隐私政策

1. 数据控制者

数据控制者为服务的发布者：Benjamin Marchand EI，6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France（参见法律声明）。

您的个人数据联系方式：technique@cronhound.eu。

2. 处理的数据

• 账户：电子邮件地址、姓名、密码（仅以 Argon2id 哈希形式保存）、界面语言、创建日期、邮箱验证状态，以及接受《使用条款与销售条款》（CGU/CGV）的日期。若您使用 Google 登录：Google 标识符，以及 Google 传送给我们的姓名和电子邮件地址。
• 平台公告：“通过电子邮件接收公告”偏好（默认关闭），以及您上次阅读应用中公告的日期。
• 反馈（建议、意见、错误）：您在“发送反馈”表单中填写的类型、标题和内容，以及您的姓名、电子邮件地址、应用页面（不含参数）、当前组织、语言、应用版本和浏览器（user agent）。
• 任务内容：名称、计划、目标 URL、方法、请求头、正文以及请求的身份验证凭据。请求配置（URL、请求头、正文、凭据）和告警渠道配置以 AES-256-GCM 静态加密。
• 执行历史：日期、时长、触发方式、尝试次数、HTTP 状态码、响应摘录和错误信息。
• 组织与邀请：组织和项目名称、成员及角色、邀请（受邀电子邮件地址、角色、到期日期）、告警渠道（电子邮件地址或 webhook URL）。
• 订阅：每个组织的套餐、状态及当前订阅周期。
• 开票信息：客户类型、姓名或公司名称、地址、国家、开票电子邮件地址，以及增值税号或企业编号，由组织的所有者或管理员填写。开票信息会显示在发票上。
• 会话与 API 令牌：仅以哈希形式保存的标识符、令牌名称，以及创建日期、到期日期和最近使用日期。
• 技术日志：仅记录内部错误（日期、方法、路由模板和错误信息），不含 IP 地址、请求 URL，也不含密码、令牌或 Cookie。您的 IP 地址还会在内存中用于限制请求频率。
• 审计日志：对于每一项修改数据或涉及安全的操作（登录成功或失败、创建、修改或删除、访问被拒、管理操作），记录日期、操作人（标识符和电子邮件地址）、操作、结果、相关对象、IP 地址、浏览器（user agent）和请求标识符。日志不含密码、令牌或请求内容。组织的所有者和管理员可以查看本组织的事件，但看不到 IP 地址和浏览器信息。
• 访问统计：所浏览的公开页面（不含参数）、日期和时间、来源站点（不含参数）、浏览器、操作系统和设备类型、语言以及匿名化的 IP 地址。参见第 10 节。
• Cookie 与本地存储：参见第 9 节。

3. 目的与法律依据

• 创建和管理您的账户、执行您的计划任务、保存其执行历史、发送告警和服务电子邮件（验证、重置密码、邀请）、管理组织和订阅：合同履行（《通用数据保护条例》第 6 条第 1 款第 (b) 项）。
• 在应用中展示平台公告并记录您已阅读：合同履行（《通用数据保护条例》第 6 条第 1 款第 (b) 项）。
• 处理您的反馈、答复您并改进服务：发布者的正当利益（GDPR 第 6.1.f 条）。这些反馈保存在我们位于法国的服务器上，只通过发布者托管在法国的技术邮箱以及服务管理员查阅。问题跟踪系统只收到匿名编号，不含您的姓名、地址或反馈内容。
• 仅当您开启“通过电子邮件接收公告”偏好时，才通过电子邮件发送公告：同意（《通用数据保护条例》第 6 条第 1 款第 (a) 项）。该同意是明示的，默认关闭，并可随时撤回（第 6 节）。
• 支付、开具发票并保存会计凭证：法定义务（《通用数据保护条例》第 6 条第 1 款第 (c) 项）。
• 服务安全与防滥用（请求频率限制、防范请求伪造、技术日志、暂停滥用账户）：发布者为保护服务及其用户而享有的正当利益（《通用数据保护条例》第 6 条第 1 款第 (f) 项）。
• 审计日志：保存可以识别操作人的数据，这是托管服务商的法定要求（《数字经济信任法》（LCEN）第 6 条以及第 2011-219 号法令）：法定义务（《通用数据保护条例》第 6 条第 1 款第 (c) 项）；服务安全与操作证明：正当利益（《通用数据保护条例》第 6 条第 1 款第 (f) 项）。
• 对公开页面进行匿名访问统计，以了解其访问情况并加以改进：发布者的正当利益（《通用数据保护条例》第 6 条第 1 款第 (f) 项），依法免于同意（参见第 10 节）。

您的数据不会被出售，不用于广告，也不用于画像分析。

4. 保存期限

• 账户与内容（任务、项目、组织）：保存至您将其删除或删除账户为止。您删除的组织将被归档：其数据仍然保存，但成员无法访问，直至服务管理员将其彻底删除。
• 未验证邮箱的密码账户：7 天后删除。
• 反馈：处理结束 90 天后删除，最迟于发送 365 天后删除；如您的账户提前删除，则随账户一并删除。
• 执行历史：Basic 套餐保存 7 天，Starter 套餐保存 30 天，Pro 套餐保存 90 天，之后自动删除。
• 登录会话：30 天，使用服务期间会延长；退出登录时删除。
• 邮箱验证链接：24 小时。密码重置链接：1 小时。
• 加入组织的邀请：7 天。
• 公告偏好及阅读日期：在账户存续期间保存，并随账户一同删除。撤回同意后，不再发送任何公告电子邮件。
• API 令牌：保存至您将其撤销或删除账户为止。
• 已过期的会话、链接和邀请：每小时自动删除。
• 错误日志：保存期限有限，仅用于故障排查。
• 审计日志：365 天（一年，依据第 2011-219 号法令），之后自动删除。删除账户后仍会保留：届时您的电子邮件地址会被替换为化名，而 IP 地址、浏览器和日期将保留至该期限届满。
• 测试环境 developers.cronhound.eu：访问需要 Cronhound 账户和沙箱密钥。该环境仅保存此账户的不透明引用，不含电子邮件地址和可读标识符。该账户的测试数据（组织、项目、任务和历史）会在创建后 24 小时自动删除；下一次调用会创建一个空环境。包含 IP 地址和浏览器的该环境审计日志，遵循上述保存期限。
• 访问统计：原始数据最长保存 13 个月，之后删除；此后仅保留汇总的匿名统计数据。
• 发票：保存 10 年（依据《商法典》第 L123-22 条），之后连同 PDF 自动删除。发票开具后，复制到发票上的开票信息即被删除；台账保留编号、日期、金额和状态。开票信息在组织存续期间保留。

5. 接收方与数据处理者

• 发布者的授权人员，负责服务的运营和支持。
• 托管服务商：OVH SAS (OVHcloud)，服务器位于法国。
• 服务电子邮件发送服务商：未提供。
• Google，仅当您选择“使用 Google 继续”时。此登录方式为可选：您始终可以使用电子邮件地址和密码。如果您选择此方式，须自行承担责任，Google 对您数据的处理受其自身的条款和隐私政策约束。Google 对您进行身份验证，并向我们传送您的姓名、电子邮件地址和 Google 标识符。Google LLC（美国）已通过《欧美数据隐私框架》（EU-US Data Privacy Framework）认证，欧盟委员会已认定该框架具有充分的保护水平（2023 年 7 月 10 日的决定）。
• 支付：Mollie B.V.（荷兰），支付服务商。其接收账户的电子邮件地址、组织标识符以及在其平台输入的支付信息。Cronhound 不保存银行卡数据。
• 您所在组织的成员可以看到您的姓名、电子邮件地址和角色；项目成员可以看到该项目的任务，包括其请求头。
• 您所指定的目标服务器会接收您配置的请求。

您的数据托管于法国。如果某个数据处理者在欧盟以外处理数据，该传输将受欧盟委员会的充分性认定或标准合同条款约束。

6. 您的权利

您享有访问、更正、删除、限制处理、可携带以及反对处理的权利（《通用数据保护条例》第 15 至 21 条），以及就您去世后数据的处理作出指示的权利（《信息与自由法》第 85 条）。

• 在账户页面中：“导出我的数据”（访问和可携带，JSON 文件，其中包括您作为操作人的审计日志事件）、“删除我的账户”（删除，但受第 4 节所述审计日志保留规定的限制），以及修改您的姓名和语言（更正）。
• 公告电子邮件：您可以随时撤回同意，方法是在账户页面中关闭“通过电子邮件接收公告”，或点击每封电子邮件中的退订链接（无需登录）。撤回不会撤销已经发出的邮件。
• 其他任何请求：technique@cronhound.eu。我们将在一个月内答复（《通用数据保护条例》第 12 条），如有合理怀疑，可能要求您出示身份证明。

7. 向 CNIL 投诉

如果您认为您的权利未得到尊重，可以向法国国家信息与自由委员会（Commission nationale de l’informatique et des libertés，CNIL，法国个人数据保护监管机构）提出投诉：www.cnil.fr。

8. 安全

• 密码以 Argon2id 哈希形式保存；会话令牌、API 令牌和邀请链接仅以哈希形式保存。
• 请求和告警渠道配置以 AES-256-GCM 静态加密。
• HttpOnly 会话 Cookie、跨站请求伪造（CSRF）防护和来源检查。
• 请求频率限制，并屏蔽私有或内部网络目标。
• 按组织、项目和角色进行访问控制。

9. Cookie 与本地存储

• ch_session：保持您的登录状态（最长 30 天）。
• ch_csrf：防止您的操作遭受请求伪造（有效期相同）。
• ch_oauth：仅在使用 Google 登录期间存在，用于保障交换过程的安全（10 分钟）。
• 浏览器本地存储：您选择的语言（cronhound-locale）和主题（cronhound-theme）。
• mtm_consent_removed：仅当您拒绝访问统计（第 10 节）时存在，用于记住该拒绝选择（13 个月）。

这些 Cookie 和存储对于您所请求的服务严格必要，或用于记住您的拒绝选择，因此依据《信息与自由法》第 82 条免于同意。Cronhound 不使用任何访问统计、广告或追踪 Cookie，也不加载任何第三方脚本：唯一的统计脚本 Matomo 由我们自己的服务器提供，且不设置任何统计 Cookie。因此不显示 Cookie 同意横幅。

10. 访问统计

为了解网站公开页面的访问情况并加以改进，我们使用 Matomo，这是一款开源工具，由我们自行托管在与 Cronhound 相同的法国服务器上。根据 CNIL 的建议，该统计已配置为免于同意：

• 仅统计公开页面（首页、对比页、法律页面、登录、注册和密码页面）。已登录区域、邀请和支付页面从不统计，且所传送的地址不含任何参数或令牌。
• 不设置统计 Cookie，也不在您的浏览器中存储任何标识符。
• 您的 IP 地址在存储前会被匿名化（隐藏最后 2 个字节）。
• 不跨站点追踪，无用户标识符，不与其他数据（尤其是您的账户）进行关联，也不与第三方共享数据。
• 原始数据最长保存 13 个月，之后删除；此后仅保留汇总的匿名统计数据。
• 法律依据：发布者衡量网站访问情况的正当利益（《通用数据保护条例》第 6 条第 1 款第 (f) 项）；该统计依据《信息与自由法》第 82 条免于同意。
• 如果您的浏览器发送“Do Not Track”（勿追踪）信号，则不进行任何统计。

您可以随时通过下方按钮表示拒绝。您的拒绝选择将记录在 Cookie mtm_consent_removed 中，保存 13 个月，仅限于该浏览器；如果您清除 Cookie，则需要重新作出选择。

11. 本政策的修改

我们可能会更新本政策。页面顶部显示最后更新日期；如有重大变更，我们将通过电子邮件或在服务中通知您。