隐私

This Privacy Policy describes how Brightwing Systems, LLC ("we", "us", or "our") collects, uses, and protects information when you use Deplixo ("the Service") available at deplixo.com. By using the Service, you agree to the collection and use of information in accordance with this policy.

1. 我们收集的信息

已部署的内容

当您通过本服务部署应用时，我们会收集您提交的代码和文件（HTML、CSS、JavaScript 及相关资源），以及您提供的任何可选元数据（例如应用标题或自定义 URL 别名）。

通过 AI 平台集成接收的数据

Deplixo 通过模型上下文协议（MCP）与第三方 AI 平台（如 Anthropic 的 Claude 和 OpenAI 的 ChatGPT）集成。当您从 AI 助手中部署应用时，部署载荷——您的代码、文件和元数据——将从 AI 平台发送至我们的 MCP 服务器，再传输至我们的 API。我们仅接收并存储部署载荷。我们不会接收、访问或存储您与 AI 助手的对话内容，也不会将您已部署的内容共享给 AI 平台。

账户信息

如果您创建账户（可选），我们会收集您的电子邮件地址；如果您使用社交登录（Google 或 GitHub），我们还会收集这些服务提供的基本个人资料信息（例如您的姓名和头像）。您也可以在不创建账户的情况下部署应用。

使用数据

我们收集标准服务器日志（IP 地址、浏览器类型、访问页面、时间戳），以运营和改进本服务。这包括由我们的主应用服务器和 MCP 服务器生成的日志。对于已部署的应用，我们使用隐私友好的访客哈希值来统计页面浏览量——我们不会在页面浏览记录中存储原始 IP 地址。

应用存储数据

当您访问 Deplixo 上已部署的应用时（即使没有 Deplixo 账户），系统会在 Cookie 中存储一个随机生成的访客 ID（bw_visitor_id），以启用跨会话功能，如数据持久化和显示名称。这是一个功能性 Cookie，用于将您自己的数据返回给您。已部署应用的访客受本隐私政策保护。

应用存储数据

如果您部署的应用使用内置键值存储（window.deplixo.db）或 localStorage 持久化功能，相关数据将存储在我们的服务器上，以提供跨会话和跨设备的数据持久化。

Cookie

我们仅使用必要和功能性 Cookie：

• deplixo_sessionid — 会话管理（仅限已认证用户）
• deplixo_csrftoken — Collections API
• bw_visitor_id — 用于应用访客身份识别的功能性 Cookie
• tz — 注册时的时区检测

我们使用自托管的 Umami v2 进行分析，该工具以无 Cookie 模式运行。我们不使用第三方广告或跟踪 Cookie。

2. 处理的法律依据

我们基于以下法律依据处理您的个人信息：

• 合同履行：为提供您所请求的服务，包括托管和提供您已部署的应用程序
• 合法利益：为运营、维护和改进服务，检测滥用行为，并确保安全
• 同意：在适用法律要求的情况下，例如用于可选通信

3. 我们如何使用您的信息

• 托管和提供您部署的应用程序
• 为您部署的应用程序提供持久存储
• 验证您的身份并管理您的账户（如果您有账户）
• 就服务与您进行沟通（例如，安全警报、更新通知）
• 响应支持请求
• 检测和防止欺诈、滥用或安全事件

4. 数据共享

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

• 公开应用程序：您部署到服务的代码在设计上是公开可访问的。任何拥有该URL的人都可以查看您部署的应用程序，如果启用了混合功能，他们还可以查看其源代码。
• 服务提供商：我们使用第三方服务提供商来运营本服务。这些提供商仅在履行其职能所必要的范围内访问数据，并受合同义务约束以保护数据。我们的服务提供商类别包括：
  • Stripe（支付处理）—— DPA 以引用方式纳入
  • Postmark（事务性电子邮件投递）—— DPA 以引用方式纳入
  • GlitchTip（错误监控）—— 自托管于我们自己的基础设施，无第三方数据传输
  • 云托管和基础设施（服务器托管、CDN）
• 法律要求：如法律、传票或其他法律程序要求，我们可能会披露相关信息。
• Business transfers: If Brightwing Systems, LLC is involved in a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction.

5. 数据保留

免费层级上部署的应用在创建后保留30天。与付费账户关联的应用在账户有效期间持续保留。如果您删除账户，我们将在30天内删除您的个人信息及相关应用，但法律要求或合法业务目的（如解决争议）需要保留的情况除外。匿名（未认领）应用可能由我们自行决定删除。

6. 国际数据传输

我们的服务器位于欧洲（德国）。如果您从该地区以外访问本服务，您的信息可能会被传输至、存储并在您所在国家以外的国家进行处理。使用本服务即表示您同意按照本政策所述方式传输您的信息。无论数据在何处处理，我们均采取适当措施确保您的数据得到安全保护，并符合本隐私政策的规定。

7. 数据安全

我们采用行业标准安全措施保护您的信息，包括传输加密（TLS）、安全密码哈希处理以及定期备份。但是，没有任何传输或存储方式是完全安全的，我们无法保证绝对的安全性。

8. 您的权利

所有用户均可：

• 随时通过账户设置访问和更新您的账户信息
• 使用个人资料页面上的"下载我的数据"按钮下载您的数据副本（导出您的账户、应用程序和积分的 JSON 文件）
• 通过联系我们删除您的账户及相关数据
• 请求删除特定已部署的应用
• 退出非必要通讯

应用访客（非账户持有者）

删除您的访客数据，可在任意应用中使用 deplixo.deleteMyData() SDK 方法，该方法将从该应用的数据库中删除您所有的集合条目、历史记录和访客记录，并清除您的访客 Cookie。

加利福尼亚州居民 (CCPA)

If you are a California resident, you have the right to: know what personal information we collect, use, and disclose; request deletion of your personal information; and opt out of the sale of your personal information. We do not sell your personal information. You can exercise your right to know via the "Download My Data" feature. To exercise other rights, contact us at deplixo@brightwingsystems.com. We will not discriminate against you for exercising any of these rights.

欧洲经济区、英国和瑞士居民（GDPR）

If you are located in the EEA, UK, or Switzerland, you have the right to: access your personal data (Art. 15 — via "Download My Data"); rectify inaccurate data; request erasure of your data (Art. 17 — via account deletion or visitor data deletion); restrict or object to processing; request data portability; and lodge a complaint with your local data protection supervisory authority. To exercise these rights, contact us at deplixo@brightwingsystems.com.

9. 儿童隐私

The Service is intended for users aged 13 and older. All apps deployed on Deplixo inherit this 13+ age restriction. Apps may not be directed at or primarily intended for children under 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal information from a child under 13, we will take steps to delete that information promptly. If you believe a child under 13 has provided us with personal information, please contact us at deplixo@brightwingsystems.com.

10. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在本页面发布更新后的政策并更新"最后更新"日期来通知您重大变更。您在变更后继续使用本服务即表示您接受修订后的政策。