Mimmo Engine LogoMimmo Engine

隐私政策

1. 数据控制者

您个人数据的控制者为SpectroSec di Alan Ferraioli（增值税号 04269550366），注册办公地址位于Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), 意大利。联系邮箱：[email protected]。“Mimmo Engine”是控制者的产品/品牌。本政策根据欧盟法规2016/679（GDPR）第13条和第14条以及意大利第196/2003号立法令提供。

2. 处理的法律依据

我们基于以下法律依据处理您的个人数据（GDPR第6条）：

  • 合同履行（第6.1.b条）：账户注册、个人资料管理、服务提供、支付处理
  • 同意（第6.1.a条）：分析Cookie（Google Analytics, Microsoft Clarity）、Google OAuth登录、AI功能使用
  • 合法利益（第6.1.f条）：服务安全、欺诈预防、服务改进、匿名化分析
  • 法律义务（第6.1.c条）：税务和监管合规、会计记录保存

3. 我们收集的数据

我们收集以下类型的个人数据：

  • 注册数据：姓名、电子邮件地址、密码（安全哈希处理）
  • 支付数据��完全由Stripe Inc.处理；我们不在服务器上存储信用卡数据
  • 使用数据：访问的页面、使用的功能、与服务的交互
  • 桌面应用匿名数据:随机的安装和会话标识符、版本、操作系统和语言,用于了解有多少人使用编辑器以及使用时长。这些数据无法关联到账户或个人,您的项目内容也绝不会离开您的电脑. 一并发送的还有国家信息，由托管基础设施直接给出：不保存 IP 地址。
  • 技术数据：IP地址、浏览器类型、操作系统、访问时间戳
  • AI数据：发送至AI服务 AI服务用于辅助对话生成的文本内容（仅在您明确操作后）
  • Google OAuth数据：通过Google账户登录时Google提供的姓名、电子邮件和头像（GDPR第14条, 从第三方收集的数据）
  • 下载数据：下载的产品与版本、平台、来源页面、国家/地区和浏览器标识。国家/地区来自我们的托管基础设施；不保留 IP 地址。下载文件的名称包含一个随机标识符，仅用于了解该次下载是否成为了一次安装：它不识别个人，也不与任何账户关联。依据：正当利益（第6.1.f条），用于了解真正需要哪些操作系统
  • 从编辑器发送的反馈数据：应用版本、操作系统、语言、屏幕分辨率、项目的数量概要（多少场景、角色和变量），以及在你填写时用于回复的电子邮件地址。项目内容不会发送。依据：正当利益（第6.1.f条），用于修复所反馈的缺陷. 一并发送的还有国家信息，由托管基础设施直接给出：不保存 IP 地址。
  • 编辑器的自动错误报告：应用崩溃时会发送错误信息和技术堆栈，附带版本、系统、语言以及随机安装标识符。系统路径和电子邮件地址在发送前会被移除，项目内容不会发送，并且可以在编辑器设置中关闭上报。依据：合法利益（第6.1.f条），用于发现无人报告的崩溃. 一并发送的还有国家信息，由托管基础设施直接给出：不保存 IP 地址。

4. 处理目的

我们将您的数据用于以下具体目的：

  • 提供、维护和改进Mimmo Engine服务
  • 通过Stripe处理支付和管理订阅
  • 发送与服务相关的��信（更新、技术支持）
  • 遵守法律、税务和监管义务
  • 确保服务安全并防止欺诈和滥用

5. 数据接收方和子处理者

我们不出售您的个人数据。您的数据可能与以下作为数据处理者的第三方共享（GDPR第28条）：

  • Supabase Inc.（美国）, 数据库和身份验证, 法律依据：合同（第6.1.b条）, 保障措施：标准合同条款（SCC）
  • Stripe Inc.（美国）, 支付处理和财务数据, 法律依据：合同和法律义务, 保障措施：SCC
  • Google LLC（美国）, OAuth身份验证和Google Analytics, 法律依据：同意（第6.1.a条）, 保障措施：欧盟-美国数据隐私���架（DPF）
  • AI服务提供商（美国/欧盟）, 辅助文本生成的AI服务, 法律依据：同意/合法利益, 保障措施：SCC和DPA
  • Resend Inc.（美国）, 事务性电子邮件递送, 法律依据：合同, 保障措施：SCC和DPA
  • Vercel Inc.（美国）, 托管、CDN和性能分析, 法律依据：合法利益, 保障措施：Vercel DPA
  • Cloudflare Inc.（美国），DNS、DDoS 防护、安全以及 @mimmoengine.com 邮件路由，依据：正当利益，保障：SCCs
  • Microsoft Corp.（美国），Microsoft Clarity（热图与会话录制），依据：同意（第6.1.a条），保障：SCCs 与 DPA
  • 主管当局, 当意大利或欧洲法律要求时

6. 国际数据传输

您的数据可能被传输到欧盟以外的国家，特别是美国。对于每次传输，我们根据GDPR第46条采取充分的保障措施，包括：欧盟委员会批准的标准合同条款（SCC）、适用时的欧盟-美国数据隐私框架（DPF）、以及与每个子处理者签署的数据处理协议（DPA）。您可以通过写信至[email protected]索取保障措施的副本。

7. 数据保留期限

我们仅在处理目的严格需要的时间内保留您的数据：

  • 账户数据：合同关系存续期间，以及账户删除后最长30天
  • 会计和支付数据：自交易起10年（意大利税务义务）
  • 技术和安全日志：90天
  • 分析数据：26个月（Google Analytics 4配置）
  • 发送至AI的数据：响应生成后��予保留

8. 您的权利（GDPR第15-22条）

作为数据主体，您享有以下权利：

  • 访问您个人数据的权利（第15条）
  • 更正不准确或不完整数据的权利（第16条）
  • 删除权, 被遗忘权（第17条）
  • 限制处理的权利（第18条）
  • 以结构化、可读格式获得数据可移植性的权利（第20条）
  • 反对处理的权利（第21条）
  • 随时撤回同意的权利，不影响撤回前基于同意进行的处理的合法性（第7.3条）
  • 向意大利数据保护局（Garante per la Protezione dei Dati Personali, www.garanteprivacy.it）根据GDPR第77条提出投诉的权利

如需行使您的权利，请向[email protected]发送请求。我们将在收到后30天内回复。

9. 人工智能与自动化处理

本服务使用人工智能系统（AI服务）来辅助编辑器内的对话和文本生成。此处理：(a) 仅在您明确操作后发生；(b) 不产生具有法律或重大影响的自动化决定（GDPR第22条）；(c) 不用于用户画像分析。发送至AI的内容仅用于生成所请求的响应。您有权不使用AI功能，并可通过联系我们反对此处理。

10. Cookie政策

本站使用以下类别的Cookie：

  • 技术Cookie（必要）：会话、身份验证、语言偏好、Cookie同意, 始终活跃，无需同意
  • 分析Cookie（Google Analytics 4）：仅在您通过Cookie横幅明确同意后启用, 您可随时撤回同意
  • 支付Cookie（Stripe）：仅在支付页面用于安全交易处理
  • 无 Cookie 的流量统计（Vercel Analytics）：只有页面浏览量的汇总数据，不使用 Cookie，也不包含能识别到个人的信息。对所有访客生效：既无 Cookie 也无标识符时，不需要征得同意。

11. 处理安全性（GDPR第32条）

我们采取适当的技术和组织措施来保护您的个人数据，包括：传输中的数据加密（TLS 1.2/1.3，HSTS预加载）、安全密码哈希、带nonce的内容安全策略以防止XSS、反机器人保护、API端点速率限制，以及基于最小权限原则的数据访问。

12. 未成年人

本服务面向至少14岁的用户（GDPR第8条和意大利法律）。我们不会故意收集14岁以下儿童的个人数据。如果您认为未成年人提供了个人数据，请联系我们以立即删除。

13. 本政策的变更

我们可能会更新本隐私政策。如有重大变更，我们将通过电子邮件或网站上的显著通知告知您。最后更新日期显示在页面底部。

14. 数据控制者联系方式

如需行使您的权利、咨询个人数据处理相关问题，或提出与本政策相关的任何请求，请联系控制者SpectroSec di Alan Ferraioli，Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), 意大利，联系方式如下：

[email protected]

最后更新： 30/07/2026