隐私政策

数据处理负责人

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com。

我们处理的数据

• 账户数据：电子邮箱、密码（经哈希处理，始终不可读取）、偏好设置（语言、时区）。
• 支出数据：定期支出、到期日、类别。
• 债务与借贷数据：债权人、金额、变动记录及相关备注。
• 资产数据：您申报的资产（名称、类别、价值、可选填的购买价格），以及用于历史记录的每月净资产快照。
• 日常安排：预约、任务、清单（包括购物清单）、提醒、重要日期、食谱、笔记和项目。
• 您自行录入的收入和财务信息（不连接您的任何银行账户）。
• 数字保险箱：您存入的文件（存储于我们的托管服务商处，绝不会出于商业目的进行分析）。
• 保险箱人脸识别（仅在您启用后）：每张人脸在您照片中的位置、人脸的小缩略图及其数字特征码（参见下文“人脸识别”）。
• 邮箱：您所连接的邮箱账户（地址、已同步的邮件）。登录凭据经过加密。您的邮箱始终属于个人：共享空间的其他成员永远无法查看。
• Zély：您与 Zély 的对话，以及她为帮助您而记住的内容（您可以查看并删除这些记忆）。
• Pro 版：销售广告、所创建的网站、软件和游戏、所订购的域名（注册管理机构要求提供的持有人联系信息）。
• 共享空间：空间名称、成员及其角色、已发送的邀请（收件人的电子邮箱地址）。
• 客服支持：与客服往来的消息、可能附带的附件（图片）、意见箱。
• 订阅数据：Stripe 状态、到期日期（不含任何银行卡或账户信息）。
• 技术数据：登录日志、IP 地址、会话标识符。
• 同意证明：每次接受使用条款/销售条款时对应的 IP 地址和浏览器信息，保存以作为发生争议时的证据。
• 推送订阅：通知端点（如已启用）。
• Zély 的使用情况与 AI 额度：用量（不含对话内容）及额度购买记录。
• AI 图片（Zély 订阅）：您上传用于修图的照片、您提交的请求以及生成的图片。这些内容仅您本人可见。

处理目的与法律依据

• 提供服务：履行订阅合同。
• 计费：履行合同及履行会计方面的法定义务。
• 安全与防范欺诈：正当利益。
• 提醒通知：用户的明确同意。
• 客服支持：履行合同 / 正当利益。

人工智能

Zély 首先通过我们自己位于法国的服务器作答：日常问答（“我今天有什么安排？”“把牛奶加到购物清单”）、提醒和建议均不会向任何第三方传输数据。这也是免费版唯一的运行方式。

在 Zély Essentiel 和 Zély Confort 方案中，与 Zély 的自由对话及写作辅助功能由 Anthropic 公司的模型 Claude 处理。Claude 仅通过工具接收处理某项请求所必需的数据（例如相关清单），绝不会接收整个空间的数据，也绝不会接收您的密码。Zély 仅访问您授权其使用的模块（设置 › Zély）。Anthropic 作为数据处理方；根据其商业条款，通过 API 传输的数据不会用于训练其模型。创作内容（网站、软件、游戏，适用于 Zély Confort）亦通过同一方式完成。

订阅 Zély Essentiel 或 Zély Confort 后，图片模块（以及您请 Zély 生成图片时）会将您的文字请求，以及修图时您选择的照片，发送至 Google 的 Gemini API（付费版），由其生成图片；在您点击“生成图片”之前，不会发送任何内容。Google 作为数据处理方行事：根据其条款，Google 不会使用这些内容改进其产品，仅会在防滥用日志中保留有限时间；此次交互不会作为对话保存在 Google。每张图片均带有隐形水印（SynthID）及表明其由 AI 生成的元数据，并会同时显示“AI 生成图片”字样。您的照片和图片保存在您的 Ecomely 存储空间中，仅您本人可见，直至您将其删除；已上传但从未使用的照片将在 24 小时后自动删除。未经本人同意，请勿修改他人的照片，也请勿修改儿童的照片。

语音听写使用您浏览器自带的语音识别功能：视浏览器而定，识别过程可能经由浏览器开发商处理。识别出的文本在发送前始终会先向您展示。

人脸识别（保险箱）

人脸识别默认处于关闭状态。空间成员在明确表示同意后，可在保险箱中启用该功能。启用后，系统会将同一人的照片归为一组，用于生成人物文件夹以及您选择分享的相册。法律依据：您的明确同意，因为人脸特征码属于生物识别数据。

• 处理的数据：对于个人照片中识别出的每张人脸，包括其位置、缩略图和数字特征码（一串无法还原出照片的数字），以及您为其设定的名字。受保护的证件、钱包中的证件、有到期日的证件以及扫描文件绝不会被分析。
• 处理地点：在我们位于法国的服务器上，使用由 Ecomely 运行的开源模型进行处理。任何照片或特征码均不会传给第三方，也不会用于广告或模型训练。
• 可查看者：仅限该空间的成员。只有当您通过链接分享某个相册时，空间以外的人才能看到它，您可随时关闭该链接；特征码绝不会离开我们的服务器。
• 保存期限：在该功能启用期间。永久删除一张照片会同时删除其中的人脸数据；关闭人脸识别会立即删除该空间内所有的人脸、特征码、缩略图、名字和人物相册，但您的照片本身会保留。
• 被拍摄者：请仅对您本人及亲友的个人照片启用此功能，并尊重他们的意愿（“不再推荐”、“这不是她”）。他们可以向您或向我们行使其权利。

Linky 电表（Enedis Data Connect）

如果您在能源模块中关联您的 Linky 电表，即表示您在您的 Enedis 个人空间中授权 Enedis 在您选择的期限内（默认为一年，最长不超过三年）向 Ecomely 传输您供电点的计量数据。Enedis 负责这些数据的收集与传输；自 Ecomely 接收数据之时起，由 Yoan Lapeyre 负责其在 Ecomely 中的处理。

• 接收的数据：每日用电量（最长 36 个月的历史记录）、各计费时段读数、30 分钟间隔的负荷曲线、每日最大功率、上网发电量（太阳能电池板）、签约功率、电价方案、低谷时段以及电表类型。我们不会索取任何身份或联系信息。
• 唯一目的：展示您的用电量及发电量、估算其费用、向您发出提醒并比较各类电力套餐。法律依据：您的同意，由 Enedis 收集。这些数据不会被出售、转让，也不会用于广告目的。
• 安全：供电点编号及授权标识符均经过加密；您 Enedis 空间的登录凭据绝不会经过 Ecomely。
• 撤回：您可随时在能源模块中撤回（“断开我的电表”，并可根据需要删除测量数据），也可在您的 Enedis 个人空间中撤回。授权终止后，将不再收集任何数据；已接收的测量数据在您的账户存续期间予以保留，除非您将其删除。

访问量统计

我们以匿名方式统计网站流量，不使用 Cookie，也不使用任何持久性标识符：每次访问都会生成一个单向标识符（由 IP 地址和浏览器信息与每日更换的“盐值”组合而成），使我们能够统计单日内的独立访问量，但永远无法将同一人在不同日期的两次访问关联起来。我们不会以明文形式保存任何 IP 地址。该统计仅供内部使用，用于了解网站的访问情况——绝不用于广告目的，也绝不传输给任何第三方。

广告 Cookie

唯一的第三方跟踪器来自 Google Ads，用于衡量我们的广告是否将您引导至 Ecomely。它仅涉及公开页面（绝不涉及您登录后的空间），且仅在您于提示横幅中表示同意后才会加载；每 6 个月会再次征询您的选择。拒绝不会对您使用 Ecomely 产生任何影响。您可以随时改变主意：

数据接收方

我们绝不出售您的数据。您的数据可能会被传输给服务运行所严格必需的技术服务受托方：

• Stripe（支付处理、反欺诈）。
• Anthropic（仅限 Zély Essentiel 和 Confort 订阅，参见“人工智能”）。
• Google（Gemini API：用于图片模块的图片生成与修图，仅限 Zély Essentiel 和 Confort 订阅，详见“人工智能”）。
• Google（Google Ads：衡量网站上的广告转化，仅在您于 Cookie 提示横幅中同意的情况下）。
• 我们的托管服务商 OVH SAS（服务器、数据库以及保险箱文件的存储）。
• 您自行连接的邮箱服务提供商（Gmail、Outlook、Yahoo 等），用于同步您的邮件。
• 我们的事务性邮件发送服务提供商（如适用）。

您账户中的内容（任务、财务、文件、消息等）绝不会用于广告目的或商业画像。

保存期限

您的数据在您的账户存续期间予以保存。账户删除后，个人数据将被删除，包括保险箱中的文件和您的创作，但法律要求保存的数据除外（例如计费数据，在适用的法定期限内保存）。匿名访问统计数据将在 90 天后自动清除。

您的权利

根据《通用数据保护条例》（RGPD/GDPR），您对您的数据享有访问权、更正权、删除权、限制处理权、可携带权和反对权。您可以直接在设置中导出（完整文件）或删除您的数据，也可以通过 vhu31100@gmail.com 与我们联系。您还有权向法国国家信息与自由委员会（CNIL，www.cnil.fr）提出投诉。

安全

Ecomely 采取适当的技术措施（密码加密、安全会话、邮箱凭据加密、在法国托管、共享空间权限管控）以保护您的数据。Pro 版的创作绝不会在我们的服务器上运行。