PerfuMate 是一个面向调香师的工作空间，网页版位于 perfumate.app，另有 Android 应用。本政策说明它处理哪些数据、为什么处理、还有谁能看到、保存多久，以及你对这些数据拥有哪些控制权。
谁对你的数据负责
数据控制者是 PerfuMate，一家由以色列的 Omer Siton 经营的企业。电子邮箱：PerfuMate.Support@gmail.com。有关你数据的任何问题或请求，请写信至该地址。
保留在你设备上的数据
在你登录之前，一切都保留在你正在使用的机器上。你的原料库、配方、版本、库存量、批次、成本和设置都保存在你自己设备上的本地数据库中，关于它们的任何内容都不会到达我们这里。你可以无限期地以这种方式使用 PerfuMate：打开工作台、搭建配方或浏览目录都不需要账户。
登录后有什么变化
登录即开启云同步。它不是一个你之后再打开的单独设置，也不存在已登录账户的工作台只保留在设备上的情况。从你登录的那一刻起，你的原料、配方、版本、批次、库存量、成本、笔记和 AI Studio 历史都会被复制到我们的服务器（Supabase）上并在那里保持同步：你修改每一行后几秒钟内就会发送，并在你工作时持续在后台进行。正是这样，同一个工作台才能出现在你的手机和电脑上。
你的账户中保存着你的电子邮箱地址。如果你使用 Google 登录，Google 还会与我们共享你的基本个人资料（姓名和头像）。我们仅使用姓名来建议用户名和显示名称，你可以更改它们，我们也不会显示头像。
访客的配方工作保留在本设备上。社区、AI Studio、云同步和确认导入需要账户。网站访问和推广活动效果衡量在下文中说明。
社区
如果你在社区中发布配方或发送消息，这些内容会存储在我们的服务器上，并以你的用户名向其他用户显示。已发布的配方还会出现在 perfumate.app 可被搜索引擎收录的公开页面上，除非你的个人资料设为私密。发布永远是一个刻意的操作，绝不是默认设置：你的库存量、成本、供应商和私人笔记不属于你发布的任何内容，即使它们会同步到你自己的账户。
消息存储在我们的服务器上，以便送达对方。我们不会阅读它们，除非是为了调查举报、滥用或安全问题，或法律要求时。你提交的举报只有我们能看到。
AI Studio
AI Studio 是可选的，按额度运行。当你使用它时，你写的简报以及你原料清单和配方的相关部分会被发送到我们的服务器，并由 OpenAI API 处理以生成答案。根据其 API 条款，OpenAI 不会使用这些数据训练其模型，并可能将其保留最多 30 天以监控滥用行为。我们会将每个答案的副本保留 24 小时，然后删除。
我们会保存你账户上额度发放和消耗的记录，以确保余额正确，并保存每次运行给我们带来的成本记录（所用模型和处理的文本量）。这两者都不包含你写的内容。
如果你用点赞或点踩为一个答案评分，我们会存储你的问题、答案、配方的原料名称和占比，以及你给出的任何理由，用于改进 AI Studio。
Lab Mate（语音）
Lab Mate（如提供）是网页版配方编辑器中的 AI 语音助手。Android 应用中没有它。
- 麦克风只在 Lab Mate 通话进行时使用，而且只在你自己开始通话之后。通话结束时即停止。
- 通话期间，你的声音会实时传输给我们的 AI 提供商（目前是 OpenAI），以便它听到你并作出回答。语音的 AI 提供商在提供时可能包括 Google（Gemini）。你听到的声音是由 AI 生成的；你是在与 AI 交谈，而不是与真人交谈。
- 你配方和原料的相关部分会一并发送，以便 Lab Mate 能够谈论它们。你说的话可能会以文本形式经过我们的服务器，以准备对你配方的修改。
- 我们不会录制或保存你的音频或文字记录。我们只保存一条记录，表明某项建议的修改已获批准，以及它使用的额度。提供商根据其 API 条款处理音频，而我们使用的提供商设置保证这些音频不会被用于训练其模型。
购买
方案和 AI 方案在 perfumate.app 上购买，由 Lemon Squeezy 销售，它是记录在案的商户（merchant of record），负责处理付款以及任何销售税或增值税。Android 应用不销售方案。付款完全由 Lemon Squeezy 处理：我们永远不会看到或存储你的银行卡信息。我们收到的是购买了哪个产品、何时购买、订单号和订阅号、金额，以及它所属的电子邮箱和账户，以便应用方案或额度，并在你写信给我们时找到你的订单。
我们发送的邮件
我们通过 Google 的 Gmail 从 PerfuMate.Support@gmail.com 发送邮件。
- 账户和服务邮件：登录码或确认码、注册时的欢迎邮件、购买确认、对你消息的回复，以及关于你的账户、你的方案或这些政策的通知。
- 提醒和产品资讯：你刚开始使用时的提示、你达到方案某项限制时的通知，以及关于功能、方案和价格的资讯。
你会收到哪封提醒邮件（如果有的话），取决于你的账户活动：例如你有多少个配方或原料、你是否达到了方案限制，以及你何时注册或上次登录。我们绝不会在这些邮件中读取或引用你配方或原料的内容。
每一封提醒和产品邮件都有退订链接。点击一下即可停止接收，无需登录。账户和服务邮件仍会发送，因为服务需要它们。
当你退订时，我们会把你的电子邮箱地址保留在一个禁止发送名单中，仅为了尊重你的选择。即使你删除账户，它也会留在名单上。我们还会保存一份你的账户收到过哪些提醒邮件的记录，以免你重复收到同一封；它会随你的账户一起删除。
支持邮箱和建议
当你写信给 PerfuMate.Support@gmail.com 时，你的消息和地址会保存在该 Gmail 收件箱中。我们可能会使用 AI 工具（目前来自 OpenAI）来帮助整理消息和起草回复，并对每个请求及其状态保存一份私人记录。你从应用中发送的建议（一个心愿，或一种需要添加的原料）会连同你的账户存储在我们的服务器上，并发送到同一个收件箱。
访问计数
当本网站或网页应用的某个页面被打开时，会在我们自己的服务器上记录一行。以下是这一行所包含内容的完整列表：
- 时间
- 被打开页面的路径，不含任何查询字符串
- 你来自的网站名称（如有）：仅主机名，绝不是完整地址。唯一的例外是从我们自己的某个页面进入工作台的链接，此时我们会保留自己的路径，因为这一行的全部目的就是了解人们从我们的哪些页面打开工作台
- 设备类别：手机、平板或电脑
- 当设备是手机或平板时，它运行的是 iOS 还是 Android
- 这次访问是否始于我们某个页面上的按钮，以及是哪一个
设备类别和操作系统是从你浏览器的用户代理中读取的，并以这些单个词的形式存储。用户代理字符串本身不会保存，你的 IP 地址、位置、屏幕尺寸或浏览器提供的任何其他信息也不会保存。
这一行不带任何形式的标识符。即使你已登录，它也不会与账户关联，它不设置任何 Cookie，除了一个持续到你关闭标签页的标记（以免一次访问被计算两次）之外，它不会在你的设备上存储任何东西。它无法追溯到某个人，也绝不会与任何人共享。
应用对使用情况的记录
应用内的某些时刻会被记录在我们自己的服务器上，以了解人们使用到了 PerfuMate 的哪些部分、在哪里停下：打开需要付费方案的功能、达到方案的某项限制、登录及其开始的界面、导出文件（仅记录其类型）、创建你的第一个配方、把社区配方收藏到你的工作台，以及开始界面上的选择。每条记录包含时间、该时刻的名称、有时还有一个小数字（例如你达到限制时拥有多少个配方），如果你已登录，还有你的账户。
它不包含任何关于你在做什么的信息：没有配方，没有原料，没有笔记，没有名称。它绝不会被共享。与邮件部分所述的计数一样，它可以决定你会收到哪封提醒邮件。当你删除账户时，与你账户的关联会被移除，其余部分作为匿名计数保留。
你从哪里来
当你第一次到来时，你的浏览器会记下你是如何到达这里的：链接中的推广活动标签（例如 utm_source 或 go）、你到达的页面、你来自的网站（仅主机名）以及日期。它以 pm-first 和 pm-last 的形式存储在你的浏览器中。如果你创建了账户，这条记录会与你的账户一起保存，同时记录你是在网页上还是在 Android 上注册的，以便我们了解哪些页面和推广活动带来了会留下来的用户。它会随你的账户一起删除。如果你从未注册，它就永远不会离开你的浏览器。
你设备上的 Cookie 和存储
- 必要的。应用会把你的工作台、设置和登录会话保存在你浏览器的存储中（或你的手机上），网站会在一次访问期间保留一个标记，以便这次访问只被计算一次。PerfuMate 需要这些才能运行，其他任何人都不会读取它们。
- 我们自己的衡量。
pm-first和pm-last，如上所述。它们只属于我们，绝不会发送给第三方。 - 可选的，仅在你允许时启用。Google 广告效果衡量和 Reddit 推广活动效果衡量，如下所述。两者在你选择允许之前都保持关闭。
你对广告效果衡量的选择会在该浏览器上保留最多六个月。你可以随时在这里更改它，或在浏览器中清除本网站的数据。撤回许可会停止今后的衡量，但无法收回已经发送的数据。
浏览器的“请勿跟踪”（Do Not Track）信号在这里不会改变任何东西，因为可选的衡量在你允许之前始终保持关闭。
可选的 Google 广告效果衡量
在你允许的情况下，我们会加载 Google 的广告代码，以衡量来自我们广告的购买。它使用广告 Cookie 以及浏览器、网络和广告点击标识符。在核实一笔付费购买后，我们会将其订单标识符、折扣后不含税的金额以及币种发送给 Google Ads。我们不包含你的姓名、电子邮箱、配方或其他实验室数据。此集成未启用广告个性化和增强型转化。你可以拒绝，而这不会影响应用的使用。请参阅 Google 的隐私政策。
Reddit 推广活动效果衡量
如果你通过包含 go=reddit 或 rdt_cid 的 Reddit 推广活动链接到来，我们会先征求你的同意。只有在你允许的情况下，网页应用才会加载 Reddit 的广告像素，它会衡量页面访问、账户注册和文件导出（作为“Lead”事件发送），以便我们了解广告是否有效。一个浏览器本地标记 pm-rdt 会记住你来自 Reddit 推广活动，这样你允许的衡量就能在登录跳转和之后在该浏览器上的访问中延续。如果你拒绝或撤回许可，像素不会加载，该标记和 Reddit 的 Cookie 也会被移除。没有该标记的普通访问永远不会加载像素。
Reddit 的脚本可能会根据 Reddit 的隐私政策处理浏览器、网络和广告标识符。我们不会在这些事件中包含你的配方、原料清单、笔记、成本或供应商。这种推广活动效果衡量与上文所述的我们自己的计数是分开的。
我们为什么使用你的数据（法律依据）
对于欧盟和英国的用户，每一项使用都基于以下法律依据之一。
| 我们做什么 | 法律依据 |
|---|---|
| 你的账户、云同步和备份 | 合同：提供你所注册的服务 |
| 社区：发布、个人资料、消息、关注 | 合同 |
| AI Studio 和 Lab Mate | 合同 |
| 购买、方案和额度 | 合同；税务和会计记录方面的法定义务 |
| 账户和服务邮件、支持回复 | 合同；回复你的正当利益 |
| 通过电子邮件发送的提醒和产品资讯 | 向你介绍你所使用产品的正当利益；你可以随时通过退订链接提出反对 |
| 使用记录、注册来源和访问计数 | 了解 PerfuMate 哪些部分有效并加以改进的正当利益 |
| 对 AI 答案的评分 | 改进 AI Studio 的正当利益，仅在你选择评分时 |
| 举报、屏蔽、审核、安全和防止滥用 | 保障服务安全的正当利益；法律有要求时的法定义务 |
| 借助 AI 处理支持邮件 | 快速回复你的正当利益 |
| Google 广告效果衡量和 Reddit 推广活动效果衡量 | 同意，你可以随时撤回 |
| 保存法律记录、答复主管机关、就索赔进行抗辩 | 法定义务；正当利益 |
还有谁处理你的数据
- Supabase：托管、登录和我们的数据库。
- Google：Google 登录（如果你使用）；Firebase Hosting，为网站和网页应用提供服务；Gmail，用于收发我们的邮件；fonts.gstatic.com，向你的浏览器提供网页应用的默认字体和后备字体（渲染引擎本身由我们自己的网站提供）；以及 Google Ads 效果衡量，仅在你同意时。语音的 AI 提供商在提供时可能包括 Google Gemini。
- Lemon Squeezy：每一笔购买的记录在案的商户：付款、税务、收据、订阅和账单门户。
- OpenAI：AI Studio 请求；通话期间实时传输的 Lab Mate 语音；以及帮助我们整理和回复支持邮件的 AI 工具。
- Reddit：推广活动效果衡量，仅在你同意时。
- IndexNow（Bing 及其他搜索引擎）：当 perfumate.app 上的某个公开页面发生变化时，我们会通知它们。这只发送页面地址，绝不发送个人数据。
- 其他用户：你发布的内容、你的用户名、显示名称和简介，以及你发给他们的消息。
- 主管机关：仅在法律要求时。
这些提供商按照我们的指示行事，但有两个例外：Google 和 Reddit，在你允许时进行其自身的广告效果衡量；以及 Lemon Squeezy，它作为记录在案的商户，对其收集的付款数据负责。
跨境传输
我们位于以色列，欧盟委员会认可以色列为个人数据提供了充分保护。我们的提供商可能在美国和其他国家处理数据。当数据被传输到没有此类充分性决定的国家时，我们依据提供商数据处理条款中的欧盟委员会标准合同条款（附英国补充条款），或在提供商已通过认证的情况下依据欧美数据隐私框架（EU-U.S. Data Privacy Framework）。
我们保存多久
- 你的工作台（原料、配方、版本、批次、笔记、AI Studio 历史）、你的个人资料、帖子和消息：在你的账户存续期间保存。随你的账户一起删除。
- 使用记录：在你的账户存续期间与之关联；之后仅作为匿名计数保存。
- 你从哪里来：直到你删除账户。
- AI 答案：24 小时。额度记录和 AI 评分：直到你删除账户。AI 成本记录（不含内容）：为我们的账目保存。
- 访问计数：作为统计数据保存；它们不能识别任何人。
- 购买记录：在你的账户存续期间保存。Lemon Squeezy 会按税法要求的期限保存其自己的记录。
- 提醒邮件记录：直到你删除账户。禁止发送名单：在我们发送邮件期间一直保存，以便尊重你的选择。
- 支持邮件：在处理你的请求及任何后续事宜所需的期限内保存。
- 你的广告选择：保存在你的浏览器上，最多六个月。
- 备份：按我们托管服务商的常规轮换周期被覆盖。
你的权利
你可以要求我们：
- 访问你的数据：告诉你我们持有哪些数据，并提供一份副本；
- 如果数据有误，更正它（其中大部分你可以在应用中自行编辑）；
- 删除它（见下文）；
- 转移它：更多 > 账户 > 导出为 ZIP 可随时免费以 CSV 和 JSON 格式为你提供整个工作台；
- 反对任何基于正当利益的使用，包括提醒和产品邮件（退订链接可立即做到这一点）；
- 在对某项使用的投诉受到审查期间，限制该项使用；
- 随时通过上方的按钮撤回同意，不再允许广告效果衡量。这不影响此前已发生的事情。
在以色列，《隐私保护法》赋予你查阅所持有的关于你的数据、并要求更正或删除这些数据的权利。
如需行使上述任何权利，请从你账户的邮箱地址发送电子邮件至 PerfuMate.Support@gmail.com。我们可能会要求你确认是你本人。我们会在一个月内答复；如果请求较为复杂，我们可能需要最多再延长两个月，并会告诉你原因。
如果你对我们的答复不满意，可以向数据保护机构投诉：在欧盟，是你所在国家的机构；在英国，是信息专员办公室（Information Commissioner's Office）；在以色列，是隐私保护局（Privacy Protection Authority）。欢迎你先与我们联系。
你必须向我们提供数据吗？
不必。这里的一切都是自愿的。你可以以访客身份使用 PerfuMate，无需账户，你的工作台永远不会离开你的设备。只有创建账户时才需要电子邮箱地址；没有账户，你就无法使用云同步、社区或 AI Studio。显示名称、简介以及你发布的任何内容都是可选的。
我们不做什么
具体来说，我们不会、也永远不会：
- 出于任何目的向任何人出售、出租或交易你的数据
- 在 PerfuMate 内显示第三方广告
- 把你的配方数据发送给广告服务
- 访问你设备上的文件，除非你为导入或附件选择了它们
- 把你的配方、原料、笔记、批次、成本或供应商的内容用于任何其他目的，除了向你展示它们、在你自己的设备之间同步它们，以及运行你要求的 AI 功能（包括你选择评分的答案）。你所持有内容的计数可以决定你会收到哪封提醒邮件，如上所述
- 把你的工作台数据交给任何人用于训练其 AI 模型
如果上述任何一点发生变化，会先在这里变更，并注明日期。
删除你的数据
你可以在应用内删除你的账户以及与之关联的云端数据：更多 > 账户 > 删除账户。详细信息和其他方式见账户删除页面。
有几样东西会按设计保留：你退订的电子邮箱地址会留在禁止发送名单上；使用记录作为匿名计数保留；AI 成本记录保留，不含内容；Lemon Squeezy 保留其自己的购买记录；备份按其常规轮换周期被覆盖；公开的配方页面会在下次网站更新时下线。在你删除之前，其他用户已收藏到其自己工作台上的配方，会留在他们的工作台上。
儿童
PerfuMate 不面向 16 岁以下的任何人，我们也不会在知情的情况下收集 16 岁以下儿童的数据。如果我们得知某个账户属于 16 岁以下的人，我们会将其删除。如果你认为有儿童在使用 PerfuMate，请通过支持邮箱告诉我们。
联系方式
问题或请求：PerfuMate.Support@gmail.com。
变更
如果本政策发生变更，新版本会在此地址发布，并注明更新日期。