隐私政策

与 Peak Atlas 相关的个人数据处理的控制者为：

根据你使用 Peak Atlas 的方式，可能会处理以下类别的个人数据：

• 基本资料和个人资料数据，尤其是姓名、电子邮件地址和头像
• 账户和身份验证数据
• 组织和工作区归属
• 你在 Peak Atlas 中输入或上传的内容
• 设置与偏好
• 关于平台使用情况的信息
• 技术数据，例如 IP 地址、浏览器类型、操作系统、访问时间和技术日志数据
• 支持和沟通数据
• 来自外部服务或集成的数据（前提是你明确启用了此类连接）

具体处理哪些数据，取决于你使用 Peak Atlas 的哪些功能。

我们处理个人数据的目的尤其包括：

提供 Peak Atlas

我们处理提供用户账户、工作区、应用及 Peak Atlas 其他功能所需的数据。

处理主要是为了履行使用关系，并在适用时基于我们在提供和安全运营平台方面的正当利益。

身份验证与账户安全

我们处理账户和身份验证数据，以唯一识别用户、支持登录并防止未经授权的访问。

运营、安全与错误分析

技术数据和日志数据可能会被处理，用于：

• 在技术上提供平台、
• 发现并修复错误、
• 防止滥用和安全事件、
• 确保平台的稳定性和安全性。

支持与沟通

你联系我们时，我们会处理你提交的数据，以处理你的请求。

平台的持续发展

我们可能以符合数据保护要求的方式使用使用信息，以改进 Peak Atlas 的功能、易用性、稳定性和安全性。

如需获得同意，则只有在事先获得同意后才会进行处理。

Peak Atlas 支持使用 Google 账户登录。当你选择“Continue with Google”时，我们使用 Google OAuth 2.0 / OpenID Connect 进行身份验证。登录的技术处理由我们的身份验证服务商 Supabase 完成。

申请的权限

Peak Atlas 登录时仅申请基本权限 email 和 profile，不申请其他 Google 权限。

我们从 Google 获得的数据

• 唯一的 Google 账户 ID、
• 姓名、
• 电子邮件地址，以及 Google 是否已验证该地址的信息、
• 你的 Google 头像链接。

我们仅将这些信息用于创建你的 Peak Atlas 账户或将其与你现有的账户关联、验证你的身份，以及在 Peak Atlas 中显示你的基本资料（姓名和电子邮件地址）。这些数据与你的用户账户一起存储在我们的身份验证服务商 Supabase 的数据库中。

不会自动访问其他 Google 服务

仅使用 Google 登录，并不会让 Peak Atlas 访问 Gmail、Google Drive、Google Calendar 或其他 Google 服务中的内容。Peak Atlas 不会使用登录时获得的 Google 凭据访问 Google 服务。

只有当 Peak Atlas 今后提供相应集成、你明确启用该功能，并且 Google 事先向你展示具体申请的权限时，才会进行此类访问。我们只在用户所需功能必要时才申请 Google 权限。在此类变更之前，本隐私政策会相应更新。

Google 用户数据的使用

如果 Peak Atlas 通过 Google API 获得数据，我们只将其用于向用户展示的、用户所需的功能。Google 用户数据不会被出售，也不会用于广告目的。

我们仅在以下情况下共享 Google 用户数据：

• 为提供用户所要求的功能所必需（例如提供给第 8 条所列的技术服务商）、
• 为履行法定义务所必需、
• 为防范安全风险、滥用或欺诈所必需，或
• 已获得用户的明确授权。

我们对通过 Google API 获得的信息的使用和传输遵守 Google API 服务用户数据政策，包括其中关于有限使用（Limited Use）的要求。

你可以随时在 Google 账户设置的 myaccount.google.com/connections 中撤销 Peak Atlas 对你 Google 账户的访问权限。

Peak Atlas 今后可能允许用户将外部服务连接到其工作区。目前没有启用任何外部集成。原则上，只有在用户启用相应集成或授予所需权限后，才会建立连接。

处理的数据范围取决于：

• 相应的服务、
• 所选的集成、
• 用户授予的权限，以及
• 用户想要使用的具体功能。

权限按照数据最小化原则申请，仅限于相应功能所需的范围。只要相应功能允许，用户原则上可以随时断开集成。

当用户在 Peak Atlas 中输入、创建或上传内容时，我们会在提供相应功能所需的范围内处理这些数据。例如可能包括：

• 任务、
• 项目、
• 笔记、
• 企业信息、
• 文件、
• 评论、
• 设置以及
• 其他由用户生成的内容。

用户对其提交的内容保留权利。除非另有单独的法律依据或同意，我们不会将这些内容用于与提供 Peak Atlas 不相符的目的。

Peak Atlas 可以提供 AI 支持的功能，例如搜索、总结、分析或协助工作流程。智能栏中的“Ask Peak”功能目前为预览版；使用时不会向 AI 服务商传输任何内容。

如果用户今后使用此类功能，具体请求所需的内容可能会被处理，并可能传输给我们使用的 AI 服务商。我们将此类处理限制在相应功能所需的数据范围内。如使用外部 AI 服务商，均按照适用的数据保护要求接入。

通过 Google 登录获得的数据不会传输给 AI 服务商，也不会用于训练 AI 模型。

为运营 Peak Atlas，我们使用技术服务商。其中可能特别包括提供以下服务的服务商：

• 托管与部署、
• 数据库、
• 身份验证、
• 存储、
• 错误分析、
• 邮件发送、
• 安全与基础设施服务。

目前使用的核心基础设施服务商有 Supabase（数据库与身份验证）、Vercel（应用托管与交付）和 Sentry（错误分析；Functional Software Inc.，在欧盟法兰克福区域处理，通过我们自己的域名传输，不含 IP 地址、Cookie 或会话录制）。服务商代表我们处理个人数据时，均按照法律要求接入。

我们使用的个别服务商可能位于欧洲经济区以外，或在欧洲经济区以外处理数据。

如在此过程中将个人数据传输到第三国，我们会确保满足相关的数据保护法律要求。这尤其可以基于充分性认定、适当保障措施或其他法定的传输机制。

Peak Atlas 使用技术上必需的 Cookie 及类似技术，用于：

• 保持登录状态（我们身份验证服务商的会话 Cookie）、
• 存储与安全相关的信息、
• 保存用户设置（例如浏览器本地存储中固定的和最近打开的应用），或
• 提供用户明确要求的功能。

不使用 Cookie 的自有使用统计

为了解 Peak Atlas 如何被发现和使用，我们在自己的系统上记录使用事件，例如访问的页面（不含 URL 参数；标识和邀请链接会被截短）、在 Discover 中打开的解决方案、在 Energy Audit 中完成的步骤、已完成的入门步骤，以及在应用中达成的里程碑。搜索词等自由文本不会被记录。

• 对于没有账户的访客，我们不会为此在你的设备上存储或读取任何内容。一次访问只通过打开页面内存中的随机标识进行汇总；页面重新加载后，该标识即失效。
• 我们既不存储 IP 地址，也不存储浏览器或设备标识，只存储来源页面的域名，以及你所点击链接中可能带有的活动参数（utm）。
• 你登录后，我们会把你登录前的那次访问关联到你的账户。已登录用户的事件会关联到相应账户。
• 我们还会使用 PostHog（PostHog Inc.，在法兰克福的欧盟云中处理）分析同样的事件，并做同样的截短处理。数据仅从我们的服务器传输，不含 IP 地址，也不做定位；你的浏览器不会为此加载任何第三方脚本，你的设备上不会存储任何内容，也没有会话录制或对点击和输入的自动采集。我们不使用营销或广告追踪。
• 如果你的浏览器发送“Global Privacy Control”或“Do Not Track”信号，我们不会采集任何使用事件。

法律依据是我们根据需要持续发展和改进 Peak Atlas 的正当利益（GDPR 第 6 条第 1 款 f 项）。你可以随时反对此类处理，例如发送邮件至 philipp.rueckert@peak-atlas.com。

字体由我们自己的服务器提供。今后如需在你的设备上存储信息或访问这些信息，且这在技术上并非必需，则只会在获得必要同意的基础上进行。

原则上，我们只在相应处理目的所需的期限内存储个人数据。账户和工作区数据原则上在使用关系存续期间存储。

账户删除或合同关系终止后，个人数据将被删除或匿名化，除非存在法定保存义务或其他阻碍立即删除的正当理由。

技术备份可能会在有限时间内保留，之后在常规备份周期中被覆盖或删除。

用户可以随时要求删除其 Peak Atlas 账户以及与账户相关的个人数据，包括通过 Google 登录获得的数据。只需发送邮件至：philipp.rueckert@peak-atlas.com

如果应用内提供直接删除账户的功能，也可以使用该功能。

如果不存在法定保存义务或其他继续存储的法定理由，我们会删除个人数据。

移除外部集成后，原则上将阻止今后通过该连接进行访问。已合法处理的数据将按照本隐私政策所述规则处理。

在必要范围内，个人数据可能特别会传输给以下类别的接收方：

• 托管和基础设施服务商、
• 身份验证服务商、
• 数据库和存储服务商、
• 通信和支持服务商、
• 你启用的集成服务商、
• 安全和技术服务商、
• 在存在法定义务时，提供给政府机关或其他机构。

我们不出售个人数据。

我们采取适当的技术和组织措施，保护个人数据免遭丢失、滥用、未经授权的访问、篡改或泄露。其中尤其包括：

• 加密数据传输（HTTPS/TLS）、
• 数据库层面的访问控制，确保用户只能访问自己的数据、
• 使用 Google 登录时的安全身份验证，我们自己不存储密码、
• 定期的技术更新，以及
• 其他与风险相适应的安全措施。

在满足法定条件的前提下，你尤其享有以下权利：

• 知情权、
• 更正权、
• 删除权、
• 限制处理权、
• 数据可携带权、
• 反对特定处理的权利、
• 撤回已作出同意的权利，撤回对未来生效。

如需行使你的权利，可通过 philipp.rueckert@peak-atlas.com 联系我们。

你还有权向主管的数据保护监管机构投诉。

Peak Atlas 在不断发展。因此可能需要调整本隐私政策，例如在新增功能、集成或服务商时。

最新版本可在 app.peak-atlas.com/privacy 查看。如有重大变更，我们会以适当方式通知用户。

如对数据保护或个人数据处理有疑问，可通过以下方式联系我们：