1. 谁对您的数据负责
ConstruLog 是本政策所述个人数据的数据控制者。我们目前以 ConstruLog 的名义运营；如有变更，我们会在变更生效前更新本政策。如有任何隐私相关请求或问题，请通过 contact@construlog.com 与我们联系。
隐私政策
隐私政策
ConstruLog（"我们"或"我们的"）致力于保护您的隐私。本政策说明我们通过 ConstruLog 网页版和移动应用收集哪些个人数据、为何收集这些数据、与谁共享这些数据、保留多长时间，以及您对这些数据享有哪些权利。
最后更新: 2026年10月14日
2. 我们收集哪些数据
账户数据：姓名、电子邮件、密码（哈希）、电话和您提供的其他个人资料详细信息。 项目内容：您或您的团队上传到项目的照片、视频、语音备注、文件、检查表、聊天消息和客户签名。 位置数据：当您的设备提供时，附加到照片和视频的 GPS 坐标，以及用于获取每日日志站点天气的项目地址/坐标。 团队活动：如果您邀请合作者加入项目，项目所有者和其他合作者都可以看到每个人在该项目上的操作日志（添加的照片、完成的检查表、生成的报告等类似事件）——这是一个共享的工作场所活动日志，而不是任何一个合作者的个人资料。 设备和使用数据：崩溃报告、应用版本、产品使用事件、广告测量事件，以及——在移动应用中，如果您允许——您的设备广告标识符（参见下文“分析、会话重放和广告测量”）。 账单数据：从我们的支付提供商处获取的计划、账单间隔和支付状态——我们从不接收或存储您的完整卡号。
3. 分析、会话重放和广告测量
我们使用 PostHog 来了解应用的使用情况并修复错误。在网络应用中，可能会随机记录 10% 的会话作为重放，以便我们查看布局和交互问题；在录制之前，每个输入字段和所有页面文本都会被屏蔽，因此重放永远不会显示您在屏幕上输入或阅读的内容。我们还在 construlog.com 上使用 Meta Pixel（Meta Platforms）来衡量我们的 Facebook 和 Instagram 广告的表现——例如，来自广告的访问是否导致注册或访问定价页面。Pixel 设置了一个第一方 cookie (_fbp) 并向 Meta 发送访问的页面、事件和技术数据，如您的 IP 地址和浏览器；如果您使用其服务，Meta 可能会将其与其已有的信息关联。 移动应用使用 Meta SDK 出于相同目的：它告诉 Meta 应用何时安装和打开，何时创建账户，以及何时在应用中购买订阅。在 iOS 上，应用会在共享设备广告标识符 (IDFA) 之前请求您的许可（应用跟踪透明度）；如果您拒绝，这些事件仍会报告，但没有 IDFA。在 Android 上，SDK 使用您的设备广告 ID，您可以在设备设置中重置或删除它。 您可以随时选择退出分析、重放和广告测量：在网络上，从设置 → 隐私（它会在该浏览器中关闭 PostHog 和 Meta Pixel）；在移动设备上，从设置 → 隐私（它会在该设备上关闭 PostHog 和 Meta SDK）。选择退出将阻止该设备的未来事件和录音。 在欧洲经济区、英国和瑞士，Meta Pixel 和 Meta SDK 仅在获得您的事先同意后才会运行：除非您接受，否则不会加载任何内容，也不会向 Meta 发送任何内容。您可以随时撤回同意，且与给予同意一样容易——在网站上，可通过我们公开页面底部的“Cookie 设置”或设置 → 隐私撤回；在移动应用中，可通过设置 → 隐私政策 → 广告测量（Meta）撤回。撤回同意后，将停止此后来自该浏览器或设备的广告测量；这不影响撤回之前已进行的测量。
4. AI 功能
当您使用 AI 功能——照片分析、报告撰写、语音笔记转录或每日日志助手——您提供的相关照片、语音笔记、视频帧（从每个视频中提取的一帧代表性画面，而非完整视频）和项目文本会被发送到 OpenAI 的 API 以生成结果。根据 OpenAI API 的数据使用政策，除非我们明确选择加入，否则通过 API 提交的数据不会用于训练 OpenAI 的模型——而我们并未选择加入。AI 输出内容是草稿：它是自动生成的，旨在由发送或签署报告的人员在任何人依赖它之前进行审核。
5. 我们与谁共享数据
我们不会出售您的个人数据。我们仅与我们用于运行 ConstruLog 的服务提供商共享这些数据，每个提供商都根据我们的指示行事——除了 Meta，它还根据其自身条款作为独立控制者使用广告测量数据（见第 3 节）： • DigitalOcean — 我们的服务器和文件存储托管（美国） • OpenAI — AI 照片分析、报告撰写和语音转录（美国） • PostHog — 产品分析和会话重放（美国） • Meta Platforms — 通过网站上的 Meta Pixel 和移动应用中的 Meta SDK 测量我们的 Facebook 和 Instagram 广告（美国） • Sentry — 错误监控；在错误报告离开您的设备之前，您的电子邮件和 IP 地址会被删除（美国） • Stripe、Lemon Squeezy 和 dLocal — 支付处理（美国和拉丁美洲，具体取决于提供商） • RevenueCat、Apple 和 Google — 移动设备上的应用内购买（美国） • Expo — 向移动应用发送推送通知（美国） • Resend — 事务性电子邮件的发送，包括您通过电子邮件发送的报告（美国） • Open-Meteo — 使用您项目的大致坐标获取每日日志功能的天气数据（欧盟） 我们也可能在法律要求时披露数据。
6. 我们保留您数据的时长
项目内容（照片、视频、笔记、文档、报告）在您的账户处于活跃状态期间保留，删除账户后立即删除。您上传到非您所有的项目中的内容会为项目所有者保留，但会与您的账户断开关联。 员工访问管理后台的内部日志出于问责目的保留 730 天（2 年）。 已读通知保留 180 天。 您接受这些条款的记录会在您的账户存在期间保留。 如果订阅是您本人的，账单和订阅使用记录会随您的账户一同删除；如果您只是他人订阅下的团队成员，这些记录会为该账户保留，但会与您的身份断开关联。账单记录在其他情况下会按税法要求保留。 我们的托管服务商可能会出于连续性和灾难恢复的目的保留数据库基础设施的定期备份；这些备份不会按照上述项目的相同时间表删除。
7. 您的权利
您有权： • 访问您的数据 — 设置 → 隐私 → 导出我的数据将副本发送到您的电子邮件。 • 删除您的账户及其数据 — 设置 → 隐私 → 删除我的账户将永久删除您的账户及其内容；此操作无法撤消。 • 更正不准确的信息 — 设置 → 个人资料。 • 随时选择退出分析、会话重放和广告测量 — 设置 → 隐私。 • 随时撤回您对广告测量的同意（欧洲经济区、英国和瑞士） — 我们公开页面底部的“Cookie 设置”，或设置 → 隐私。 要行使这些权利中的任何一项，或如果您有隐私问题，请通过 contact@construlog.com 联系我们。
8. 年龄要求
ConstruLog 是面向建筑和现场服务团队的专业工具，并非面向儿童。您必须年满 16 周岁才能使用 ConstruLog。我们不会在明知情况下收集 16 周岁以下人员的个人数据。
9. 国际数据传输
ConstruLog 及其服务提供商主要在美国处理数据，Open-Meteo 则在欧盟处理天气数据。如果您位于欧洲经济区，使用 ConstruLog 即意味着您的数据会被传输到欧洲经济区之外。在需要时，这些传输依赖于服务提供商的标准合同条款或其在欧盟-美国数据隐私框架下的认证。