隐私政策

我们是谁

• RevGlance 是一项收入分析服务，提供网站和移动应用。
• 运营方： Raymond Muller
• 地址： Calle Italia 9, 47007, Valladolid
• 设立地： Spain
• 联系方式： [email protected]

我们的两种角色

• 您的账户： 对于您的账户、账单以及您使用 RevGlance 的方式，由我们决定如何使用这些数据，因此我们是控制者。
• 您的客户： 对于从您连接的商店导入的客户和订阅数据，由您决定导入哪些数据以及导入的原因。我们代表您处理这些数据，因此您是控制者，我们是处理者。
• 如果您向使用 RevGlance 的企业购买产品： 在这种情况下，由该企业决定如何使用您的数据，因此请先与其联系。

我们收集的关于您（账户持有人）的信息

• 账户： 您的姓名、邮箱地址和密码（仅以哈希形式存储）。如果您使用，还包括双重认证密钥和通行密钥。语言、数字格式、时区和报告币种等设置。
• 账单： 您的 Stripe 客户 ID、订阅状态，以及 Stripe 提供时的卡类型和后四位数字。银行卡本身由 Stripe 处理。
• 业务： 其名称、网站和徽标，您为邮件草稿所写的产品相关内容，以及任何 Slack Webhook 地址（经加密存储）。
• 商店凭证： 您为已连接商店向我们提供的 API 密钥和其他凭证，以及它们的 Webhook 密钥。这些内容经加密存储。
• 团队和收件人： 您邀请的人员的邮箱地址和角色，以及您添加到定时报告的地址。
• 您撰写的内容： 您的 Ask 提问及其回答、备注、目标和已保存的细分。反馈板上的帖子和评论会连同您的姓名一起显示给其他已登录的客户。
• 活动： 您上次使用 RevGlance 的时间；对于 REST API 密钥，还包括每次调用及其方法、路径、状态和时长。
• 登录： 您的 IP 地址和浏览器详情与您的会话一起存储。

我们从您连接的商店导入的内容

您可以连接 Stripe、Paddle、Lemon Squeezy、Polar、Gumroad、Braintree、Recurly、Chargebee、Shopify、App Store 和 Google Play。RevGlance 从中读取您的客户、订阅、试用、付款、退款和取消信息。这些是关于向您购买产品的人的个人数据。

• 可能包括的内容： 每位客户的姓名、邮箱地址、国家/地区、商店客户 ID、方案和金额、商店持有的任何自定义属性，以及其取消原因和评论。
• 存储方式： 客户姓名和邮箱地址在我们的数据库中经过加密。其他字段（如国家/地区、方案、金额、属性、付款说明和取消评论）未按字段逐一加密。
• 代您发送的邮件： 如果您开启此功能，RevGlance 会就付款失败和取消调查向您的客户发送邮件。它会保留每封邮件的记录、调查回答以及已退订者的记录。
• 隐私模式： 您可以为每个业务单独开启此模式。它不存储客户姓名、邮箱地址或个人元数据：客户会变成一个商店 ID 和一个标签，并附带国家/地区、方案和金额。如果您还开启了在隐私模式下发送，系统会在发送邮件时从商店获取地址，我们不会保留该地址。
• 隐私模式下仍保留的内容： 商店 ID、Gumroad 买家邮箱地址的带密钥哈希，以及取消评论。这些内容仍可能被视为个人数据。

AI 功能发送的内容

部分功能使用 Anthropic 的模型 Claude。发送的内容取决于具体功能：

• Ask： 您的问题、追问时的上一个问题，以及您数据中的名称：业务、数据源、方案、方案组、国家/地区和自定义属性名称。不包含客户记录和金额。只有在您为某个业务开启 AI 读取客户数据后，才会发送自定义属性值，隐私模式下绝不发送。
• 您输入的任何内容： 问题会按您所写的内容发送，因此您在其中输入的姓名或名称会传至 Anthropic。
• 取消主题： 默认关闭，除非您为某个业务开启 AI 读取客户数据；隐私模式下绝不发送。开启后，发送您的客户在取消时写下的、过去一年内最多 300 条评论。邮箱地址、链接、电话号码、金额和客户姓名会先被自动移除，但这无法捕捉自由文本中的每一项个人信息。主题标题也可能被发送以进行翻译。
• 邮件草稿： 业务名称、您就产品和语气所写的内容、邮件的步骤及其语言。不包含任何客户的信息。
• 方案匹配： 方案、方案组、数据源和商店的名称、计费周期和币种。
• 不使用 AI： “为什么会变化？”以及 RevGlance 中的每个数字，都是在不使用模型的情况下计算得出的。
• 您连接的助手： 如果您通过 MCP 连接 Claude、ChatGPT 或 Cursor 等助手，或使用 REST API 密钥，该工具会收到其请求的数据，并适用其服务商的条款。

移动应用

• 在您的手机上： 您的登录令牌保存在设备的钥匙串或密钥库中。最近的数字和客户详情保存在应用自身的存储空间中，最长 24 小时。退出登录会将其移除。
• 小组件： 如果您添加主屏幕小组件，应用会将业务名称和徽标、MRR、其变化以及一张折线图保存到小组件可以读取的存储空间中。使用“隐藏金额”后，其中不包含金额。退出登录会清空该存储空间。
• 推送通知： 如果您开启此功能，我们会存储您设备的推送令牌、其平台和您的选择。消息经由 Apple 或 Google 发送，可能包含业务名称和数字。在隐私模式下，提醒不包含数字，周一摘要也不包含这些业务。
• 更新： 应用每次打开时都会向我们的服务器请求更新，并发送其平台、版本、更新渠道和当前更新 ID。我们不会将这些请求存储在数据库中。更新从 Cloudflare R2 下载。
• 跟踪： 应用不包含任何广告或分析 SDK，也不会跨其他应用或网站跟踪您。

日志、Cookie 和分析

• 分析： 网站不包含任何分析或广告脚本。
• 日志和 IP 地址： 每个请求都经由 Cloudflare 到达我们的服务器，两者都能看到您的 IP 地址。我们的服务器将其用于速率限制，错误会写入日志文件。
• 必要的 Cookie： 一个会话 Cookie 和一个表单安全 Cookie；如果您选择保持登录，还有一个保存最长 400 天的保持登录 Cookie。
• 用于偏好设置的 Cookie： 您的主题、侧边栏状态和语言，其中语言保存一年。您浏览器的本地存储也会保存您的主题以及您已关闭的提示。
• 其他公司： Cloudflare 可能设置自己的安全 Cookie。报告预览从 Bunny Fonts 加载字体，Bunny Fonts 可以看到您的 IP 地址。

我们使用您数据的原因及法律依据

• 合同： 提供您注册使用的内容：您的账户、同步、报告、AI 功能以及您开启的邮件。
• 合同和法律义务： 向您收费，并保留税法要求的记录。
• 正当利益： 保持 RevGlance 安全并正常运行：会话记录、速率限制、错误日志和备份。
• 同意： 用于推送通知，您可以随时关闭。
• 您的指示： 我们代表您处理导入的客户数据。您有责任为此具备自己的法律依据，并告知您的客户。

谁会接收数据

• Cloudflare： 承载所有网站和应用流量，并将应用更新和数据库备份存储在 R2 中。
• Hetzner： 托管运行 RevGlance 及其数据库的服务器，位于欧盟。
• Stripe： 处理我们的账单，并接收您的姓名、邮箱地址和付款信息。
• Anthropic： 运行 AI 功能，并接收上文所列内容。
• 我们的邮件服务商： 发送账户、报告、提醒、邀请、挽回和调查邮件，因此会收到每位收件人的地址和邮件内容。
• Apple 和 Google： 发送推送通知，并根据其自身条款分发应用。
• Bunny Fonts： 提供报告预览和 PDF 中使用的字体。
• 您选择的对象： 您连接的商店、您添加的任何 Webhook 所属的 Slack 工作区、您邀请或向其发送报告的人员，以及您连接的任何助手或工具。

其中部分公司在欧盟以外（包括美国）处理数据。

我们不会出售您的数据或您客户的数据。在法律要求时，我们可能会披露数据。

我们保留数据的期限

• 账户和导入的数据： 直到您删除账户、移除其所属的业务或数据源，或我们删除不活跃的账户。
• 会话： 无活动 120 分钟后结束，过期记录随后会被清除。
• REST API 调用记录： 90 天。
• 错误日志和服务器日志： 应用程序错误日志保留 30 天，Web 服务器日志保留 14 天。Cloudflare 的日志遵循其自身的设置。
• 取消主题： 分组会保留生成它所用的评论。在被较新的分组替换 90 天后删除，无论如何都会在一年后删除。
• 不活跃的账户： 没有有效许可证的账户在连续 90 天未登录后会被自动删除，最早从试用或订阅结束时开始计算。我们会在删除前 30 天和 7 天发送邮件通知您。 在此之前，您可以导出您的数据，发票保留在 Stripe。
• 已过期的记录： 密码重置请求会在过期后一天内清除，已撤销的登录令牌会在一天内清除。已过期的登录令牌在过期约一周后删除，邀请在过期 30 天后删除，失败的后台任务在 30 天后删除。
• 备份： 数据库每晚加密备份到私有 Cloudflare R2 存储桶。备份最长保留 6 个月。

删除您的账户

• 您的账户、您拥有的业务及其导入的数据都将被删除。此操作无法撤销。
• 订阅会立即取消，剩余时间不会自动退款。您无需事先取消。
• 按照税法要求，Stripe 会保留发票和付款记录。 我们会移除您在 Stripe 保存的付款方式。如果您从未付款，您在 Stripe 的客户记录也会被删除。如果付过款，该记录（包含您的姓名和邮箱地址）会与发票一起保留。
• 已删除的数据可能在加密备份中保留最长 6 个月，直到这些备份被替换。
• 我们会保留已删除账户和业务的 ID 7 个月，不含姓名或邮箱地址，以便在恢复备份后再次删除它们。
• 您的会话和登录令牌、未完成的密码重置、旧的购买记录以及您业务的徽标文件也会被删除。

如何删除您的账户

您的权利

在适用 GDPR 的情况下，您可以要求我们提供您的个人数据副本，更正或删除这些数据，限制我们使用这些数据的方式或对其提出反对，以可携带的格式接收这些数据，以及撤回您给予的任何同意。您还可以向您的数据保护机构投诉。

您可以在设置中更改姓名和邮箱地址，并自行删除账户。 如有其他事宜，请发送邮件至 [email protected]

安全、儿童和变更

• 安全： 我们使用上文所述的加密和哈希，并提供双重认证登录和通行密钥。没有任何服务能够承诺绝对安全。
• 儿童： RevGlance 是面向企业的工具，不面向儿童。
• 变更： 本政策变更时，我们会更新本页顶部的日期。