隐私政策
此译文仅为方便你阅读。如与英文版本有出入,以英文版本为准。
最后更新于 2026 年 11 月 11 日
Push200 由澳大利亚公司 Brazaustra Pty Ltd(ABN 45 647 949 488)运营(以下称“我们”)。本政策说明我们收集哪些个人信息、收集的原因,以及你有哪些选择。我们按照《澳大利亚隐私原则》(Australian Privacy Principles)处理这些信息;在适用于你的情况下,也遵守 GDPR 和英国 GDPR 等隐私法律。如需就隐私问题联系我们,请发邮件至 contact@push200.com。
我们收集哪些信息
- 你的账户:你的姓名、公司、邮箱、手机号码、所选语言,以及经过保护处理的密码。你设置密码后,我们永远看不到你的真实密码。如果你使用 Google 或 GitHub 注册,它们会告诉我们你的姓名、邮箱地址以及你在它们那里的账户 ID,除此之外不会提供其他信息。
- 你的 GitHub 连接:你的 GitHub 用户名,以及你所批准连接的 ID。我们只在需要时从 GitHub 获取短时有效的访问权限,并且只能访问你选择的仓库。如果你以前是用令牌连接的,该令牌在存储前会被加密。
- 你的应用和构建:仓库名称、应用设置、构建结果、构建分钟数,以及你添加密钥的日期。
- 账单信息:你的套餐、订阅状态、续费日期和 Stripe 客户 ID。银行卡信息由 Stripe 处理,因此我们永远不会接收或存储你的卡号。
- 安全信息:登录失败次数、用于限制重复注册的网络地址单向加密形式,以及基本的错误记录。
- 技术信息:我们的托管服务商为安全运行服务而保存的日志,例如 IP 地址和浏览器类型。
- 已连接的 AI 助手:如果你连接了 Claude 这样的助手,我们会保存它的名称、你连接它和最近使用它的日期,以及其访问凭证经单向加扰后的形式。我们只会收到它替你发出的请求,例如要构建哪个应用,不会收到你的对话。
你的密钥始终在你手中
你的 Apple 和 Google 商店密钥只会经过我们的服务器一次,被加密封装后发送给 GitHub,存入你仓库的加密密钥中。那是它们唯一存放的地方。我们只保留你添加它们的日期,不保留密钥本身。如果我们为你创建了 Android 密钥,你下载的是我们提供的唯一一份副本,我们不会保留它。
为了连接 Google Play,我们会在自己的 Google 项目中为每个应用创建一个单独的机器人账户。你在 Play Console 中邀请它时,由你决定它可以做什么。它的密钥会存入你 GitHub 的加密密钥中,我们不会保留。当你删除该应用或你的账户时,我们会删除这个机器人账户。
你的 Apple 证书密钥也是如此。如果你连接另一个应用,你自己的 GitHub 中会运行一个简短的任务,为那个应用的仓库加密封装你的密钥,只有 GitHub 才能打开它们。我们传递这份加密封装的副本,但无法读取它。此次变更之前我们持有的 Apple 密钥副本已被删除,并会在 30 天内从我们的备份中清除。
我们会读取你所选仓库中的文件,以识别你应用的详细信息,但不会把你的源代码复制到我们的数据库中。你的代码在你自己的 GitHub 账户上构建。
如果你的应用是别人构建的,你可以给对方发送一个私密链接。对方无需账户即可用它添加你应用的 Firebase 设置文件。每个文件都会存入你 GitHub 的加密密钥中,我们不会保留。我们会保留该链接的详细信息,直到你删除该应用,其保存形式在没有我们的加密密钥时无法读取。该链接在 7 天后失效,你可以随时取消。
如果你选择“用 Google 连接”,即表示你通过 Google 自己的页面批准对你的 Firebase 项目的只读访问权限。我们仅用它来查找你的应用并获取它们的 Firebase 设置文件,这些文件会存入你 GitHub 的加密密钥中。我们不会存储你的 Google 访问权限,也不会将其用于任何其他用途,并会在完成后立即将其交还给 Google。如果我们需要询问使用哪个项目,该访问权限会在你自己浏览器中的加密 Cookie 里等待,最长五分钟。我们只保留每个文件的添加日期。
Push200 对从 Google API 获得的信息的使用和传输遵循 Google API Services User Data Policy,包括 Limited Use 要求。
Cookie 和浏览器存储
我们使用一个保持你登录状态的必要 Cookie,以及一个记住你所选语言的偏好 Cookie,后者由 push200.com 和控制台共用,保存一年。这两个 Cookie 都不会追踪你。你的浏览器还会存储一些小的偏好设置,例如浅色或深色模式。我们不使用分析追踪工具。只有当你在我们的 Cookie 提示中点击“接受”时,我们才会使用 Google Ads Cookie,用来了解哪些广告带来了注册或付款。如果你拒绝,它们永远不会加载;你也可以通过清除 push200.com 的 Cookie 来改变主意。你确认手机号码时会运行 Google reCAPTCHA,它可能会设置自己的 Cookie 来检测滥用行为。
我们为什么使用这些信息,以及法律依据
- 为了创建你的账户、确认你的手机号码、运行你的构建并显示其状态,因为这是提供你所要求的服务所必需的
- 为了对付费套餐收费,因为这是我们与你之间合同的一部分;以及为了保存税务和付款记录,因为这是法律要求的
- 为了保障服务安全并防止滥用,因为我们在保护你和我们自身方面具有正当利益
- 为了就你的账户或重要变更联系你,因为这是提供服务的一部分
我们不会出售你的个人信息,也不会为广告目的共享你的个人信息。除非你同意,否则我们不会发送营销邮件,你也可以随时退订。在你进行设置期间,我们可能会发送最多三封简短的邮件,提醒你上次停在了哪里。每封邮件都有停止接收的链接。
我们与谁共享这些信息
我们只共享每个服务商完成其工作所需的信息:
- Google Firebase 和 Google Cloud:我们的数据库及其备份,以及发送短信验证码。Google reCAPTCHA 还会检查注册是否存在滥用行为。
- Vercel:托管本网站。
- GitHub:在你自己的账户上运行你的构建。
- Stripe:收取付费套餐的款项。
- Apple 和 Google:接收你选择提交给它们的应用。
- Hostinger:处理你发送给我们的邮件。
- Amazon Web Services:发送你的构建邮件和设置提醒,并在悉尼存储我们的加密备份。
- Anthropic:为你撰写两类内容,并且只在你按下相应按钮时才会撰写。如果你让我们解释某个构建错误,该构建日志的末尾部分会发送给 Anthropic 的 Claude。如果你使用商店页面文案助手,你输入的应用介绍会被发送。构建日志中不包含你的商店密钥,因为 GitHub 会将它们隐藏。
- 你连接的 AI 助手:如果你连接了 Anthropic 的 Claude 这样的助手,它会收到它替你询问的内容的答复:你的应用名称、每个应用还缺什么,以及你的构建结果。它绝不会收到你的商店密钥。
在法律要求时、为保护他人或我们的权利时,或者在业务被出售时向接手服务的一方,我们也可能共享信息。如果发生这种情况,在你收到其他通知之前,本政策将继续适用于你的信息。
发送到境外的信息
这些服务商可能会在澳大利亚境外以及你所在国家/地区以外(包括美国)存储信息。在适用 GDPR 或英国 GDPR 的情况下,我们依赖服务商经批准的保障措施,例如标准合同条款。你可以向我们索取详细信息。
我们保留信息多长时间
- 账户和应用信息:在你的账户存续期间保留。当你删除账户时,这些信息会立即从我们的实时数据库中删除。
- 备份:每日备份保留 30 天,因此已删除的信息可能会保留在备份中,直到备份过期。
- 付款记录:由 Stripe 和我们按照税法要求的期限保留,在澳大利亚通常至少为 5 年。
- 安全信息:仅在保护服务所需的期间内保留。
你的权利和选择
你可以随时在控制台中修改你的信息、断开 GitHub 连接以及移除应用。你可以在控制台的“账户”下删除你的账户,这会按照上文所述从我们的记录中删除你的个人信息。
根据你所在的地区,你可能还有权查看你的信息、更正信息、获取副本、限制或反对我们使用信息的方式,以及撤回同意。如需行使这些权利,请发邮件至 contact@push200.com。我们会在 30 天内答复,并且不会因为你提出请求而区别对待你。我们可能需要先确认是你本人。
从 Push200 中移除应用,不会删除你自己 GitHub 仓库中的任何内容,包括其中的密钥和独立的构建分支。
加利福尼亚州居民
加利福尼亚州居民可以要求了解、更正或删除其个人信息。我们不会出售个人信息,也不会为跨情境广告目的共享个人信息。
使用你的应用的人
Push200 构建你的应用,但不会收集使用这些应用的人的信息。你需要为你自己应用的隐私政策负责,并为这些应用如何处理其用户的信息负责。如果你所在地区的数据保护法律将我们视为你账户中信息的处理者,我们只会为提供服务而处理这些信息,遵循你在这些页面中的指示,并使用上文列出的服务商;如果发生影响这些信息的数据泄露,我们会及时告知你,不会无故拖延。
儿童
Push200 不面向 18 岁以下的任何人,我们也不会在知情的情况下收集他们的信息。如果你认为有儿童向我们提供了信息,请发邮件至 contact@push200.com,我们会删除这些信息。
安全
我们会加密我们持有的密钥,使用单向哈希保护密码,阻止浏览器对我们数据库的一切直接访问,并全程使用 HTTPS。任何在线服务都无法保证绝对安全,因此请使用一个独一无二的密码。如果某次数据泄露可能对你造成严重损害,我们会按照法律要求通知你和监管机构。
投诉
如果你对隐私有任何疑虑,请先发邮件至 contact@push200.com,我们会在 30 天内答复。如果你对处理结果不满意,可以向澳大利亚信息专员办公室(Office of the Australian Information Commissioner)或你当地的数据保护机构投诉。
变更
如果我们对本政策作出重要变更,我们会更新本页面,并在变更生效前通过邮件通知你。