1. 简介
Nubbo 是一项让你在一个面板中管理所连接的云存储的服务。在本政策中，我们向你说明我们处理哪些个人数据、出于什么目的、保存多久，以及你享有哪些权利。本政策适用于 nubbo.app 网站、应用以及我们发送给你的邮件。
如果你以企业或专业人士身份使用 Nubbo 处理他人的数据，还适用数据处理协议。
2. 数据控制者
- 所有者：Gonzalo Vasco López
- NIF：ES34884272B
- 地址：Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, 西班牙
- 邮箱：[email protected]
Nubbo 未指定数据保护官，因为它没有指定的义务（GDPR 第 37 条和西班牙《数据保护法》（LOPDGDD）第 34 条）。
3. 我们处理哪些数据以及用途
你的账户。你的姓名、邮箱和密码（我们以受保护的方式保存），以及你的会话数据（日期、IP 和浏览器）和你的偏好设置。我们使用这些数据来创建和维护你的账户，并保护它免受未经授权的访问，例如在有新设备登录时通过邮件通知你。如果你上传头像，我们会将一份 256 × 256 px 的副本作为你的账户数据保存。你在 Nubbo 中与之共享的人、与你共享的人以及我们的支持团队会在你的名字旁看到它。当你移除头像或删除账户时，我们会将其删除；浏览器和我们的网络保留的副本最多在一天内过期。 如果你为项目添加图片，我们同样会将一份 256 × 256 px 的副本随项目保存，并在你移除图片或删除项目时将其删除。
你的存储桶和文件的数据。你所连接的存储桶的凭据（我们以加密方式保存），以及你文件的描述性数据，例如名称或大小，用于向你展示并管理这些文件。我们不存储你文件的内容，内容直接在你的设备和你的服务商之间传输。只有在某项功能需要时，我们才会临时处理内容。
服务使用数据。你在 Nubbo 中创建和配置的信息，例如链接、相册或自动化，以及它们的活动，还有你参与推荐计划的情况。
支付。支付由 Creem 处理：我们从不查看也不保存你的银行卡数据或银行信息。我们保存你的套餐、你的购买记录、你的购买同意，以及（如有）撤销、退款和争议，以便管理你的订阅并遵守消费者保护法规。我们使用你的 IP 来选择货币，但不保存它。
通信。我们会在应用内和通过邮件向你发送有关你的账户和服务的通知。我们还会向你发送 Nubbo 的最新动态，你可以在注册时拒绝，在 设置 › 通知 中关闭，或通过每封邮件中的退订链接取消。你也可以在那里允许跟踪我们邮件的打开和点击。如果你联系我们，我们会使用你的消息来为你提供帮助。
浏览和技术数据。我们在不使用 Cookie、不使用第三方工具的情况下衡量 Nubbo 的使用方式，以改进它。如果你从其他网站来到这里，我们只保存该网站的域名。我们使用 IP Geolocation by DB-IP 根据 IP 估算国家，该数据库采用 CC BY 4.0 许可。我们尊重你浏览器的 Do Not Track 和 Global Privacy Control 信号：如果浏览器发送这些信号，你的访问不会计入这些统计。此外，我们会记录错误和部分技术数据，以修复故障并保障服务安全。
Nubbo AI。如果你启用它，我们会处理你发送给它的内容，以便它回复你（详见第 9 节）。
你邀请的人。如果你与他人共享内容，对方的邮箱由你提供给我们。
只有以下数据是必需的：没有姓名、邮箱和密码，我们无法创建你的账户；没有 Creem 要求的支付数据，你无法订购套餐。
4. 法律依据
- 履行你注册时接受的合同：为你提供服务、为你提供支持并收取套餐费用。
- 法律义务：保存购买凭证、处理你的权利请求，以及在你删除账户时以封存状态保留账单数据。
- 我们的正当利益：保护服务并防止购买中的欺诈和滥用，在不使用 Cookie 的情况下衡量 Nubbo 的使用方式以改进它，通过 Creem 的统计了解套餐的销售情况，在删除未使用的账户前提醒你，向你发送 Nubbo 的最新动态，以及针对可能的索赔为自己辩护。你可以写信给我们提出反对。
- 你的同意：用于使用 Nubbo AI，以及了解你是否打开我们的邮件并点击其中的链接。你可以随时在设置中撤回同意，如第 8 节所述。
5. 我们保存你的数据多久
只要你保有账户，我们就会保存你的数据，你提前删除的数据除外。活动、使用和技术数据只在有限期间内保存，根据类型从几天到最长 24 个月不等，之后会被删除或匿名化。你的 Nubbo AI 使用记录、你从何处来到 Nubbo、你参与推荐计划的情况，以及团队在你账户上的操作，会在你保有账户期间一直保存。每个相册或文件请求的访客和下载记录，在其存在期间一直保存。如果你想了解某项数据的确切保存期限，请写信给我们。
删除账户时
你可以在 设置 › 个人资料 中删除账户。如果你选择立即删除，账户会马上被删除。否则，账户会暂停 30 天，以防你改变主意，然后被删除。你的数据可能会在我们的加密备份中再保留最多 14 天。你的文件仍保留在你的存储中。我们只删除 Nubbo 在其中创建的缩略图，而你用零知识加密的文件将无法读取，因为它们的密钥会随账户一起删除。
部分技术、邮件和支付记录会按其各自的期限在之后删除，最长不超过 12 个月；你发送给支持团队的消息会在最后一次回复后 24 个月删除。此外，还有两项例外：
- 账单。如果你进行过购买，我们会以封存状态将最少量的账单数据保存 5 年，即可能提出索赔的期限。这些数据只能应法官、法院和主管机关的要求使用，或用于我们针对索赔进行辩护（LOPDGDD 第 32 条），每次查阅都会被记录并保存 5 年。之后这些数据会被删除。
- 防止滥用。如果我们曾因滥用而封锁你的购买，我们会将你邮箱的受保护指纹保存 2 年，该指纹无法用于读取你的邮箱。如果你再次用该邮箱注册，或将你的邮箱更改为该邮箱，我们会审核该账户。
未使用的账户
如果一个免费账户 24 个月未被使用，我们会将其删除。在此之前，我们会提前 30 天和 7 天通过邮件提醒你。对于拥有有效或获赠套餐，或尚有已购未用积分的账户，我们绝不会因不活跃而删除。
6. 我们与谁共享你的数据
- 帮助我们提供服务的供应商，例如托管、网络基础设施、邮件发送和人工智能服务。它们只按照我们的指示处理数据。你可以在子处理者中查看完整名单。
- Creem（Armitage Labs OÜ，爱沙尼亚），作为登记商户销售套餐：它根据其隐私政策，以独立控制者身份管理收款、开具发票并履行相应的纳税义务。此外，作为我们的处理者，它为 Nubbo 制作销售统计，并在我们的合同终止时将其删除。
- 其他 Nubbo 用户：如果你在登录状态下打开他人的相册或文件请求，对方会看到你的姓名和邮箱。
- 主管机关，在法律要求我们提供时。
你所连接的存储服务商由你自行选择，你与它们之间是直接关系。我们不出售你的数据，也不将其用于广告。
7. 国际传输
我们的服务器、数据库及其备份位于欧盟。部分供应商，例如网络、邮件和 AI 供应商，会在美国存储或处理数据，或从美国访问数据。它们在 EU-U.S. Data Privacy Framework 的保障下或依据欧盟委员会的标准合同条款进行。Cloudflare 和 Resend 已获得 EU-U.S. Data Privacy Framework 认证；Anthropic 和 Creem 采用欧盟委员会批准的标准合同条款。你可以通过 [email protected] 向我们索取这些保障措施的副本。
8. 你的权利
你可以随时访问你的数据、更正或删除数据、要求我们限制其使用、反对其使用、申请数据可携带以将数据转移到其他服务，以及撤回你的同意。撤回同意不影响此前已进行的处理。你可以随时反对我们基于正当利益所做的处理，也可以在不说明任何理由的情况下反对接收最新动态。
你可以随时在 设置 › 个人资料 中导出数据和删除账户，在 设置 › 安全 中关闭 Nubbo AI，或在 设置 › 通知 中关闭邮件跟踪。其他任何事项，请写信至 [email protected]；我们会在一个月内回复。
如果你认为我们没有妥善处理你的数据，可以向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）提出投诉（www.aepd.es）。
我们不进行用户画像。我们作出的唯一自动化决策，是在 12 个月内收到一次扣款拒付或两笔直接在 Creem 办理的退款时，暂停该账户的新购买；撤销永远不会触发该决策。我们会通过邮件和应用通知你，你可以写信至 [email protected] 要求由人工复核、向我们说明你的观点并提出异议：如果该决策不合理，我们会予以解除。
9. Nubbo AI
Nubbo AI 在付费套餐中提供，并且只有在你于 设置 › 安全 中启用后才会运行。模型由 Anthropic Ireland, Limited 作为 Nubbo 的处理者提供。
当你使用它时，我们会向它发送回复你所需的内容：你的请求、对话，以及它所处理的你的文件和账户数据，其中可能包括你邀请的人的数据。我们从不发送你的密码或你存储桶的密钥，AI 也无法读取你的加密内容。唯一的例外是为加密图片提供标签建议：如果你确认，你的浏览器会为该请求仅发送一份缩小的图片副本，标签会加密保存。Anthropic 不使用这些数据训练其模型，并在 30 天内删除，但其安全系统标记为滥用的内容可能会保存更长时间。我们会保存你的对话，以便你之后继续，直到你删除它们，或自最后一条消息起满 90 天，使用 Pro 套餐则为 365 天。
只要格式或你的存储允许，使用 AI 创建的文件都会带有说明这一点的标记。请检查结果，因为其中可能包含错误。
10. Cookie
我们只使用一个 Cookie，即保持你登录状态的 Cookie，并使用你浏览器的存储让 Nubbo 正常运行：记住你的偏好设置、你到访时使用的推荐码和你选择的套餐，在你的设备上保持零知识加密处于解锁状态，打开受保护的链接和相册，以及恢复下载。这些都是严格必要的，因此无需你的同意（西班牙《信息社会服务法》（LSSI-CE）第 22.2 条）。我们不使用分析、广告或第三方 Cookie。
11. 安全
我们加密你存储桶的密钥和两步验证的密钥，保护密码，所有数据都以加密方式传输。如果你启用零知识加密，我们无法访问你文件的内容和名称。如果发生安全事件，我们会通知 AEPD；如果对你存在高风险，也会通知你。
12. 未成年人
你必须年满 16 岁才能创建账户。要购买套餐或积分，你必须已成年或获得父母或监护人的同意。如果你认为有未满 16 岁的未成年人拥有账户，请写信给我们，我们会将其删除。
13. 如果你访问他人共享的内容
如果你打开他人创建的链接、相册、文件请求或嵌入组件，对方是你数据的控制者，Nubbo 仅代表对方处理这些数据。我们处理必要的内容：你提供给我们的数据，例如你的姓名或邮箱，你下载或上传的内容，以及所有者看到的访问数据，这些数据我们在不保存你 IP 的情况下计算。如需行使你的权利，请联系共享该内容的人；如果你写信给我们，我们会将你的请求转交给对方。
部分数据由我们自行处理，依据是正当利益：用于保护服务、匿名衡量 Nubbo 的使用方式，以及投递我们发送给你的邮件。如果你从其他网站打开它，我们只保存该网站的域名。你的邮箱是写信给你的人提供给我们的。这些数据我们最多保存 90 天，但已要求不再接收邮件的地址名单除外，我们会一直保留该名单，直到你要求我们将你移出。关于这些数据，请写信至 [email protected]。你也可以向 AEPD 提出投诉。
14. 变更与联系
如果我们修改本政策，会在此发布带有日期的新版本；如果变更重大，我们会提前通知你。如有任何疑问，请写信至 [email protected]。