隐私政策

1. 我们收集的数据

账户数据：您在注册和管理账户时提供的电子邮件地址、姓名、经哈希处理的密码、语言偏好及套餐信息。

服务配置：您创建的任务、调度计划、目标 URL、请求头和参数、通知渠道及状态页面。您存储在保险库中的密钥会以静态加密方式保存，且绝不会完整回显。

执行与监控数据：我们执行您安排的请求和检查时产生的时间戳、响应状态码、延迟、响应大小及错误详情。

使用与技术数据：出于安全、调试和防滥用目的收集的 IP 地址、浏览器和设备信息以及应用日志。

支付数据：订阅和发票记录。银行卡付款由我们的登记商户（Merchant of Record）Paddle 处理；我们会收到交易确认和银行卡元数据（例如卡号末四位），但绝不会收到您的完整卡号。

2. 我们如何使用您的数据

我们使用您的数据来提供服务（执行调度、运行检查、发送您配置的告警）、管理您的订阅和账单、保障平台安全并防止滥用、提供支持，以及向您发送与服务相关的通信，例如告警通知、账单通知和条款的重大变更。我们不会出售您的个人数据，也不会将您的监控数据用于广告用途。

3. 法律依据

在 GDPR 或类似法律适用的情况下，我们处理您的数据是为了履行与您签订的合同（运营本服务）、遵守法律义务（税务和会计记录），以及基于我们在保障和改进服务方面的合法利益。在我们依赖您的同意的情形下（例如可选的营销邮件），您可以随时撤回同意。

4. Cookie 与本地存储

我们使用严格必要的 Cookie 和浏览器存储来保持您的登录状态，并记住语言和主题等偏好设置。我们不使用第三方广告或跨站跟踪 Cookie。

5. 数据共享与处理方

我们仅与帮助我们运营 cronctl 的服务提供商共享数据：存储我们数据库的基础设施和托管服务商、作为登记商户（Merchant of Record）处理付款的 Paddle、发送事务性邮件的邮件递送服务商，以及您启用的移动推送通知所使用的 Google Firebase Cloud Messaging。每个处理方均受数据处理条款约束，且仅接收其所需的数据。

在法律要求的情况下，或为保护 cronctl、我们的用户或公众的权利、安全或保障，我们可能会披露数据。如果 cronctl 涉及合并或收购，您的数据可能会作为交易的一部分在同等保护措施下被转移。

6. 数据保留

账户和配置数据在您的账户存续期间予以保留。执行日志和监控历史按您套餐所含的期限保留，到期后将被删除或聚合处理。当您删除账户时，我们会在 30 天内将您的个人数据从生产系统中移除，除非出于法律、税务或会计原因需要保留更长时间；加密备份中的残留副本将随备份轮换周期被清除。

7. 安全

我们通过传输加密（TLS）、密钥存储加密、密码哈希处理、访问控制以及组件之间的网络隔离来保护您的数据。没有任何系统是绝对安全的；如果我们获悉发生了影响您个人数据的安全事件，我们将依照法律要求通知您及相关监管机构。

8. 您的权利

根据您所在的地区，您依据 GDPR 和土耳其 KVKK 等法律享有以下权利：访问我们持有的关于您的个人数据，更正或删除这些数据，限制或反对处理，获取可携带的数据副本，以及向监管机构投诉。您可以直接在账户设置中行使其中大部分权利，或通过下方地址与我们联系。对于经核实的请求，我们将在适用法律要求的时限内予以回应。

9. 数据跨境传输

我们的基础设施提供商可能会在您所在国家/地区以外的国家存储或处理数据。在进行数据跨境传输时，我们会采用公认的保障措施（例如标准合同条款）或依据充分性认定进行传输。

10. 儿童

cronctl 不面向儿童，任何未满 18 周岁者均不得使用本服务。我们不会有意收集儿童的数据；如果您认为有儿童向我们提供了数据，请与我们联系，我们将予以删除。

11. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将在变更生效前通过电子邮件或应用内通知告知您。上方的“最后更新”日期始终反映当前版本。

12. 联系我们

如有隐私方面的问题或需行使您的权利，请通过 [email protected] 与我们联系。