1. 概述
Joppa 设计为在你的设备上运行。你的项目、数据库、证书和环境文件都保留在你的电脑上，绝不会发送给我们。我们只处理向你销售许可证、让你登录以及保障服务安全所需的少量数据。我们不使用分析、广告或跟踪 Cookie，也绝不出售你的数据。
2. 数据控制者
数据控制者为 Smoovify，SASU (simplified joint-stock company with a sole shareholder)，注册资本 €10，注册地址 173 rue de Courcelles, 75017 Paris, France，SIRET 编号 108 870 981 00017。你可以通过 [email protected] 联系我们。
3. 我们收集的数据
当你访问网站时
与任何网站一样，我们的托管方会在每次请求时接收技术数据：IP 地址、浏览器类型、所请求的页面、日期和时间。这些数据用于提供页面并防止滥用。我们不会建立访客画像。
当你从应用登录时
- 你的电子邮件地址，用于向你发送一次性登录链接，并查找与之关联的许可证。
- 你的 IP 地址，仅用于限制登录尝试次数。它以单向哈希形式存储，15 分钟后过期。
- 一次性登录令牌，以哈希形式存储，有效期为 15 分钟（链接）或 5 分钟（验证码）。
当你购买 Joppa Pro 时
付款由我们的经销商兼登记商户（merchant of record）Polar 处理。Polar 依据其自身的隐私政策 ↗收集你的姓名、电子邮件地址、账单地址、税务信息和支付信息。我们永远看不到你的银行卡信息。我们会收到你的电子邮件地址、许可证密钥、与之关联的订单和发票，以及购买后用于激活应用的结账标识符。
当你写信给我们时
我们会保留你的电子邮件地址和来信内容，以便回复你。
4. Joppa 应用
本应用没有遥测，也没有崩溃报告。它仅在以下情况下连接互联网：
- 许可证激活和校验（仅限 Pro）：应用会将你的许可证密钥、电脑名称、匿名设备标识符（硬件 ID 的哈希值）和应用版本发送给 Polar 和 getjoppa.com。这让你可以查看和管理你的设备，并执行许可证的设备数量限制。
- 你主动请求的下载：当你安装运行时或从模板创建项目时，应用会从其官方来源下载（例如 static-php.dev、getcomposer.org、GitHub 或容器镜像仓库）。与任何下载一样，这些服务会看到你的 IP 地址。
5. 目的与法律依据
- 销售和管理你的许可证、登录
- 履行合同
- 开具发票和会计
- 法定义务
- 安全、频率限制、防范欺诈
- 正当利益
- 回复你的来信和提供支持
- 正当利益
6. 服务提供商
你的数据仅依据数据处理条款，与运营 Joppa 所必需的服务提供商共享：
- Cloudflare, Inc.
- 网站托管、API 和登录信息的临时存储
- Polar Software, Inc.
- 结账、付款、发票、税务、许可证密钥
- Resend
- 发送登录邮件
- Google LLC
- 提供网站字体（Google Fonts），会看到你的 IP 地址
在法律或法院命令要求时，我们也可能披露数据。
7. 向欧盟以外的传输
其中部分服务提供商位于美国。如提供商已获认证，传输依据欧盟–美国数据隐私框架（EU–US Data Privacy Framework）进行；否则依据欧盟委员会的标准合同条款进行。
8. 数据保存期限
- 登录令牌和验证码
- 最长 15 分钟
- 频率限制计数器
- 15 分钟
- 客户和许可证数据
- 许可证有效期间，此后 3 年
- 发票和会计记录
- 10 年（法定义务）
- 支持邮件
- 最后一次往来后 3 年
- 托管日志
- 由 Cloudflare 设定，通常为数天
9. 安全
所有流量均通过 HTTPS 加密。登录链接和验证码为一次性使用、有效期短，且仅以哈希形式存储。应用使用 PKCE 交换验证码，因此被截获的验证码无法在其他设备上使用。密钥和 API 密钥绝不会存储在我们的代码中。
10. Cookie 与本地存储
本网站不设置任何 Cookie。它只在你浏览器的本地存储中保存一项偏好设置 joppa-theme，用于记住你选择的浅色或深色主题。该数据绝不会离开你的浏览器，你可以随时在浏览器设置中清除它。Polar 的结账页面可能使用其自身的 Cookie，详见其政策。
11. 你的权利
根据 GDPR（《通用数据保护条例》）和法国《数据保护法》，你有权访问、更正和删除你的数据，有权限制或反对对其的处理，有权要求数据可携带，有权随时撤回同意，并有权就你去世后数据的处理方式作出指示。
如需行使上述权利，请发送邮件至 [email protected]。我们将在一个月内答复。如果你认为你的权利未得到尊重，可以向法国数据保护机构 CNIL（cnil.fr ↗）或你所在国家的主管机构投诉。
Joppa 不面向 15 岁以下的儿童，我们不会在知情的情况下收集他们的数据。
12. 变更
我们可能会更新本政策，例如在新增功能或服务提供商时。本页顶部的日期表示最新版本。如有重大变更，我们会通过电子邮件通知客户。
13. 联系方式
有关你的数据的任何问题：请发送邮件至 [email protected]，或邮寄至 Smoovify，173 rue de Courcelles, 75017 Paris, France。