隐私政策
最后更新：2026年11月9日
本隐私政策说明由 VKT（下称"我们"）运营的 VKT SaaS Pro（下称"本服务"）在您访问 remind.annmax1983.com 或使用位于 app.remind.annmax1983.com 的 VKT SaaS Pro 应用时，如何收集、使用、存储和保护您的个人数据。
1. 数据控制者
VKT 运营本服务，是下述个人数据的数据控制者。联系方式：support@remind.annmax1983.com。
2. 我们收集的数据
2.1 账户数据
- 电子邮箱地址（账户所有者）或登录名（成员账号）
- 密码，仅以加密哈希形式存储——绝不以明文保存
- 角色、账户状态、订阅与账单状态
- 首选时区和界面语言
2.2 您录入的业务数据
视您所订阅的产品线而定：人员档案及其证书（含上传的扫描件/照片）、设备与维保记录、任务与项目组，以及提醒设置。这些数据通常与您的员工或分包商相关——当您录入关于您的员工或分包商的个人数据时，您是该等数据的数据控制者，并有责任确保录入具备合法依据；我们则以数据处理者的身份代为处理。
2.3 账单数据
支付由我们的支付服务商 Creem 处理。我们不存储完整的银行卡号。我们存储您的 Creem 客户标识、订阅套餐、账单周期日期和支付状态。如果您打开客户账单门户，我们会使用您的客户标识向 Creem 申请一次性门户链接。
2.4 技术数据
- IP 地址和登录时间戳，用于安全防护和速率限制
- 登录时的 Cloudflare Turnstile 人机验证结果（验证在 Cloudflare 的服务器上进行；我们仅收到通过/不通过的结果）
- 我们向您发送的邮件的投递状态
- 记录您账户内数据变更的操作审计日志
注册过程中，我们会处理您的电子邮箱地址、所选产品线与套餐，以及一个临时注册标识——如未完成结账，该标识将在 24 小时内失效。
本站不使用广告类跟踪器，也不接入任何第三方分析平台。访问统计由我们自行运营的第一方统计服务完成：脚本从 annmax.ccwu.cc 加载，数据回传至 api.annmax.ccwu.cc，两个域名均由我们管理。它只记录页面访问量、来源与设备类型的聚合数据——不建立跨站画像，不与广告网络共享，也不用于识别个人。
2.5 Cookie 与本地存储
- 界面语言（localStorage，键
locale）：记住您选择的界面语言。 - 登录会话（localStorage，键
jwt）：登录凭据只保存在您的浏览器中，用于保持登录状态。 - 匿名访客标识：统计服务可能使用 Cookie 或本地存储区分独立访客，仅用于统计访问量。
本站不使用广告 Cookie，也不做跨站跟踪。上述统计服务由我们自行运营，不属于第三方处理者。您可以随时在浏览器中清除这些数据；清除登录凭据会使您退出登录。
3. 我们如何使用您的数据
- 提供本服务：账户管理、到期扫描、提醒邮件、报表与导出
- 处理支付并管理订阅
- 发送事务性邮件（注册密码、密码重置、到期提醒）
- 保障服务安全并防止滥用
- 履行法律义务
我们不出售您的数据，也不会将其用于训练 AI 模型。
4. 法律依据（欧洲经济区/英国用户）
在 GDPR 适用的情况下：提供本服务依据"履行合同所必需"（第 6(1)(b) 条）；安全防护与防滥用依据"合法利益"（第 6(1)(f) 条）；在需要时（例如可选通信）依据"同意"（第 6(1)(a) 条）。
5. 邮件通信
邮件通过事务性邮件服务商 Resend 从域名 annmax1983.com（例如 VKT SaaS Pro <noreply@remind.annmax1983.com>）发送。我们只发送事务性邮件：
- 账户创建（您的初始密码）与密码重置；
- 与您数据相关的到期提醒邮件，不超过您套餐的每月提醒配额（所有现行套餐均为每月 500 封）。配额用尽后，提醒发送将暂停至下一个计费周期——其他功能不受影响。提醒投递遵循您配置的时区和静默时段（当地时间 00:00 至 07:00 不发送提醒）。
我们不发送营销邮件。您可以在提醒设置中减少提醒数量，或取消订阅以完全停止提醒。
6. 数据共享与处理者
我们仅与运营本服务所必需的处理者共享数据：
- Cloudflare — 主机托管、CDN、DDoS 防护、上传附件的对象存储（Cloudflare R2）与人机验证（Cloudflare Turnstile）
- Creem — 支付处理与客户账单门户
- Resend — 事务性邮件投递
在法律要求时，或在合并、资产出售等情形下，我们可能会披露数据，并在法律允许范围内予以通知。
7. 国际数据传输
我们的处理者全球运营（Cloudflare 和 Resend 可能会在您的居住国之外处理数据）。在需要时，数据传输将依据我们的处理者所实施的欧盟标准合同条款等适当保障措施进行。
8. 数据保留
- 账户与业务数据在订阅有效期内保留，并在订阅到期或取消后保留 90 天，之后可能被永久删除。订阅到期后登录仅限进入账单页续费；退款获批、账户被冻结后则完全无法登录。在该保留期内数据由我们保管，但您无法自行读取；续订可恢复访问，您亦可随时依据第 9 节请求获取您的数据副本。
- 提醒/发送日志最多保留 12 个月，用于去重和审计。
- 操作审计日志作为账户活动历史的只增记录予以保留。
- 账户有效期内，您可随时导出（CSV 格式）自己的数据。上传的附件（证书扫描件、维保报告、任务照片）存储在 Cloudflare R2 对象存储中；账户所有者应在保留期结束前下载并归档所需的附件。
9. 您的权利
在适用法律范围内，您可以就您的个人数据请求访问、更正、删除、限制处理、可携带或提出异议，并撤回同意。行使上述权利请发送邮件至 support@remind.annmax1983.com。欧洲经济区/英国用户亦可向其所在地的监管机构投诉。
10. 安全措施
我们通过传输加密（TLS）、密码哈希（初始注册密码为随机生成并通过邮件一次性发送；绝不以明文存储）、租户隔离（各账户数据按账户 ID 隔离，且业务数据按产品线物理隔离）、基于 JWT 的会话控制、人机验证保护的登录以及 Cloudflare 管理的基础设施来保护数据。任何传输或存储方式都无法做到 100% 安全，我们无法保证绝对安全。
11. 未成年人
本服务面向企业用途，并非面向 16 岁以下的未成年人。我们不会在明知的情况下收集儿童的数据。
12. 政策变更
我们可能会更新本隐私政策。重大变更将在本网站公布或通过邮件通知（见更新记录）。上方的"最后更新"日期反映当前版本。