜测验证码，我们会临时记录请求来自的 IP 地址、请求的功能和次数；为了让同一个邮箱一分钟只能收一次验证码，还会记录邮箱地址的摘要值（不保存邮箱原文）。

我们不收集的信息

我们不收集密码、手机号码、身份证件、精确位置、通讯录或支付信息，不使用广告或跨网站追踪工具，也不出售或出租你的个人信息。

3. 我们为什么处理这些信息

  • 让你登录和使用账号：处理邮箱地址、验证码和登录记录。这是提供账号服务所必需的。
  • 保障安全、防止滥用：处理防滥用记录。没有这些措施，别人可以冒用你的邮箱批量发信或猜测验证码。
  • 按你的选择发送通知：只在你打开相应开关后，向你的邮箱发送产品更新或构建日志。每封通知邮件都会说明如何关闭。
  • 证明你的同意：保存同意记录。

我们不会根据你的个人信息做自动化决策或用户画像，也不会把它用于本政策没有说明的目的。如需用于新的目的，会先征得你的同意。

ParticleJump 账号只使用一个 Cookie：

  • 名称：__Secure-pj.session_token
  • 作用：保持登录状态，让你在 particlejump.ai 及其子域名（包括以后的产品）之间不用重复登录。
  • 有效期：连续 7 天不使用即失效；退出登录或注销账号时立即失效。
  • 保护措施：只通过 HTTPS 传输，网页脚本无法读取。

这个 Cookie 是登录所必需的，没有它就无法登录。我们不使用广告、统计或跨网站追踪类 Cookie。官网保存在浏览器本地存储中的语言和动画偏好见第 2 节。

5. 信息存放在哪里、交给了谁

我们不自建服务器，以下服务商代表我们处理你的信息，它们都位于中国境外：

  • Cloudflare, Inc.（美国，101 Townsend St., San Francisco, CA 94107；隐私问题联系 privacyquestions@cloudflare.com）
    • 做什么：托管官网和账号服务，存放账号数据库，提供访问统计。
    • 涉及的信息：第 2 节列出的全部账号信息和网络请求信息。
    • 账号数据库位置：Cloudflare 位于亚太地区的数据中心。
  • Resend（Plus Five Five, Inc.，美国；联系 support@resend.com；隐私政策）
    • 做什么：发送登录验证码和你打开的通知邮件。
    • 涉及的信息：你的邮箱地址、邮件内容（包括验证码）和发送记录。
  • Google LLC（美国，1600 Amphitheatre Parkway, Mountain View, CA 94043；隐私政策）
    • 做什么：我们用 Google Workspace 收发 team@particlejump.ai 的邮件。
    • 涉及的信息：你写信给我们时的邮箱地址和邮件内容。

因此，使用 ParticleJump 账号意味着你的个人信息会存储在中国境外。你在登录页勾选同意本政策时，单独确认了这一点。对于上述服务商处理的信息，你可以按第 7 节向我们行使权利，由我们负责处理。

除以上情况外，我们不会向其他任何人提供你的个人信息，除非法律要求或事先取得你的单独同意。如果公司发生合并、分立等变更需要转移你的个人信息，我们会告知你接收方的名称和联系方式，并要求接收方继续遵守本政策。

6. 保存多久

  • 邮箱地址、通知偏好、同意记录：保存到你注销账号为止，注销时立即删除。
  • 登录记录：退出登录或注销时立即删除；过期的记录每小时清理一次。
  • 登录验证码：用掉后立即删除；没用的在 5 分钟过期后，最迟一小时内删除。
  • 防滥用记录：IP 记录在一小时内没有新请求时，会在下一次整点清理时删除，因此最长保存约两小时；邮箱摘要一分钟后失效，最迟在随后的整点清理时删除。
  • 数据库历史版本：为了在故障时恢复数据，Cloudflare 会自动保留账号数据库最近一段时间的历史版本（目前为 7 天，最长 30 天），这一功能无法关闭。已删除的信息在这段时间过后会从历史版本中彻底消失。我们只在恢复故障时使用历史版本，恢复后会重新删除你此前已删除的信息。
  • 服务商自己的记录：例如邮件发送记录、Cloudflare 的网络日志，按各服务商的隐私政策保存。

7. 你的权利

你可以随时：

  • 查看：登录后在账号设置页查看你的邮箱和通知偏好。
  • 更改通知偏好：在设置页打开或关闭通知开关，立即生效。
  • 注销账号：在设置页选择“注销账号”并确认。为了防止他人误操作，距离上次登录超过一天时需要先重新登录。注销后，你的邮箱地址、登录记录、通知偏好和同意记录立即删除，无法恢复；数据库历史版本、防滥用记录和服务商自己的记录按第 6 节的期限消失。
  • 其他请求：如需获取你的个人信息副本、更正邮箱地址、了解我们的处理规则，或对我们的处理提出异议，请用你的账号邮箱写信至 team@particlejump.ai。我们核实是你本人后，会在 15 个工作日内答复。

账号数据只能存储在中国境外，所以如果你撤回对本政策或境外存储的同意，我们将无法继续为你提供账号服务，你可以注销账号。撤回同意不影响撤回之前已经进行的处理。

如果你认为我们侵害了你的权益，可以先联系我们，也有权向所在地的个人信息保护监管部门投诉。

8. 未成年人

ParticleJump 的服务面向成年人。未满 14 周岁的儿童请不要注册账号。如果我们发现在没有取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，会尽快删除。

9. 我们如何保护你的信息

  • 所有连接都用 HTTPS 加密。
  • 不设密码，登录只靠一次性验证码，验证码在数据库里加密保存。
  • 验证码限时、限次；同一邮箱 60 秒内只能发送一次。
  • 网页脚本无法读取登录 Cookie；更改账号设置的请求必须来自我们自己的页面。
  • 只收集必要的信息，并按第 6 节尽早删除。

如果发生个人信息安全事件，我们会按法律要求及时告知你和有关部门。

10. 本政策的变更

修改本政策时，我们会更新页面顶部的日期。如果修改涉及你的权利或我们处理信息的方式，我们会在你下次打开账号设置时请你重新确认；如果你不同意，可以注销账号。

11. 联系我们

对本政策或你的个人信息有任何问题，请写信至 team@particlejump.ai。