隐私政策
最后更新：2026 年 10 月
1. 控制者
DR Development and Media LLC, Vazha Pshavela Avenue No 20, 0112 Tbilisi, Georgia
董事总经理：Dimitri Roschkowski
电子邮箱：info@mypep.app
2. 核心原则：零知识
myPeptides 基于零知识原则构建。您的内容数据（例如您的肽条目、计划、追踪数据、计算器输入）主要本地存储在您的浏览器中（IndexedDB），除非您启用可选的云同步，否则不会离开您的设备。我们不进行任何跟踪、不使用任何分析工具、不使用任何广告 Cookie，也不会将数据出于营销目的提供给第三方。
3. 处理哪些数据
a) 本地数据（在您的设备上，IndexedDB）。 您在应用中创建的内容会本地存储在您的浏览器中。作为运营者，我们无法访问这些内容。您可以随时通过在应用中删除这些数据或清除本网站的浏览器数据来自行删除。法律依据：GDPR 第 6(1)(b) 条。
b) 可选的云同步（端到端加密）。 如果您启用同步，您的数据会在离开您的设备之前使用仅您本人知晓的密钥进行端到端加密，并仅作为加密的数据块（密文）传输至我们的同步服务器（sync.mypep.app）。服务器在任何时候都无法查看您数据的明文，仅存储加密内容以及同步在技术上所必需的元数据（例如账户/设备标识符、传输时间戳）。我们无法解密您的内容。法律依据：GDPR 第 6(1)(a) 条（同意）以及 GDPR 第 6(1)(b) 条。
c) 严格必要的 Cookie。 我们仅使用无需同意的严格必要 Cookie：mp_lang（语言选择）和一个用于配色方案（浅色/深色）的存储值。这些不包含任何个人画像，也不用于跟踪。法律依据：GDPR 第 6(1)(f) 条；TDDDG 第 25(2) 条。
d) 服务器日志 / 托管。 当您访问本网站时，我们的托管服务提供商（服务器位于欧盟境内）会自动处理技术访问数据（例如 IP 地址、日期/时间、请求的资源、状态码、用户代理），这在技术上是交付网站并确保其稳定性和安全性所必需的。法律依据：GDPR 第 6(1)(f) 条。
e) 支付处理（Paddle）。 在浏览器中购买 myPeptides Pro 由 Paddle.com Market Limited 处理。Paddle 是卖方和 merchant of record，在此范围内是独立的数据控制者，而不是我们的数据处理者。你一打开购买页面，Paddle 就会处理你的 IP 地址，用于确定国家、货币和税率；购买时还会涉及你的邮箱地址、账单信息和支付信息。我们会随之传送一个化名账户标识（随机 UUID），以便把这笔购买与你的账户关联起来。这个标识本身并不能说明你是谁，但 Paddle 和 RevenueCat 会把它与你的邮箱地址和账单信息存放在一起，在那里它就与一个已识别的自然人相关联；对我们而言它对应你的账户。因此它在任何情况下都属于个人数据，而不是匿名数据。应用中的内容不会被传送——它们经过端到端加密，Paddle 和我们都无法读取。法律依据：GDPR 第 6 条第 1 款 b 项。Paddle 隐私政策：https://www.paddle.com/legal/privacy
3a. 使用邮箱和密码的账户
当你用电子邮箱创建账户时，我们才第一次处理可以识别你身份的信息。下面列出了全部会被保存的内容。
哪些数据。 你的电子邮箱地址；由密码推导出的校验值（密码本身永远不会到达我们的服务器，也不会被保存在任何地方）；你保持登录期间的会话数据；你明确信任的浏览器的时间戳和一个随机标识；以及一份只有你能打开的加密密钥串——对我们来说它只是一串无法读取的字节。
目的与法律依据。 处理是为了履行使用协议：没有账户就无法访问你的同步数据。法律依据：GDPR 第 6 条第 1 款 b 项。
接收方。 确认码和登录码通过数据控制者自有的邮件服务器发送（smtp.dr-gruppe.net）。不涉及任何外部邮件服务商：你的邮箱地址既不会交给数据处理者，也不会交给第三方。
彼此分离的数据集。 邮件服务与同步服务（sync.mypep.app）位于各自独立的数据集中，没有共同标识。因此，仅凭我们自己的记录无法判断哪个邮箱地址对应哪个同步账户。把话说明白：对于付费用户，支付服务商知道邮箱地址，订阅服务知道账户标识——在那里，技术上是可以对应起来的。
保存期限。 账户数据保留到你自行删除为止。从未确认的注册在 48 小时后删除。已确认但从未完成设置的账户在 7 天后删除。对浏览器的信任在 60 天后失效。如果你申请彻底重置账户，加密密钥将在 72 小时后删除；在此期间任何一次成功登录都会取消该流程。
身份验证器应用与通行密钥。 如果你设置了身份验证器应用，我们会保存一份加密的 TOTP 密钥和加密的备用码。两者都不会离开我们的服务器，也不会透露你的设备信息。如果你添加通行密钥（Passkey），我们会保存它的公钥、一个凭据标识、一个计数器、你起的名称，以及验证器的型号标识（AAGUID）——不包含任何生物识别数据。你的指纹或面容永远不会离开你的设备；我们只知道你的设备完成了验证。通行密钥和身份验证器应用会一直保留，直到你在设置中移除它们，并随账户一同消失。
删除。 你随时可以在“设置 → 账户”中自行删除账户。之后同步的内容将永久无法读取——我们也读不了，因为密钥从始至终只在你手里。
订阅管理（RevenueCat）。 如果你购买 myPeptides Pro，RevenueCat, Inc.（美国）会受我们委托处理这笔购买，以便在你的所有设备上管理 Pro 权限——其身份是 GDPR 第 28 条意义上的数据处理者，须按我们的指示行事。传送的是化名账户标识和来自 Paddle 的购买数据（含你的邮箱地址），不包含应用中的任何内容。不购买的人与 RevenueCat 毫无关系。法律依据：GDPR 第 6 条第 1 款 b 项。向美国的传输以当时适用的传输机制为依据（欧盟—美国数据隐私框架或标准合同条款）。 隐私政策：https://www.revenuecat.com/privacy
3b. 报名参加测试版
如果您在 mypep.app/beta 报名参加测试版,我们会保存您的名字、电子邮件地址、所选平台(iPhone 或 Android)、页面语言以及报名时间。
目的与法律依据。 这些信息仅用于邀请您参加测试版。法律依据是您的同意(GDPR 第 6 条第 1 款 a 项):您提交表单即表示同意,并可随时撤回,撤回对将来生效。
接收方。 每有一位新报名者,我们会通过自己的邮件服务器收到一封通知邮件。为了发送邀请,我们会转交您的电子邮件地址:iPhone 用户转交给 Apple(TestFlight),Android 用户转交给 Google(Google Play 封闭测试的测试人员名单)。邀请由 Apple 或 Google 发送,它们作为独立的控制者,依据各自的隐私政策处理该地址,处理地点也包括美国。您的名字、语言和报名时间只保留在我们这里。
保留期限与删除。 我们保存这些信息,直到测试版结束或您撤回同意,以先发生者为准。如需撤回同意或删除数据,只需发一封简短的邮件至 info@mypep.app;届时我们也会将您从 Apple 或 Google 的测试人员名单中移除。
3c. 公开资料（可选，Pro）
如果您在设置中开启"分享资料"，我们会在 mypep.app/p/… 发布一个页面，内容恰好是您在那里逐项开启的信息：您自选的显示名称、您的肽（目录名称；自定义肽的名称按您输入的样子显示）、剂量、频率、开始日期、状态和上次使用时间，以及身体数据（体重及其变化、腰围、不含身高的 BMI、目标体重进度、依从性）。任何拥有链接的人都无需登录即可查看该页面。该页面是我们的服务器以未加密形式保存的唯一一部分数据；其余所有内容仍然端到端加密。
目的和法律依据。 我们发布该页面是因为您提出了请求（GDPR 第 6 条第 1 款 b 项）。健康数据只有在您逐项开启时才会出现；您这样做即明确同意公开这些数据（GDPR 第 9 条第 2 款 a 项）。您可以随时通过关闭单项数据或整个页面来撤回同意。
访客和搜索引擎。 该页面标记为"noindex"，也不在我们的站点地图中。除现有的语言 Cookie 外，它不设置任何 Cookie，也不跟踪访客。为防止滥用，我们的网络服务器会在内存中短暂保留访客的 IP 地址以限制请求频率；该地址不会被存储。
保存期限和删除。 我们只保留当前版本，不保留历史。您关闭页面后，我们会立即从服务器上删除它；您更新链接后，旧链接随即失效。出于技术原因，原有内容仍可能在最多 60 秒内从网络服务器的缓存中提供。Pro 结束后，页面将下线，并在 90 天后删除。删除账户时，该页面也会一并删除。
4. 不跟踪、不分析、不广告
我们不使用任何分析或跟踪服务（无 Google Analytics 或类似工具）、不使用任何广告 Cookie、不进行用户画像，也不进行任何自动化决策。我们不会出于广告或营销目的将您的数据提供给第三方。
5. 接收方 / 受托处理方
唯一的数据传输是传输至我们的托管/服务器服务提供商，该提供商在欧盟境内提供基础设施；我们与其之间已签订符合 GDPR 第 28 条的数据处理协议。由于云同步内容采用端到端加密，因此该提供商同样无法访问您的明文内容。
6. 保留期限
本地数据会保留在您的设备上，直至您将其删除。加密的同步数据会一直存储，直至您通过应用将其删除或终止同步。服务器日志仅在安全所需的短暂期限内保留。
7. 您的权利
访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）、反对权（第 21 条）。任何同意（例如云同步的同意）均可随时撤回，并对将来生效（GDPR 第 7(3) 条）。由于我们无法解密您的内容，您可以随时自行将其完全删除。此外，您还有权向数据保护监管机构提出投诉。
8. 联系方式
如需查询信息及行使您的权利：info@mypep.app