Empowia

隐私政策

最后更新：2026年10月18日

Empowia（以下简称“我们”）是 Empowia for Slack 应用的发布者，该应用将您的 Slack 数据备份至您本人的电脑；我们同时运营 empowia.com 网站。本隐私政策依据欧盟《通用数据保护条例》（GDPR）及法国《信息技术与自由法》（loi Informatique et Libertés），说明我们在应用及网站中处理哪些个人信息，以及不处理哪些个人信息。

概要：应用将您的数据保存在您的电脑上，不会向我们传输您的 Slack 数据，也不会传输任何遥测数据。网站收集为回复您的消息、处理您的购买、管理您的账户（如您创建账户）以及防范滥用所必需的信息，并收集访问统计数据；在法律要求征得同意的情况下，访问统计须经您同意。我们不出售您的个人信息；除本政策第六部分所列的服务提供商外，我们不与任何第三方共享您的个人信息；我们不使用任何广告 Cookie。

一、我们是谁

负责处理您个人信息的数据控制者为：

  • 名称： Empowia
  • 法律身份： 个体经营者（法国 micro-entrepreneur 制度）
  • 地址： 8 rue Boucry, 75018 Paris, France
  • SIRET 编号（法国企业识别号）： 811 758 952 00014
  • 电子邮箱： support@empowia.com

如对您的个人信息有任何疑问，请发送电子邮件至 support@empowia.com。

二、应用如何处理您的信息

Empowia for Slack 是一款完全在本地运行的应用。

  • 您的数据保存在您的电脑上。您的备份、文件及 Slack 登录信息均保存在您的电脑上，从不传输给我们：Empowia 的任何在线服务均不接收您的 Slack 数据。
  • 无遥测。应用不收集任何遥测数据、访问统计数据或崩溃报告。
  • 离线验证。您的解锁码由应用离线验证。
  • 登录凭据加密。您的 Slack 登录会话及人工智能 API 密钥在保存至您的电脑时均经过加密：
    • 在 Windows 上，使用 Windows 内置的数据保护机制，该机制与您的 Windows 用户账户绑定：被复制的文件既无法被其他用户读取，也无法在其他电脑上读取；
    • 在 macOS 上，使用应用保存在其自身数据文件夹（~/Library/Application Support/Empowia/Slack）中的密钥，该密钥仅可由您的 macOS 用户账户读取。由于该密钥与数据保存在一起，该文件夹的完整副本可能在其他电脑上被读取，因此请务必妥善保管该文件夹的任何备份，避免其泄露。
  • 使用您本人密钥的人工智能功能。当您使用可选的人工智能功能时，应用会使用您本人的 API 密钥，按照您所选服务提供商（Google Gemini、Anthropic Claude、OpenAI 或 OpenRouter）的条款，将您的请求及存档中的相关内容直接发送给该服务提供商，从不经由 Empowia。该服务提供商并非我们的受托处理方；建议您查阅其条款及隐私政策。

三、网站收集的个人信息、处理目的及法律依据

empowia.com 网站处理以下个人信息：

  • 联系表单
    • 信息：姓名、电子邮箱、留言内容。
    • 目的：回复您的询问并为您提供支持。
    • 法律依据：应您的请求而采取的措施，以及我们回复所收到消息的正当利益。
  • 产品通知、新闻通讯及候补名单
    • 信息：电子邮箱、您感兴趣的工具、注册来源。
    • 目的：向您发送您所要求的信息。
    • 法律依据：您的同意，您可随时撤回。
  • 博客评论（发布前经审核）
    • 信息：姓名、评论内容。
    • 目的：发布您的评论。
    • 法律依据：您的同意以及我们的正当利益。
  • 购买无限制解锁
    • 信息：电子邮箱、解锁码、金额、币种、Stripe 会话标识符及客户标识符、状态、日期。
    • 目的：向您交付所购项目、为您提供支持以及进行会计记账。
    • 法律依据：履行合同以及履行我们的法定义务。
  • 可选账户
    • 信息：电子邮箱；密码（仅以哈希形式保存）；如使用 Google 登录，则包括 Google 账户标识符、电子邮箱以及该邮箱是否已验证的标记；验证状态；账户创建日期。使用 Google 登录时，我们会请求访问“openid”“email”和“profile”信息，但仅保存您的 Google 账户标识符及电子邮箱（以及该邮箱是否已验证的标记）。
    • 目的：为您提供账户。
    • 法律依据：履行合同。
  • 一次性链接（电子邮箱验证、密码重置）
    • 信息：仅以哈希形式保存的链接，其有效性会过期。
    • 目的：保障账户安全。
    • 法律依据：履行合同。
  • 服务器日志
    • 信息：IP 地址、浏览器类型、时间戳。
    • 目的：运行网站并保障其安全。
    • 法律依据：我们的正当利益。
  • 访问统计（Google Analytics 4，通过 Google Tag Manager 加载）
    • 信息：浏览的页面、设备及浏览器、大致位置、互动情况、保存在 Cookie 中的假名化标识符。
    • 目的：统计网站的访问情况。
    • 法律依据：对于位于欧洲经济区、英国或瑞士的访客，为您的同意；对于位于其他国家或地区的访客，为我们统计网站访问情况的正当利益，您可随时提出反对。详见本政策第五部分。
  • 防机器人保护（Cloudflare Turnstile，用于联系、通知及新闻通讯订阅、评论、登录及注册表单）
    • 信息：机器人检测信号。
    • 目的：防范垃圾信息及滥用行为。
    • 法律依据：我们的正当利益。

支付。银行卡数据由 Stripe 处理；我们从不接收您完整的银行卡号。

无广告。我们不使用任何广告 Cookie，也不出售您的个人信息。Google Analytics 在关闭广告功能的状态下运行：广告存储设为拒绝，并启用广告数据遮盖。

HTML Tweak。您使用免费工具 HTML Tweak 编辑的文件在您的浏览器中本地处理，不会被上传。

四、Cookie 及类似技术

网站使用以下 Cookie 及类似技术：

  • emp_session：保持您的账户登录状态（仅在您登录时使用）。期限：30 天。类别：必要。
  • g_oauth_state：保障 Google 登录的安全。期限：10 分钟。类别：必要。
  • NEXT_LOCALE：当网站语言与您浏览器的语言不同时，记住所选的网站语言。期限：会话期间（至关闭浏览器为止）。类别：必要。
  • emp_consent：记住您对 Cookie 的选择。期限：6 个月。类别：必要。
  • Cloudflare Turnstile：在表单上进行防机器人验证。期限：由 Cloudflare 确定。类别：必要。
  • _ga 及 _ga_7Z24ZX9QL0：Google Analytics（访问统计）。期限：最长 2 年。类别：访问统计，在法律要求时须征得您的同意。

admin_token Cookie 仅供网站运营者用于评论审核，与访客无关。

必要 Cookie 是网站运行或提供您所请求的服务所必不可少的，无需征得您的同意。

五、访问统计与您的同意

  • 欧洲经济区、英国及瑞士：您访问网站时，将看到征求您同意的横幅。只有在您点击“同意”后，Google Analytics 才会加载；如您拒绝或未作选择，则不会加载。
  • 其他国家或地区：Google Analytics 默认加载；您可随时按下文所述提出反对。
  • 所有访客：您可随时通过网站页脚的“Cookie 设置”链接更改或撤回您的选择。

六、委托处理与共享

您的个人信息的接收方为 Empowia。我们不出售您的个人信息；除以下服务提供商外，我们不与任何第三方共享您的个人信息。以下服务提供商作为我们的受托处理方，代表我们处理您的个人信息；就部分处理活动（尤其是 Stripe 的支付处理及 Google 登录）而言，相关服务提供商作为独立的数据控制者，依照其自身的隐私政策处理您的个人信息：

  • Vercel：网站托管；
  • Neon：数据库；
  • Stripe：支付处理；
  • Resend：发送交易类电子邮件，例如包含您解锁码的邮件；
  • Cloudflare：保护表单免受机器人滥用（Turnstile）；
  • Google：访问统计（Google Analytics），以及您使用 Google 登录时提供的登录服务。

您在应用中使用本人密钥调用的人工智能服务提供商并非我们的受托处理方：您与其直接建立关系。

此外，在法律要求时，尤其是应有权的司法或行政机关的要求，我们亦可披露您的个人信息。

七、跨境传输

数据控制者设立于法国（见本政策第一部分）。上述服务提供商中，部分服务提供商在美国或欧盟以外的其他国家处理数据。该等传输以适当的保障措施为依据，例如欧盟委员会通过的标准合同条款，或在适用的情况下，欧盟—美国数据隐私框架（EU–US Data Privacy Framework）。

八、保存期限

  • 购买数据：在许可管理所需的期间内保存，并在会计及税务法规要求的期限内保存；
  • 账户：保存至您申请删除为止；
  • 通过表单提交的信息及评论：保存至其不再为提交时的目的所必需，或至您申请删除为止；
  • 服务器日志：短期保存；
  • Google Analytics 事件数据：最长 14 个月；
  • Cookie 选择：6 个月。

九、您的权利

在 GDPR 及法国《信息技术与自由法》规定的条件下，您享有以下权利：

  • 查阅您的个人信息的权利；
  • 更正权；
  • 删除权；
  • 可携带权；
  • 反对权；
  • 限制处理权；
  • 在处理以同意为依据时，随时撤回同意的权利；
  • 就您身故后个人信息的处理设定指示的权利。

如需行使上述权利，请发送电子邮件至 support@empowia.com；我们将在法律规定的期限内答复。您也可以随时通过“Cookie 设置”链接撤回您对访问统计的同意。

您有权向监管机构投诉，尤其是您居住国家或地区的监管机构；在法国，监管机构为国家信息与自由委员会（CNIL，www.cnil.fr）。

十、未成年人

Empowia 不以儿童为服务对象，亦不面向未满 16 周岁的人士。

十一、本政策的更新

我们可能修改本政策，尤其是为反映我们产品的变化。届时，本页面所示的最后更新日期将相应更新。

十二、联系我们

如对个人信息保护有任何疑问，请联系：support@empowia.com。

十三、语言

本政策以法语撰写。本文件为法语原文的中文版本。如中文版本与法语版本有任何不一致，以法语版本为准。