隐私政策

01我们是谁

ErtiNote 由 ErtiCloud 发布，ErtiCloud 是在格鲁吉亚注册的个体经营者（以下简称“我们”或“我方”）。对于通过网站以及在您与我们联系时处理的个人数据，我们是其控制者。

如对本政策中的任何内容有疑问，您可以通过 contact@ertinote.com 联系我们。

02本政策的适用范围

本政策适用于 ertinote.com 网站（以下简称“网站”）以及发布后的 ErtiNote 应用程序（以下简称“应用”）。本政策不适用于我们所链接的第三方网站或服务。

ErtiCloud Backup 是一项计划中的可选付费服务，目前尚未提供。在其推出前，我们将更新本政策或另行发布通知，说明该服务所处理的数据。

03ErtiNote 应用

应用将您的笔记、文件和文件夹存储在您所选位置的加密保险库文件中。保险库在您的设备上使用由您的主密码派生的密钥进行加密。我们无法访问您的保险库、其中的内容或您的主密码，也无法恢复它们。

应用不发出网络请求，也不收集遥测数据、分析数据、崩溃报告或广告标识符。您在应用中存储的任何内容均不会发送给我们。

为正常运行，应用会在您设备上的数据文件夹中保存少量小文件。这些文件绝不会离开您的设备：

• 设置——界面偏好，以及（如您选择了）用于备份的文件夹。
• 最近使用的保险库——最近打开的保险库文件的路径。您可以在设置中关闭此列表。
• 保险库修订记录——每个保险库的标识符和修订号，用于在保险库被替换为较旧副本时向您发出警告。

如您导出文件或在其他应用程序中打开文件，解密后的副本将位于保险库之外，并由您的操作系统和该应用程序处理。

04本网站

网站为静态网站。它不设置 Cookie，不运行任何分析、广告或跟踪脚本，也不加载任何第三方资源；字体和图片均由我们自己的服务器提供。

网站会在您浏览器的本地存储中保存两项偏好设置：您选择的浅色或深色主题（键名 theme），以及（如您在语言菜单中选择了）您的语言（键名 lang）。它们保留在您的设备上，不会发送给我们，不含任何个人标识符，您可以通过清除浏览器中的网站数据将其删除。

当您打开网站的英文版本时，您浏览器中的脚本会将浏览器的首选语言与网站提供的语言进行比对，如有匹配，则打开相应的语言版本。此操作仅在您的浏览器中进行，不会向我们发送或存储任何内容。

当您访问网站时，网络服务器会自动处理交付页面和保障服务安全所需的技术数据：您的 IP 地址、请求的日期和时间、所请求的地址、响应状态、引荐页面以及您浏览器的用户代理。服务器由我们的托管服务提供商运营，该提供商代表我们处理这些数据。日志会自动轮换，仅在运营网站和保障网站安全所需的期限内保留；只有在调查滥用行为或安全事件需要时，才可能将特定条目保留更长时间。

我们基于运营安全网站的合法利益处理上述数据（《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项以及《格鲁吉亚个人数据保护法》的相应规定）。我们不会将其用于识别您的身份、建立用户画像，也不会将其与其他数据合并。

05您联系我们时

如您向我们发送电子邮件，我们会处理您的电子邮件地址、您提供的姓名以及邮件内容，以便答复您。法律依据为我们在答复询问方面的合法利益，或在您的邮件涉及订立合同时，为订立合同而采取的必要步骤。

我们会在处理您的请求及后续跟进所需的期限内保留往来邮件，此后予以删除，但法律要求我们保留的除外。我们的电子邮件由代表我们行事的电子邮件服务提供商处理。

06购买与付款

ErtiNote 的付费订阅由我们的在线经销商 Paddle.com Market Limited（以下简称“Paddle”）销售，Paddle 作为登记商户（Merchant of Record）行事。您购买订阅时，Paddle 作为独立控制者，根据 Paddle 隐私政策收集和处理订单所需的数据，例如您的姓名、电子邮件地址、账单国家和邮政编码、支付信息、税务识别号（如您提供）以及结账时使用的 IP 地址。结账页面由 Paddle 提供，可能会使用 Cookie 及类似技术，具体载于 Paddle 的政策。

Paddle 会与我们共享我们提供和支持您的订阅所需的订单数据：您的电子邮件地址、您的姓名（如有提供）、您所在的国家、套餐、价格和税费、订单和订阅标识符，以及付款、续订、取消和退款的状态。我们绝不会获得您完整的银行卡号或其他支付凭证。

我们使用这些数据提供付费功能、答复账单问题、处理退款，以及履行我们的会计和税务义务。法律依据：履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项），以及遵守我们的法律义务（GDPR 第 6 条第 1 款 (c) 项）。我们在订阅有效期间保留订单记录，此后按会计和税务法律要求的期限保留。

ErtiCloud Backup 的设计使备份在上传前于您的设备上加密，因此该服务仅存储其无法读取的数据。

07数据接收方

我们不出售个人数据，也不将其用于广告共享。数据仅会披露给：

• 我们的托管和电子邮件服务提供商，它们代表我们并按照我们的指示处理数据；
• 付费服务推出后，上文所述的支付代理商；
• 依法要求我们披露数据的主管机关。

08跨境传输

我们的服务提供商可能在您所在国家以外处理数据，包括在欧洲经济区和英国以外。在此情况下，我们依据充分性认定或标准合同条款等适当保障措施进行传输。

09您的权利

视您的居住地而定，包括根据 GDPR、英国 GDPR 和《格鲁吉亚个人数据保护法》，您有权：

• 访问我们所持有的有关您的个人数据；
• 要求更正不准确的数据；
• 要求删除您的数据；
• 限制基于我们合法利益的处理，或反对此类处理；
• 在适用情况下，以可移植的格式接收您的数据；
• 向监管机构提出投诉——在格鲁吉亚，为格鲁吉亚个人数据保护局；或向您居住地或工作地的监管机构投诉。

如需行使上述权利，请发送电子邮件至 contact@ertinote.com。我们将在法律规定的期限内答复，通常为一个月内。我们可能需要先核实您的身份。

10儿童

网站和应用并非面向儿童，我们不会在知情的情况下收集儿童的个人数据。如您认为有儿童向我们发送了个人数据，请联系我们，我们将予以删除。

11安全

我们采取适当的技术和组织措施保护我们所处理的数据。应用如何保护您的保险库以及这种保护的局限，详见我们的安全原则。

12本政策的变更

当我们的产品或法律要求发生变化时，特别是在任何付费服务推出之前，我们将更新本政策。本页顶部的版本号和生效日期显示了最近一次变更的时间。重大变更将在网站上公告。