隐私政策
最后更新：2026年11月5日
简而言之：你的项目保存在我们位于德国的数据库中，我们不会出售任何与你有关的信息，统计 Cookie 和支撑免费方案的广告只有在你同意之后才会启用。
我们是谁
Planitude 是一个免费的在线项目管理服务。本页清晰、简要地说明我们收集哪些信息以及用途。
我们收集什么
你提供的账户信息（邮箱、姓名、密码的哈希值）、你创建或导入的项目、普通的服务器日志（IP 地址、浏览器、时间戳），以及为保护访问安全而记录的、与会话和 API 密钥调用相关的 IP 地址和浏览器。
为什么收集
用于让你的账户正常运行、保存和排定项目、保障服务安全，以及——仅在你同意的情况下——通过统计衡量网站的使用情况并展示支撑免费方案的广告。我们还会发送服务邮件，提醒你分配给你的任务的截止日期：你可以在个人资料中或通过每封邮件中的链接关闭这些提醒。
数据存放在哪里
存放在我们的 PostgreSQL 数据库中，服务器由 IONOS 提供，位于欧盟境内的德国。数据库的加密备份还保存在 Contabo GmbH（德国慕尼黑）位于欧盟境内的对象存储中。只有下文所述服务所需的数据才会传出欧盟：你使用时的 AI 助手、风险估算、建议与计划检查（TypeSafe）、服务邮件、内部通知，以及网站的分发与防护（Cloudflare）。
AI 助手
当你使用规划助手或项目中的 AI 聊天时，你输入的文字以及回答所需的项目数据（项目名称，带日期、工期、进度和依赖关系的任务，成员和负责人的姓名，以及请求需要时的备注、评论和修改记录）会通过 API 发送给语言模型（Claude Haiku 5.5）的提供方 Anthropic，用于生成回答。我们不会发送邮箱地址或密码；不使用这些功能时不会发送任何内容。该服务由 Anthropic Ireland, Limited（爱尔兰都柏林）向我们提供，该公司属于以 Anthropic, PBC（美国旧金山）为首的集团，作为受我们委托的处理者，可能在美国处理这些数据：因此这属于向欧盟以外的传输，依据的是 Anthropic 数据处理附录中所含的欧盟委员会标准合同条款。根据其商业条款，Anthropic 不会将通过 API 收到的内容和生成的回答用于训练其模型，并会在 30 天内自动从其系统中删除，除非为执行其使用政策或依法需要保留更长时间。法律依据：履行你所请求的服务。
估算、建议与计划检查（TypeSafe）
为了估算任务的延迟风险及其可能工期、评估投资组合中各项目的健康状况、在你输入新任务名称时建议工期、负责人和前置任务，并在你应用 AI 助手的提议之前对其进行检查，Planitude 使用 TypeSafe AI, Inc.（美国旧金山）的模型 Jev。用于估算、项目健康评估和检查时，我们只发送从你的计划中得出的信息：由我们生成的关于工期、进度、时差、截止日期、依赖关系、人员负荷和偏差的数字与简短语句；在这些情况下，我们不发送项目、任务或人员的名称，也不发送电子邮件地址、备注、评论或标识符，需要区分任务和人员时，我们使用“T1”这样的匿名标签。用于新任务建议时，我们则会发送你正在输入的任务名称，以及同一项目中其他任务的名称、工期和所属阶段的名称，用于识别相似任务和可能的前置任务。人员仍以匿名标签表示，仅通过其负责的任务来描述；我们不发送项目名称、人员的姓名或电子邮件地址、备注、评论或标识符。当你使用 AI 助手时，为了核实提议是否符合你的请求，我们还会发送你的请求文本：在发送前会替换计划中出现的人员、项目和任务名称，删除电子邮件地址、链接和电话号码，并限制在 500 个字符以内。TypeSafe 作为受托处理者代表我们处理这些数据；根据其条款，TypeSafe 不会将这些数据用于训练其模型，会在提供服务所需的期限内保存数据，并可将其用于防止滥用和生成技术性使用数据。该服务托管在美国：向欧盟以外的传输以 TypeSafe 数据处理协议中规定的欧盟委员会标准合同条款为依据。法律依据：履行你所请求的服务（GDPR 第 6 条第 1 款 (b) 项）。
事件记录与页面访问
基于运营和保护服务的正当利益，我们记录与你账户相关的主要操作（注册、登录、创建项目、导入、邀请、使用 AI 助手）以及服务错误。该记录不保存 IP 地址，只保存由其不可逆推导出的、用于防范滥用的代码；浏览器只记录类型和操作系统（例如“Chrome / macOS”）。我们自己的页面访问计数器以汇总方式统计，不使用 Cookie 或标识符：每天只记录页面、语言和来源域名。事件和统计在 13 个月后自动删除；删除项目后，其名称也会从记录中移除。我们还会保留发送给你的服务邮件清单（类型、部分隐藏的地址、发送结果和发送服务商的标识，从不保存内容），6 个月后删除；服务错误记录不包含任何个人数据。
创始人邮件与反馈
注册后，你会收到 Planitude 创始人发送的一封欢迎邮件，且仅此一封：这是与你账号相关的服务消息，如果你回复，回复会直接发给他本人。使用几天后，我们可能会在应用内或通过邮件询问你向同事推荐 Planitude 的可能性。评分和意见均为自愿：我们基于正当利益将其与你的账号一同保存，用于改进服务，并在你删除账号时一并删除。每封反馈邀请邮件都包含退订链接。如果你留下意见，其内容也会通过 Telegram 服务通知发送给管理员；在你同意的情况下，Google Analytics 只会收到评分所属区间，绝不会收到意见内容。
产品动态邮件
如果你有账户，我们每年最多向你发送几次关于 Planitude 主要新功能的邮件，使用你账户的语言。法律依据：我们向你介绍所使用服务的正当利益（GDPR 第 6 条第 1 款 (f) 项）。我们使用你的电子邮件地址和语言；为避免重复发送同一封邮件，我们在你保留账户期间保存每次发送的日期和结果。邮件通过 Resend（Plus Five Five, Inc.，美国）发送。每封邮件都包含退订链接，无需登录即可停止接收；此选择同样适用于反馈邀请。
使用统计（Google Analytics 4）
为了解网站的使用情况，我们使用由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的 Google Analytics 4。它收集访问的页面、来源、语言、设备和浏览器类型，以及部分操作，例如注册、登录、创建或导入项目，以及使用 AI 助手和消耗的 token 数量。我们不会向 Google 发送电子邮件地址、姓名、项目内容或你的账户标识：应用页面的地址以通用形式发送（例如 /app/projects/:id），包含私密链接或令牌的页面（公开链接、邀请、邮箱验证、重置密码、退订、OAuth 授权）不会被统计。Google Analytics 4 不会记录或保存 IP 地址。只有在你于同意横幅中接受后，才会设置 Cookie _ga 和 _ga_*；未经同意时，Google 只会收到不含 Cookie 和标识符的信号，并仅以汇总方式使用。部分事件由我们的服务器直接发送给 Google（Measurement Protocol）：AI 助手的使用情况（功能、模型以及输入和输出 token 数量）、邮箱验证、已接受的邀请，以及通过 OAuth 连接的应用（仅标明类型，例如 ChatGPT、Claude、Gemini）。这些事件仅在你同意统计后才会发送，只与 Cookie _ga 中的假名标识符关联，不包含电子邮件地址、姓名、消息文本或项目内容。数据在 Google Analytics 中保留 14 个月。Google 也可能在美国处理这些数据：该传输以 Google 已加入的欧盟—美国充分性认定（数据隐私框架）以及标准合同条款为依据。法律依据：你的同意（GDPR 第 6 条第 1 款 (a) 项），你可以随时在“Cookie 政策”页面撤回，撤回与给予同意一样简单。
服务提供方与接收方
我们使用以下服务：服务器由 IONOS SE（德国）提供；数据库的加密备份由 Contabo GmbH（德国）保存，存放在欧盟境内；服务邮件（如邮箱验证和重置密码）由 Resend（Plus Five Five, Inc.，美国）发送；Google 用于“使用 Google 登录”、广告以及 Google Analytics 统计，并遵循你的同意选择；Anthropic 用于 AI 助手，TypeSafe 用于风险估算、建议与计划检查，详见上文。此外，对于部分事件，管理员会通过 Telegram（Telegram Messenger Inc.，欧盟以外）接收服务通知：新注册、新建项目、邀请、公开链接、导入、助手生成的计划、已删除的账户和故障，其中包含相关用户的邮箱地址，必要时还包括项目名称。法律依据：运营和保护服务的正当利益。向欧盟以外的传输依照 GDPR 第 44 条及以下条款规定的保障措施进行。如果你启用日历同步，其中的任务将由你选择的日历应用（例如 Google、Microsoft 或 Apple）以及任何拥有你个人链接的人读取：你可以随时在个人资料中重新生成或停用该链接。如果你通过 OAuth 连接外部应用（例如 ChatGPT、Claude 或 Gemini），该应用将以你授予的权限访问你的项目，直到你在个人资料中断开连接；它收到的数据由其提供方按照其自身的隐私政策处理。Cloudflare, Inc.（美国）负责分发和保护网站流量，详见相关章节；Google Ireland Limited 提供 Google Analytics，仅在你同意时使用。 如果你设置了 Webhook，或连接了 Zapier、Make、n8n 等自动化服务，你所选事件的数据（项目和任务详情、相关人员姓名、评论）会被发送到你选择的地址或服务，由其按照自身条款处理；你可以随时在个人资料中暂停或删除 Webhook。
网站分发与安全（Cloudflare）
自 2026 年 9 月 30 日起，访问 planitude.app 的流量经由 Cloudflare, Inc.（美国）传输。Cloudflare 负责分发内容（CDN），并保护服务免受 DDoS 攻击、恶意流量和反复登录尝试（防火墙和频率限制）。为此，它会处理 IP 地址、浏览器用户代理以及请求的技术数据，例如所请求页面的地址、时间和 HTTP 标头。法律依据：我们在服务安全和可用性方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。Cloudflare 也可能在欧盟以外处理这些数据：该传输以 Cloudflare 已加入的欧盟—美国充分性认定（数据隐私框架）以及标准合同条款为依据。Cloudflare 可能设置安全所必需的技术性 Cookie，详见 Cookie 政策。
与 Jira 集成（Atlassian）
如果您将项目连接到 Jira Cloud，Planitude 会将同步所需的数据发送到您选择的、由 Atlassian（Atlassian Pty Ltd 及其关联公司）运营的 Jira 站点：任务名称、备注、开始日期和截止日期、以事务状态表示的进度、负责人（通过电子邮件匹配或由您选择的 Jira 账户）以及完成-开始依赖关系；并从 Jira 读取该项目事务的相同字段。Atlassian 是您选择的目标方，而非我们的服务提供商：在那里，您的数据受您与 Atlassian 的合同及其隐私政策约束，并可能依据 Atlassian 提供的保障措施在欧盟以外处理。连接使用 Atlassian 的 OAuth 2.0：我们以加密方式（AES-256-GCM）保存访问令牌和刷新令牌，绝不保存您的 Atlassian 密码，同时保存连接项目者的 Jira 账户 ID，以及每位已匹配人员的账户 ID 和 Jira 返回的显示名称。根据 Atlassian 的用户隐私规则，我们会定期（默认每七天）向其 Personal Data Reporting API 报告这些账户 ID，仅发送 ID 和最近一次读取资料的日期：如果 Atlassian 通知某个账户已关闭，我们会删除该人员的姓名和匹配关系；如果资料已更新，我们会重新读取姓名，若无法再读取则将其删除。断开集成后，令牌、匹配关系和同步状态会立即删除，且无论如何最迟在连接停止工作（例如 Atlassian 中的访问权限被撤销）或被移除后 30 天内删除；已创建的事务保留在 Jira 中。法律依据：履行您所请求的服务（GDPR 第 6 条第 1 款 b 项）。
与 Azure DevOps 集成（Microsoft）
如果您将项目连接到 Azure DevOps Services，Planitude 会向您选择的、由 Microsoft（Microsoft Corporation 及其关联公司）运营的 Azure DevOps 组织发送同步所需的数据：任务名称、备注、开始和结束日期、以工作项状态表示的进度、负责人（作为按电子邮件匹配或由您选择的 Azure DevOps 用户）、完成-开始依赖关系，以及指向 Planitude 中任务的链接；并从 Azure DevOps 读取项目工作项的相同字段。Microsoft 是您选择的目的地，而不是我们的供应商：在那里，数据受您与 Microsoft 的合同及其隐私声明约束，并可能依据 Microsoft 提供的保障措施在欧盟以外处理。连接时我们使用 Microsoft Entra ID（OAuth 2.0）或您输入的 Personal Access Token：我们以加密方式（AES-256-GCM）保存令牌，绝不保存您的 Microsoft 密码，同时保存已匹配人员的 Azure DevOps 用户名。断开集成后，凭据、匹配关系和同步状态会立即删除；已创建的工作项保留在 Azure DevOps 中。法律依据：履行您所请求的服务（GDPR 第 6 条第 1 款 b 项）。
Slack 和 Microsoft Teams 通知
如果你将项目连接到 Slack 频道或 Microsoft Teams 频道，Planitude 会在其中发布项目更新：任务名称和代码、日期、进度、项目状态以及被分配人员的姓名，并附带指向 Planitude 的链接。除此之外不发送任何内容，也不读取频道中的消息。Slack（Salesforce 集团旗下的 Slack Technologies, LLC）和 Microsoft（Microsoft Corporation，通过 Power Automate 工作流和 Teams）是你选择的目的地，而非我们的服务提供商：在那里，你的数据受你与它们之间的合同及其隐私政策约束，并可能依据它们提供的保障措施在欧盟以外处理。对于 Slack，我们使用 OAuth 2.0：我们以加密方式（AES-256-GCM）保存应用访问令牌、工作区和频道标识，以及安装应用者的语言和时区；对于 Teams，我们以加密方式保存工作流 URL。Teams 选项卡仅向登录 Planitude 且有权访问该项目的人显示甘特图。断开连接后，令牌（如无其他项目使用，也会在 Slack 中撤销）或工作流 URL 会立即删除；已发布的消息保留在频道中。法律依据：履行你所请求的服务（GDPR 第 6 条第 1 款 (b) 项）。
Telegram 机器人
如果你在个人资料中将账户连接到 Planitude 的 Telegram 机器人，我们会以加密方式（AES-256-GCM）保存 Telegram 聊天标识以及用于识别该聊天的指纹，并保存加密后的 Telegram 用户名、时区、所选项目以及与机器人的近期对话。机器人只在已连接的聊天中回复，范围限于你在 Planitude 中可见的项目，沿用你的角色权限，且不会修改任何内容。你输入的问题由 AI 助手按“AI 助手”一节所述方式处理；消息文本不会写入日志。Telegram（Telegram Messenger Inc. 及其关联公司）是你选择的目的地，而非我们的服务提供商：聊天消息（包括机器人的回复）会经由其服务器传输并保存在其服务器上，受其条款和隐私政策约束，并可能在欧盟以外处理。在个人资料中断开连接或向机器人发送 /stop 后，连接和对话会立即删除；消息会保留在 Telegram 聊天中，直到你自行删除。法律依据：履行你所请求的服务（GDPR 第 6 条第 1 款 (b) 项）。
Microsoft PowerPoint 加载项
如果您使用 PowerPoint 的“Planitude Gantt”加载项，您将通过 OAuth 2.1 以只读权限登录 Planitude 帐户：加载项会读取您的工作区、项目列表以及所选项目的任务（名称、日期、进度、阶段、里程碑、关键路径、颜色），并在打开的演示文稿中以形状绘制甘特图。演示文稿始终保留在 PowerPoint 中：Planitude 不会接收或读取它；为了能够更新甘特图，加载项只在幻灯片中保存项目标识符和您选择的选项。访问令牌仅保存在内存中；刷新令牌（有效期 60 天，每次使用时更换）以加密形式保存在您设备上的加载项存储中，并在您退出登录时撤销。您也可以在个人资料的“已连接的应用”部分撤销访问权限。加载项不使用自己的 Cookie：只有当您已在加载项的浏览器中同意统计时，它才会向 Google Analytics 发送插入或更新的匿名事件（详细程度、时间刻度、行数范围；绝不包含名称、内容或标识符）。加载项用于与 PowerPoint 通信的库 Office.js 由 Microsoft 提供，Microsoft 根据其自己的隐私声明处理 Office 使用数据。法律依据：履行您所请求的服务（GDPR 第 6 条第 1 款 (b) 项），统计则基于您的同意（GDPR 第 6 条第 1 款 (a) 项）。
关于广告
只有在你于同意横幅中点击接受之后，才会写入广告 Cookie。拒绝后功能一样完整，只是广告位保持空白。
我们不出售你的数据
我们不出售也不出租个人数据，你项目中的内容从不会发送给广告网络。
你的权利
你可以一键删除工作区，也可以要求我们删除账户。根据 GDPR，你还可以请求访问、更正、限制处理和数据可携带性，反对基于正当利益的处理，并向数据保护监管机构投诉。
保留多久
项目数据在你删除之前一直保留。服务器日志最多保留 12 个月；事件记录和页面访问统计在 13 个月后自动删除。登录会话的 IP 地址和浏览器会在你退出登录时删除，最迟在会话过期（30 天未使用）后一天内删除；通过 API 密钥发起的调用，其 IP 地址在 90 天后删除。已删除的账户会在 30 天内从备份中消失。
联系方式
关于本页的问题请联系：info@planitude.app