隐私
您的数据属于您
原生支持 GDPR。默认零知识。无诱导性设计。
控制者
Un Pour Tous Et Tous Pour Un (RNA W751278475) 是 Bonjour
的数据控制者。
我们收集的内容
- 账户:姓名、电子邮件、哈希密码、角色。
- 使用情况:保留活动日志用于分析和可审计性。
- 付款:由 Stripe 和 PayPal 处理 — 我们永远看不到卡号。
- 避难所文件:在您的浏览器中加密;我们无法读取。
避难所模式
当避难所模式开启时,文件和 AI 草稿在离开您的设备前会使用 AES-GCM 256 进行加密。密钥存在于内存中,并在您关闭标签页时擦除。
48 小时规则
在避难所模式下上传的文件会在 48 小时后自动删除。活动日志保留用于统计分析,但绝不包含文件内容。
您的权利
访问、更正、删除、迁移、限制和反对 — 请写信给我们。您也可以向 CNIL 投诉。 contact@unpourtousettouspourun-asso.fr
子处理者
Cloudflare(托管)、位于欧盟的托管数据库和身份验证基础设施、Stripe、PayPal 以及 AI 网关。
零知识加密
什么是零知识?
零知识加密意味着您的数据在到达我们服务器之前就在设备上加密。我们真的无法读取。
工作原理
- 您创建数据(文件、AI查询、笔记)。
- 浏览器使用 AES-GCM 256 位加密。
- 仅加密数据发送到服务器。
- 密钥由您持有——仅在浏览器内存中。
- 48小时后自动删除。
- 需要时本地解密。
合规
- ✅ 符合GDPR——我们不处理个人数据。
- ✅ 法国AI法(2026)——设计上超越要求。
- ✅ 数据主权——您的数据仍是您的。
- ✅ 无泄漏可能——无可披露之事。
庇护模式
- 所有AI查询在客户端加密。
- 文件上传前加密。
- 密钥从不离开您的设备。
- 48小时后自动删除。
- 完全隐私保证。