1. 谁对您的数据负责
ConstruLog 是本政策所述个人数据的数据控制者。我们目前以 ConstruLog 的名义运营；如有变更，我们会在变更生效前更新本政策。如有任何隐私相关请求或问题，请通过 [email protected] 与我们联系。
隐私政策
隐私政策
ConstruLog（"我们"或"我们的"）致力于保护您的隐私。本政策说明我们通过 ConstruLog 网页版和移动应用收集哪些个人数据、为何收集这些数据、与谁共享这些数据、保留多长时间，以及您对这些数据享有哪些权利。
最后更新: 2026 年 8 月 15 日
2. 我们收集哪些数据
账户数据：您提供的姓名、邮箱、密码（经哈希处理）、电话及其他个人资料信息。 项目内容：您或您的团队上传到项目中的照片、视频、语音笔记、文档、检查清单、聊天消息以及客户签名。 位置数据：设备提供时附加在照片和视频上的 GPS 坐标，以及用于获取每日日志现场天气的项目地址/坐标。 团队活动：如果您邀请协作者加入项目，项目所有者和项目的其他协作者都可以查看该项目中所有人的操作记录（新增照片、完成的检查清单、生成的报告等类似事件）——这是共享的工作活动日志，而非某个协作者的个人档案。 设备与使用数据：崩溃报告、应用版本及产品使用事件（见下文"分析与会话回放"）。 账单数据：来自我们支付服务商的套餐、计费周期和付款状态——我们从不接收或存储您的完整卡号。
3. 分析与会话回放
我们使用 PostHog 来了解应用的使用情况并修复错误。在网页应用中，可能会随机抽取 10% 的会话录制为回放（"replay"），以便我们发现布局和交互问题；每个输入字段和页面上的所有文本在录制捕获前都会被遮盖，因此回放绝不会显示您在屏幕上输入或阅读的内容。您可以随时选择退出分析和回放：在网页端，前往 设置 → 隐私；在移动端，前往 设置 → 隐私。选择退出后，该设备的新事件和录制将立即停止。
4. AI 功能
当您使用 AI 功能——照片分析、报告撰写、语音笔记转录或每日日志助手——您提供的相关照片、语音笔记、视频帧（从每个视频中提取的一帧代表性画面，而非完整视频）和项目文本会被发送到 OpenAI 的 API 以生成结果。根据 OpenAI API 的数据使用政策，除非我们明确选择加入，否则通过 API 提交的数据不会用于训练 OpenAI 的模型——而我们并未选择加入。AI 输出内容是草稿：它是自动生成的，旨在由发送或签署报告的人员在任何人依赖它之前进行审核。
5. 我们与谁共享数据
我们不出售您的个人数据。我们仅与运营 ConstruLog 所需的服务提供商共享数据，且每家均按照我们的指示行事： • DigitalOcean — 我们服务器的托管和文件存储（美国） • OpenAI — AI 照片分析、报告撰写和语音转录（美国） • PostHog — 产品分析和会话回放（美国） • Sentry — 错误监控；错误报告离开您的设备前，您的邮箱和 IP 地址会被移除（美国） • Stripe、Lemon Squeezy 和 dLocal — 支付处理（美国和拉丁美洲，视服务商而定） • RevenueCat、Apple 和 Google — 移动端应用内购买（美国） • Expo — 移动应用的推送通知（美国） • Resend — 交易性邮件的投递，包括您通过邮件发送的报告（美国） • Open-Meteo — 每日日志功能的天气数据，使用您项目的近似坐标（欧盟） 我们也可能在法律要求时披露数据。
6. 我们保留您数据的时长
项目内容（照片、视频、笔记、文档、报告）在您的账户处于活跃状态期间保留，删除账户后立即删除。您上传到非您所有的项目中的内容会为项目所有者保留，但会与您的账户断开关联。 员工访问管理后台的内部日志出于问责目的保留 730 天（2 年）。 已读通知保留 180 天。 您接受这些条款的记录会在您的账户存在期间保留。 如果订阅是您本人的，账单和订阅使用记录会随您的账户一同删除；如果您只是他人订阅下的团队成员，这些记录会为该账户保留，但会与您的身份断开关联。账单记录在其他情况下会按税法要求保留。 我们的托管服务商可能会出于连续性和灾难恢复的目的保留数据库基础设施的定期备份；这些备份不会按照上述项目的相同时间表删除。
7. 您的权利
您有权： • 访问您的数据——设置 → 隐私 → 导出我的数据会将副本发送到您的邮箱。 • 删除您的账户及其数据——设置 → 隐私 → 删除我的账户会永久删除您的账户及其内容；此操作无法撤销。 • 更正不准确的信息——设置 → 个人资料。 • 随时选择退出分析和会话回放——设置 → 隐私。 如需行使上述任何权利，或如有隐私相关问题，请通过 [email protected] 与我们联系。
8. 年龄要求
ConstruLog 是面向建筑和现场服务团队的专业工具，并非面向儿童。您必须年满 16 周岁才能使用 ConstruLog。我们不会在明知情况下收集 16 周岁以下人员的个人数据。
9. 国际数据传输
ConstruLog 及其服务提供商主要在美国处理数据，Open-Meteo 则在欧盟处理天气数据。如果您位于欧洲经济区，使用 ConstruLog 即意味着您的数据会被传输到欧洲经济区之外。在需要时，这些传输依赖于服务提供商的标准合同条款或其在欧盟-美国数据隐私框架下的认证。