隐私政策

最后更新：2026年8月9日

法语版本为参考版本。提供译文是为便于国际访问；如对解释存在差异，在适用的强制性规定允许的范围内，以法语版本为准。

数据控制者与适用范围

Blocnet SASU，地址为 43 Rue des Picards, 77750 Orly-sur-Morin, France，是其为网站、商店和 MeshTalker 服务所决定之处理活动的数据控制者。联系方式：contact@blocnet.fr。

本政策说明了商店代码库中可识别的处理活动，以及为 MeshTalker 应用和基础设施所说明的原则。它不影响应用内或在特定操作过程中可能提供的补充信息。

MeshTalker 在设计之初即采用数据最小化和保护原则。该架构旨在不设立集中式对话档案库。这并不意味着 Blocnet 不处理任何数据：为运行、安全、证书、支付及履行法定义务，仍可能需要处理技术、加密、网络和交易数据。

交换的对话和文件被设计为通过端到端加密受到保护，并以受保护的形式保存在用户设备上，而不是保存在 Blocnet 可利用的集中式历史记录中。Blocnet 的目的并非访问其明文内容。

然而，当交付所需时，消息或附件仍可能经由基础设施传输、路由或暂时中继。加密并不消除所有技术处理，也不免除 Blocnet 的法定义务。

根据所使用的功能，消息、附件、偏好设置、密钥、秘密、证书、恢复方式和历史记录等可能仅保存在设备上。仅因其本地存储，Blocnet 并不会接收这些要素。

删除应用、终端丢失或被入侵，或本地秘密丢失，都可能在未使用可用备份或恢复机制的情况下，使加密数据或访问权限无法恢复。

根据所使用的功能，服务会处理成员、设备、意向和签发标识符，证书指纹和申请、签名、聊天室偏好、权限或成员关系、下载令牌以及技术状态。当这些要素可以直接或间接关联到个人时，不被视为匿名。

某些为身份识别、安全、权限和连续性所必需的元数据或加密事件，可能出现在不可变的技术日志中，并在分布式基础设施节点之间复制。这种复制并不构成对话明文内容的复制。

在发出互联网请求时，Netlify、Hetzner、后端服务或网络中间方，可能在提供、诊断和保护服务所必需的范围内，接收 IP 地址、日期和时间、请求信息、安全数据以及有关应用、浏览器或设备的信息。

代码库无法确定这些日志的精确保留期限。保留期限将根据运营和安全需要、服务提供商配置以及法定义务确定；当不再需要保存时，相关数据将被删除或处理为不可识别。

商店工作流会向 MeshTalker 后端传输技术标识符、证书信息、聊天室偏好以及预注册所需的签名元素。Stripe Checkout 在其自身环境中处理银行卡数据。代码未显示 Blocnet 会存储完整卡号。

Blocnet 会接收或传输提供服务所必需的交易信息：支付会话和支付意向标识符、金额、货币、支付状态、支付日期、所选套餐以及签发相关元数据。Netlify 函数自身没有持久数据库；它们与 Stripe 和 MeshTalker 后端通信，以确认支付并签发证书。

处理数据的目的包括：提供对话和聊天室、验证连接和证书、管理成员和权限、路由通信、保障并诊断服务安全、执行购买、交付产品、回应请求以及遵守法律。

法律依据依具体处理而定：履行合同或缔约前措施；Blocnet 为合理保障、维护和改进服务所具有的合法利益；遵守法定义务，尤其是会计义务或回应主管机关；以及仅在针对特定处理明确要求时取得的同意。

数据仅向 Blocnet 内部经授权人员以及为履行其任务而需要数据的服务提供商开放：Netlify 用于前端和商店函数，Stripe 用于 Checkout 和支付，Hetzner 用于后端虚拟机。每个服务提供商在自行决定目的时，也会根据其政策对某些数据承担独立责任。

在法律要求、为维护权利或处理事件时，相关信息可以传达给主管机关或顾问。这些数据并非用于出售。

鉴于服务的全球覆盖范围以及所使用的服务提供商，某些数据可能会在法国或欧洲经济区之外被访问或处理。在 GDPR 要求时，Blocnet 必须依赖公认的传输机制并采取适当保障措施。具体地点和机制取决于各服务提供商实际采用的服务和配置。

运营数据会在相关目的、安全、合同履行及法定义务所需的期间内保存。代码库未确认具体时长，因此本政策不虚构任何固定期限。

删除请求会根据数据的性质和位置进行评估。Blocnet 无法删除仅保存在用户设备上的数据。某些不可变的加密事件或法律要求保留的凭证，可能在物理上无法删除；在法律允许时，可限制其使用，并删除或分离相关运营数据。

MeshTalker 根据其架构实施适当保护措施，尤其包括加密、证书、技术通信认证以及对集中化数据的限制。用户也必须保护自己的终端、秘密信息和访问权限。任何措施都不能绝对保证免受攻击、丢失或泄露。

对代码库的检查未发现任何分析工具、广告像素或营销跟踪器，也未发现前端代码写入 cookie。因此未添加任何虚构的同意横幅。

本网站仅使用浏览器本地存储（localStorage）以键“meshtalker_lang”记住所选语言。该功能性机制不是 cookie，也不会在代码中用于跨服务跟踪用户。访问 Stripe 或应用商店后，将适用其各自的政策和机制。

在符合法定条件的前提下，您可以请求访问、更正、删除、限制处理、反对处理、请求数据可携带，并可随时撤回同意，而不影响此前处理的合法性。法国法律有规定时，您还可以就您去世后的数据处理作出指示。

请将您的请求发送至 contact@blocnet.fr，并说明所行使的权利以及能够识别相关数据的要素。如有合理疑问，可能会要求提供适度的身份证明。您也可以向法国国家信息与自由委员会 CNIL（cnil.fr）或您居住地的主管机关提出投诉。

本政策可能会更新，以反映服务、服务提供商或适用法律的变化。更新日期显示在页面顶部。当变更性质要求时，将提供更强化的通知。