1.我们是谁
PromptQuorum("我们"、"本"或"我们的")是在https://www.promptquorum.com提供的软件产品。PromptQuorum由Hans Kuepper开发(GDPR目的下的"数据控制人")。
我们运营一个多模型AI分发和共识分析工具。该产品本身不处理任何个人数据—提示词、API密钥和AI响应完全在您的浏览器中处理,并直接从您的设备传输给您选择的AI提供商。PromptQuorum服务器绝不接收、存储或处理您的提示词或API密钥。
本隐私政策仅涵盖我们通过PromptQuorum网站收集的个人数据—特别是https://www.promptquorum.com的候补名单表单。
2.我们收集的数据及其原因
我们收集以下个人数据:
| 数据 | 收集方式 | 用途 | 法律依据 |
|---|---|---|---|
| 电子邮件地址 | 主页上的候补名单表单 | 测试版启动通知; 产品更新电子邮件 | 同意(GDPR第6条(1)(a)) |
| 匿名使用分析 | 无Cookie分析（Umami、Vercel Analytics、Microsoft Clarity） | 了解访问的页面; 改进网站 | 合法利益(GDPR第6条(1)(f)) — 参见§7 |
我们不收集姓名、电话号码、付款信息、超过会话级别汇总存储的IP地址或GDPR第9条下的任何特殊类别数据。
3.处理的法律依据
同意 — 电子邮件地址
当您输入电子邮件地址并点击"加入候补名单"时,您明确同意我们使用测试版启动公告和产品更新与您联系。同意是GDPR第6条(1)(a)下的法律依据。您可以通过点击我们发送给您的任何电子邮件中的取消订阅链接或向hello@promptquorum.com发送电子邮件,随时撤回您的同意。撤回同意不影响撤回前处理的合法性。
合法利益 — 分析
我们使用注重隐私的分析工具（Umami、Vercel Analytics 和 Microsoft Clarity（无Cookie模式）），以汇总方式了解访问者如何使用本网站。设备访问（ePrivacy）：这些工具不设置任何Cookie，既不读取也不写入您的终端设备，因此依据ePrivacy指令无需征得同意。数据处理（GDPR）：仅处理汇总的、不可识别身份的使用数据，依据我们的合法利益（GDPR第6(1)(f)条）；您可以随时通过电子邮件反对此项处理。
4.数据处理人和第三方
我们使用以下第三方处理人。每个都受数据处理协议(DPA)和符合GDPR的数据处理义务的约束:
| 处理人 | 角色 | 共享的数据 | 位置 |
|---|---|---|---|
| Resend (Resend Inc.) | 候补名单注册处理程序 — 存储订户电子邮件地址并代表我们发送确认和启动电子邮件 | 电子邮件地址 | 美利坚合众国 |
| Umami Analytics (Umami Software, Inc.) | 注重隐私的无 Cookie 网站分析——页面浏览量和聚合来源（仅在您同意分析后加载） | 聚合流量数据、哈希访客指纹（无 Cookie） | 欧洲联盟 |
| Microsoft Clarity (Microsoft Corporation) | 会话回放和热图——仅在您同意分析后加载 | 交互事件和视口数据（仅在您同意分析后设置） | 美利坚合众国 |
| Vercel Analytics (Vercel Inc.) | 页面浏览指标——不设置 Cookie 即可统计访问量（仅在您同意分析后加载） | 聚合页面浏览次数、哈希访客标识（无 Cookie） | 美利坚合众国 |
| Vercel Speed Insights (Vercel Inc.) | Core Web Vitals 测量——页面性能指标（仅在您同意分析后加载） | 仅性能时序数据（无个人数据，无 Cookie） | 美利坚合众国 |
我们不向任何第三方出售您的数据。我们不与广告商分享您的电子邮件地址。
5.国际数据转移
我们的一些处理人位于美国。从欧洲经济区(EEA)或英国(UK)向美国转移个人数据受适当的保护措施约束:
- Resend: Resend: 转移受欧盟委员会在GDPR第46条(2)(c)下采用的标准合同条款(SCC)的保护。Resend的数据处理协议可在resend.com/legal/dpa获取。
- Analytics: Microsoft Clarity（Microsoft Corporation）和 Vercel Analytics / Speed Insights（Vercel Inc.）位于美国，以无Cookie方式运行。数据传输受GDPR第46条下的标准合同条款（SCC）保护；Microsoft还参与了欧盟–美国数据隐私框架（EU–US Data Privacy Framework）。Umami托管在欧盟境内，因此不发生数据传输。
您可以通过向hello@promptquorum.com发送电子邮件来请求适用SCC的副本。
6.数据保留
从提交之日起24个月或直到您取消订阅为止(以较早者为准),我们保留您的电子邮件地址。在此期间之后,您的电子邮件地址将从所有系统(包括我们的电子邮件服务提供商列表)中永久删除。
我们的无Cookie分析工具仅存储汇总的、不可识别身份的数据；不会保留任何可识别您身份的个人数据。Microsoft Clarity 按照其标准保留期限存储匿名化的会话数据。
Resend保留最多30天的事务性电子邮件日志。受众联系记录(您的电子邮件地址和订阅状态)只要您的订阅处于活跃状态就保留,或直到您请求删除。
7.Cookie和跟踪
PromptQuorum网站使用以下Cookie:
| Cookie | 设置者 | 用途 | 期限 |
|---|---|---|---|
localStorage | PromptQuorum(仅产品) | 在您的浏览器中本地存储您的API密钥和设置 — 永远不会传输给我们 | 直到您清除浏览器数据 |
analytics_consent | PromptQuorum (localStorage) | 存储您的 Cookie 同意选择（允许、拒绝或按类别），以免我们在每个页面重复询问 | 12 个月（到期后重新询问） |
我们不使用跟踪像素、指纹识别或第三方广告Cookie。我们的分析工具（Umami、Vercel Analytics、Microsoft Clarity）以无Cookie方式运行，不会在您的设备上设置任何Cookie；因此无需征得同意。
依据ePrivacy指令（2002/58/EC）的同意：我们的分析工具（Umami、Vercel Analytics、Microsoft Clarity）不使用Cookie，既不读取也不写入您的终端设备，因此无需征得同意。对于任何非必要的设备存储，我们会事先征得您的同意；您可以随时通过页脚的"Cookie 设置"链接更改或撤回同意。主管监管机构是黑森州数据保护与信息自由专员（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI）。
8.根据GDPR的权利
如果您在EEA、英国或瑞士,您对您的个人数据拥有以下权利。我们将在收到所有请求后的30天内做出回应。
访问权(第15条)
请求我们持有的关于您的个人数据的副本以及有关如何处理这些数据的信息。
更正权(第16条)
要求我们更正不准确或不完整的个人数据。
删除权 / "被遗忘权"(第17条)
要求删除您的个人数据。我们将在30天内从所有系统(包括我们的电子邮件服务提供商的列表)中删除您的电子邮件。
处理限制权(第18条)
要求我们在解决争议期间暂停对您的数据的处理。
数据可携性权(第20条)
以结构化、机器可读的格式(JSON或CSV)接收您的个人数据副本,以转移到另一个控制人。
异议权(第21条)
反对基于合法利益(分析)的处理。除非我们能证明令人信服的合法根据,否则我们将停止该处理。
撤回同意的权利
通过取消订阅我们发送的任何电子邮件或直接与我们联系,随时撤回您对电子邮件通信的同意。撤回不影响撤回前处理的合法性。
不受自动决策约束的权利(第22条)
我们不使用会产生法律或类似重大影响的自动决策制定或分析。
要行使这些权利中的任何一项,请向hello@promptquorum.com发送电子邮件,主题行为"Data Subject Request"。在处理请求之前,我们可能会要求您验证身份。行使您的权利无需支付费用。
9.提出投诉的权利
如果您认为我们未能按照适用法律处理您的个人数据,您有权向您的当地监管机构提出投诉。我们的主管监管机构是黑森州数据保护与信息自由专员（Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI）。在欧盟,请在edpb.europa.eu找到您的国家机构。在英国,监管机构是信息专员办公室(ICO)。
在向监管机构提交投诉前,我们希望有机会直接解决您的疑虑 — 请先在hello@promptquorum.com联系我们。
10.加州隐私权(CCPA)
如果您是加州居民,您有权了解我们收集的个人信息、删除信息的权利以及选择不出售的权利。我们不出售个人信息。要行使您的权利,请向hello@promptquorum.com发送电子邮件。
11.儿童隐私
PromptQuorum网站不面向16岁以下的儿童。我们不会故意从16岁以下的任何人收集个人数据。如果您认为我们无意中收集了这些数据,请向hello@promptquorum.com发送电子邮件,我们将立即删除。
12.本政策的更改
我们可能会更新本隐私政策以反映我们惯例或法律要求的更改。当我们这样做时,我们将更新本页顶部的生效日期。重大更改(例如收集新的数据类别或更改法律依据)将至少在生效日期前14天通过电子邮件通知候补名单订户。
13.联系方式
有关隐私问题、数据对象请求或撤回同意: