隐私政策

本页说明我们处理哪些个人数据、为何处理、依据什么法律基础、保存多久，以及您享有哪些权利。关于网络服务器实际写入什么的技术细节，见单独的「我们保存哪些数据」页面。

数据控制者

您个人数据的控制者为 Logrus 服务运营方。法人实体正在注册中，注册完成后其信息将发布于此。任何与数据有关的问题，包括行使下列权利，请写信至 support@logrus.space。我们未单独设立数据保护官：同一邮箱负责处理这些请求。

目的、法律基础与保存期限

我们只处理服务运行所必需的最小数据集。下列每一项目的都注明了 GDPR 第 6 条下的法律基础与保存期限。

• 提供服务访问：邮箱或账号、密码哈希、订阅内容、已绑定设备列表。基础——履行合同（第 6(1)(b) 条）。期限——账户存续期间，加删除后 30 天。
• 收款与账务：金额、币种、支付方式、支付服务商的交易标识、账单历史。基础——履行合同与法律义务（第 6(1)(b)、6(1)(c) 条）。期限——自交易之日起 5 年。
• 网络运行、故障诊断与反欺诈：会话记录（账户标识、节点、连接 IP 地址、起止时间、传输字节数）与认证事件。基础——维持网络可用并防止滥用的合法利益（第 6(1)(f) 条）。期限——90 天，随后自动删除。
• 客户支持：聊天与邮件往来。基础——履行合同与合法利益（第 6(1)(b)、6(1)(f) 条）。期限——自最后一条消息起 12 个月。
• 产品分析与崩溃报告：去标识化的使用遥测与错误堆栈。基础——同意（第 6(1)(a) 条），通过横幅征求；未同意则不加载任何统计代码。期限——12 个月。
• 服务类邮件（订阅到期、条款变更、付款收据）：邮箱地址。基础——履行合同。营销邮件仅在单独同意后发送，每封均可一键退订。

我们存储什么

• 邮箱或账号，以及密码哈希——供您登录。
• 订阅内容与已绑定设备列表——使套餐限制生效。
• 付款历史：金额、日期、方式、支付服务商的交易标识。
• 会话运行记录：账户、节点、连接 IP、起止时间、流量大小——保存 90 天。
• 与客服的往来记录。
• 去标识化的产品遥测——仅在您同意时。

我们不存储什么

• 流量内容——我们既不解密也不留存。
• 您通过隧道访问的域名与地址。
• 银行卡信息——它们在支付服务商一侧输入，从不到达我们这里。
• 身份证件——我们从不索取。

我们与谁共享数据

我们不出售数据，也不将其提供给第三方用于其自身目的。我们委托的处理者依合同行事，且仅按我们的指示：

• 支付服务商 FreedomPay（银行卡、SBP）、Cryptomus（加密货币）与 Stripe（国际卡）——获得金额、订单标识以及您直接在其页面输入的信息。
• Sentry——收集应用与网站的崩溃报告。
• PostHog——产品分析，仅在您同意后加载。
• Chatwoot——网站与应用内的客服聊天。
• 网络节点与控制面服务器的主机服务商——提供基础设施，无法访问流量内容。
• 政府机关——仅依据适用法律下具有法律约束力的请求，且仅限于我们实际持有的数据。

跨境传输

网络节点与部分处理者位于欧洲经济区之外。传输依据欧盟委员会的标准合同条款（SCC），或在适用之处依据充分性认定。您可写信至 support@logrus.space 索取处理您数据的国家清单。

您的权利

若 GDPR 适用于您，您享有下列权利。我们在 30 天内答复；身份通过账户绑定的邮箱核验。

• 访问您的数据并获取副本（第 15 条）。
• 更正不准确的数据（第 16 条）。
• 删除账户及相关数据（第 17 条）——账户内有按钮；付款记录将按税法规定的期限保留。
• 限制处理，以及反对基于合法利益的处理（第 18、21 条）。
• 以机器可读格式携带数据（第 20 条）。
• 随时撤回对分析统计的同意，且不影响您对服务的访问（第 7(3) 条）。
• 向您居住地或工作地的监管机构投诉（第 77 条）。

俄罗斯用户

若您身处俄罗斯，您的数据处理适用第 152-ФЗ 号联邦法律。我们基于您注册时给予的同意收集数据，按上文所述范围处理，除所列处理者外不与任何人共享。账户与付款数据存储在俄罗斯联邦境外的服务器上——请在决定是否注册时考虑这一点。您可在账户设置中或写信至 support@logrus.space 撤回同意并删除账户。

Warrant canary

截至 2026-08-30，我们未收到任何政府机关索取用户数据的请求，也未收到任何禁止我们披露此类请求存在的命令。

该声明由人工更新并标注明确日期——它不会自动填上今天的日期。若日期长期未变，请将其视为信号，不要再依赖该声明。

数据相关咨询

support@logrus.space——数据主体权利请求、账户删除、数据导出、撤回同意。