隐私政策

1. 引言

Capsule Backup（"我们"）致力于保护您的隐私。本隐私政策说明当您使用我们的云备份服务时，我们如何收集、使用和保护您的个人数据。

我们遵守《通用数据保护条例》（GDPR）及其他适用的数据保护法律。

2. 数据控制者

数据控制者为 Capsule Backup。如有任何与隐私相关的咨询或需行使您的数据保护权利，请通过 support@capsulebackup.com 联系我们的数据保护官。

3. 我们收集的数据

3.1 账户数据

当您创建账户时，我们收集：

• 电子邮件地址
• 账单地址
• 支付信息（由 Stripe 处理——我们不存储银行卡详细信息）

3.2 备份数据

您的 Time Machine 备份数据存储在您所选区域的服务器上。我们不会访问、读取或分析您备份的内容。如果您启用 Time Machine 加密，您的备份数据将使用只有您本人持有的密钥进行加密。

3.3 技术数据

我们仅收集提供本服务所必需的最少量技术数据：

• 用于连接本服务的 IP 地址
• 连接时间戳
• 存储使用量指标

3.4 网站分析

我们的网站可能使用尊重隐私的分析工具来了解流量模式。我们不使用侵入性追踪，也不向第三方出售数据。

4. 我们如何使用您的数据

我们仅将您的数据用于：

• 提供和维护备份服务
• 处理付款并管理您的订阅
• 发送存储使用量提醒（在容量达到 80%、90%、95%、100% 时）
• 传达重要的服务更新
• 回应支持请求

5. 数据存储与位置

您的备份数据仅存储在您所选择的区域：

• 德国 —— 欧盟，GDPR 管辖范围
• 芬兰 —— 欧盟，GDPR 管辖范围
• 美国

您的数据绝不会离开您所选择的区域。账户数据（电子邮件、账单）可能由我们的支付服务提供商 Stripe 依据其隐私政策进行处理。

6. 数据保留

我们在您订阅期间保留您的数据。取消订阅后：

• 备份数据将在计费周期结束时使用符合 DoD 5220.22-M 标准的三次覆写方式销毁
• 账户数据出于法律和会计目的最长保留 12 个月
• 支付记录按适用税法要求保留

7. 第三方服务

我们使用以下第三方服务：

• Stripe —— 支付处理和客户账单门户
• BetterUptime —— 服务状态监控

我们不会为营销目的出售、交易或以其他方式与第三方共享您的个人数据。

8. 安全措施

我们实施以下安全措施：

• SMB3 加密传输（强制）
• 支持 Time Machine 原生加密
• IP 白名单（测试版）
• VPN 访问（WireGuard、OpenVPN）
• 账户终止时执行 DoD 5220.22-M 数据销毁

9. 您的权利（GDPR）

根据 GDPR，您有权：

• 访问权 —— 请求获取您个人数据的副本
• 更正权 —— 请求更正不准确的数据
• 删除权 —— 请求删除您的个人数据
• 可携权 —— 请求以可携格式获取您的数据
• 限制权 —— 请求限制处理
• 反对权 —— 反对处理您的数据

如需行使这些权利，请联系 support@capsulebackup.com。我们将在 30 天内回复。

10. Cookie

我们的网站仅使用基本功能所需的必要 Cookie。我们不使用追踪 Cookie 或第三方广告 Cookie。

11. 儿童隐私

本服务不面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的个人数据。

12. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件通知您。顶部的"最后更新"日期表示最近一次的修订。

13. Apple 免责声明

Capsule Backup 与 Apple Inc. 无隶属关系，未获其认可或赞助。

14. 联系方式

隐私相关咨询：support@capsulebackup.com