隐私政策 | PromptDeck

最后更新日期：2026年10月17日

1. 数据控制者

数据控制者为 Prompt Deck，地址：12 rue des lois, Toulouse, France，发布者：Jean Baptiste Grossetti。如需就您的数据与我们联系，请使用联系表单。

2. 我们收集的数据

• 账户数据： 您的电子邮件地址、通过 Google 登录提供的基本个人资料信息、您的套餐计划以及您的积分余额。
• 运行数据： 您提交的原始创意、为生成提示词而进行的访谈回答，以及运行的时间戳。
• 支付数据： 由 Stripe 处理。我们仅接收订阅状态和有限的账单信息，不会获取您的完整银行卡号。
• 会话历史： 本地保存在您的浏览器中；不会作为会话历史发送至我们的数据库。
• 技术与使用数据： 来自注重隐私保护的网站分析和安全日志的有限数据，例如访问的页面和大致的技术信息。
• 偏好设置： 保存在您浏览器中的主题和 Cookie 同意选择（详见 Cookie 政策）。
• 沟通记录： 您通过联系表单发送的内容。

3. 处理目的与法律依据

处理目的	法律依据（GDPR）
创建并管理您的账户、为您办理登录	履行合同（第 6(1)(b) 条）
生成提示词并管理积分	履行合同
处理支付与订阅	履行合同；法律义务（财务会计）
保障服务安全并防止滥用	正当利益（第 6(1)(f) 条）
通过注重隐私的分析了解网站使用情况	正当利益
回复您的请求	正当利益；履行合同
遵守法律义务	法律义务（第 6(1)(c) 条）
存储非必要偏好设置（如适用）	同意（第 6(1)(a) 条）

我们绝不会出售您的个人数据。

4. 接收方与数据处理者

我们使用以下服务提供商来运营本服务：

• Lovable / Supabase, Inc.： 应用程序托管、数据库及身份验证基础设施（Lovable Cloud）。
• Cloudflare, Inc.： 网络、安全和内容分发。
• Stripe： 支付处理与订阅管理。
• Google： 当您选择使用 Google 账户登录时的登录（身份验证）服务。
• OpenRouter 及其路由的模型提供商： AI 处理。您的创意文本和回答将发送给相关模型以生成您的提示词。请勿包含您不希望与这些提供商共享的机密或敏感个人信息。

在法律要求或为保护我们自身权利的情况下，我们亦可能会披露相关数据。如果服务提供商作为数据处理者，GDPR 要求必须签署相应的数据处理协议。Google、Stripe 和各模型提供商在某些处理活动中也可能作为独立的数据控制者；其适用的隐私政策管辖相关处理行为。

5. 数据保存期限

• 账户数据： 在您的账户有效期间持续保存；注销后，除法律要求必须保留的数据外，将在合理期限内予以删除或匿名化处理。
• 运行数据： 在您的账户有效期间保存，以便您访问历史记录；在您提出请求或账户被删除时予以删除。
• 账单记录： 按照法国会计和税法要求的期限保存（通常最长为 10 年）。
• 联系留言： 保存至处理完毕您的请求所需的时间，通常在最后一次沟通后不超过 3 年。
• 浏览器存储： 一直保留至您主动清理为止。

6. 国际数据传输

我们的基础设施和服务提供商在欧盟和美国境内运营。当个人数据被传输至欧洲经济区（EEA）境外时，传输必须依赖有效的 GDPR 合规机制，例如接收方已通过认证的《欧盟-美国数据隐私框架》（EU-US Data Privacy Framework），或欧盟委员会的《标准合同条款》（SCC），并在适当情况下辅以补充措施。必须针对具体的接收方验证该机制；本政策并不声明所列出的每家提供商均已获得认证。您可以通过联系表单索取有关这些保障措施的信息。

7. 您的权利

根据 GDPR，您有权访问、更正、删除、限制或反对处理您的数据，享有数据可携权，并有权在处理基于同意的情况下随时撤回同意。根据法国法律，您还可以就您去世后个人数据的处置作出指示。如需行使您的权利，请使用联系表单。我们可能需要核实您的身份，并将在一个月内予以答复。

8. 投诉途径

如果您认为自己的合法权益未得到尊重，可以向法国数据保护监管机构 CNIL（cnil.fr）或您居住国的主管机构提出投诉。

9. 安全保障

我们采取了多项技术和组织措施，例如加密连接、访问控制以及针对连接器的受限权限认证。任何系统都无法做到绝对安全，我们建议您避免提交高度敏感的数据。

10. 未成年人保护

本服务不面向 16 周岁以下的儿童，我们亦不会蓄意收集儿童的个人数据。

11. 政策变更

我们可能会更新本政策，并会修改上方的更新日期。如有重大变更，我们将通过适当形式通知您。

12. 联系我们

请使用联系表单。另请参阅服务条款和法律声明。