隐私政策

Version: 2026-10-19-v2

本政策依据 GDPR 第 13、14 条，说明您访问 https://zensu.dev 、使用 https://app.zensu.dev 上的 Zensu 平台及 Zensu Session Hub 桌面软件时的个人数据处理。

§ 1. 数据控制者

GDPR 所指的数据控制者为：

MK IT Consulting。经营者：Marcel Karras。地址：Enderstr. 94, 01277 Dresden, Germany。邮箱：[email protected]。

§ 2. 托管与数据位置

Zensu 平台托管于 Open Telekom Cloud（OTC）在欧盟境内的数据中心（eu-de 区域，Frankfurt）；账户及平台数据静态存储于欧洲经济区。仅在可选功能（例如 AI 功能，见第 3.5、5 节）中向第三国（美国）的处理者进行有限传输，并依据 GDPR 第 46 条采取适当保障措施。

§ 3. 收集的数据及处理目的

3.1 服务器日志：访问网站时，服务器日志会保存技术数据（IP 地址、日期/时间、请求资源、来源页面及用户代理）。法律依据：GDPR 第 6 (1) (f) 条（保障运行和安全的合法利益）。最长保存 14 天。

3.2 注册：注册时，我们处理您的邮箱以管理账户。法律依据：GDPR 第 6 (1) (b) 条（履行合同）。

3.3 平台使用：您主动使用 Zensu 时，输入的内容（功能、测试、文档、配置）会被保存。法律依据：GDPR 第 6 (1) (b) 条（履行合同）。

3.4 联系我们：通过电子邮件联系我们时，我们处理您的资料以答复咨询。法律依据：GDPR 第 6 (1) (b) 或 (f) 条。

3.5 AI 助手与文档生成：使用助手或为功能生成文档时，Zensu 将下述数据传输至 OpenRouter（OpenRouter Inc.，美国）。OpenRouter 将请求转交所用语言模型的提供者，并返回其回复。只有您主动使用这些功能时才会传输。法律依据：GDPR 第 6 (1) (b) 条（履行合同）。

对于助手，数据包括您的消息及此前对话；系统指令（以产品为中心的对话中包含产品名称、描述和类型）；助手为回答您而自行在 Zensu 中执行的查询结果，以及您已确认变更的结果。查询可能涉及功能、产品、用户旅程、路线图、迭代、任务、版本、团队、wiki 页面和知识库内容，也可能涉及组织成员的姓名、邮箱及角色，例如您要求将功能分配给某人时。对话的第一条消息也用于生成对话标题。助手不会接收您尚未在应用表单或编辑器中保存的输入。

对于文档生成，数据是 Zensu 中存储的功能信息：标题、描述、状态和范围；产品名称及文档 URL；组件名称和描述；子功能；关联源文件的路径、编程语言及技术摘要，以及文件中代码符号的名称、签名及文档注释；测试；安全分类及 OWASP 和合规标签；套餐层级可用性；相关用户旅程步骤；现有文档的类型、标题及发布状态；请求的文档类型、受众及语言。仅当这些内容中出现个人数据时，才会包含个人数据。

每次向语言模型发送请求时，Zensu 都指示 OpenRouter 仅路由至不收集输入用于训练、且提供零数据保留的供应商。对于助手，模型提供者可能短暂缓存请求中未变化的开头部分（指令、查询函数说明及此前对话），以免在下次请求时重复处理（提示缓存，默认 5 分钟）。OpenRouter 及模型提供者的处理不限于欧盟境内。

Zensu 在其数据库中保存助手对话（消息、回复和查询结果，见第 2 节），以便您继续对话；组织的其他成员无法查看。目前没有自动删除期限：对话保留至您在助手中删除，或账户、组织被删除时。

为可靠地执行助手请求并计费，Zensu 还保存包含消息、回复、查询结果及建议变更的内部执行日志。这些内容在执行完成 30 天后进入待删除范围；如执行未完成，则从开始执行时起计算。此规则也适用于已放弃的执行。如果相关对话、账户或组织提前删除，日志内容将在下一次清理时删除。清理后，已过期的执行无法恢复，其尚未执行的变更建议也无法再执行。删除标记防止这些日志重新写入内容。日志清理不会删除您仍保留的对话。

自动清理在服务启动时及之后每隔 5 分钟运行。每次处理的数据量有限，失败后会重试；积压任务及服务中断可能延迟实际删除时间。自行托管的安装可由运营者配置期限；日志内容的默认期限为 30 天。

用于恢复回复传输的临时事件在执行结束 1 小时后进入待删除范围，相关执行元数据则在 30 天后进入待删除范围。已放弃且连续 30 天没有活动信号的运行中执行也会被清理。清理间隔、积压任务和服务中断同样可能延迟这些删除。

精简的使用及计费凭证，以及防止重复处理所需的标识符，会与已删除的日志内容分开保留。日志清理不会更改既有的条款接受凭证或相关法律文档；账户数据和 Session Hub 接受凭证的删除仍适用第 6 节和第 3.6 节。

对于文档生成，Zensu 不保留模型请求或生成文本；结果仅传输至浏览器，只有您自行保存到 Zensu 时才会存储。Zensu 会记录为哪个功能生成了哪种类型的文档。

3.6 Zensu Session Hub：对于此桌面软件，我们处理验证使用资格所需的数据：Zensu 账户；使用资格（含起止时间的试用、订阅或组织席位）；每台已激活设备的 ID、名称、公钥及其指纹、激活和封锁时间；Hub 账户事件（例如开始试用、激活或封锁设备）；许可条款接受记录（文档、版本、校验和、语言、场景及时间）；以及每次连接服务器产生的技术数据，如 IP 地址。法律依据：GDPR 第 6 (1) (b) 条（履行合同）；对事件和接受记录还适用第 6 (1) (f) 条（防止滥用和证明合同订立的合法利益）。这些数据随 Zensu 账户一同删除（见第 6 节）。Claude 会话内容及软件为自动登录读取的邮件仅在您的设备上处理，我们不会接收。

3.7 通过 Paddle 付款：付费订阅由 Paddle 作为转售商（merchant of record）销售，在美国和加拿大以外由 Paddle.com Market Limited 销售。Paddle 作为独立控制者，依据其隐私政策 https://www.paddle.com/legal/privacy 处理结账时输入的姓名、邮箱、地址、付款资料以及适用时的增值税号。开始结账时，我们将您的邮箱及内部标识符传给 Paddle，以便将付款归属到您的账户。我们从 Paddle 接收客户、订阅和交易标识符，订阅和付款的状态、金额及期间，以及 Paddle 发送的事件数据；这些数据可能含姓名、邮箱和国家。我们不接收卡号等完整付款资料。法律依据：GDPR 第 6 (1) (b) 条（合同）及第 6 (1) (c) 条（税务义务）。保存期限适用第 6 节。

§ 4. Cookie 与追踪

营销网站 https://zensu.dev 不使用追踪或分析 Cookie，不向 Google Analytics 或 Facebook Pixel 等第三方传输数据。平台 https://app.zensu.dev 仅存储技术上必要的数据：用于续期会话的 HttpOnly Cookie（zensu_refresh），以及浏览器本地存储中用于访问令牌和显示偏好（主题、语言）的必要条目。不使用追踪或分析技术。

§ 5. 向第三方披露

个人数据会提供给 GDPR 第 28 条意义上的处理者：托管（Deutsche Telekom AG / Open Telekom Cloud，欧盟数据中心）、邮件发送（SendGrid Inc.，美国，仅在启用时），以及 Product Studio、AI 助手和文档生成等 AI 功能（OpenRouter Inc.，美国，仅在您使用时，见第 3.5 节）。我们已与托管提供者签订 GDPR 第 28 条规定的数据处理协议。向第三国（美国）提供者传输个人数据时，依据第 46 条采取适当保障措施（欧盟标准合同条款）。付款时也向 Paddle 传输数据，其作为独立控制者处理（见第 3.7 节）。

§ 6. 保存期限

个人数据仅在处理目的所需期间或法律要求的保留期间内保存，例如 HGB 第 257 条、AO 第 147 条。删除账户时，其账户数据会从运行中的系统删除，但此处说明的单独保留数据及法律要求的凭证除外。对话、执行日志及文档生成适用第 3.5 节；Session Hub 适用第 3.6 节。清理运行中的数据库不会改写已有备份。备份适用运营者单独制定的保留及删除政策；此处针对运行中数据库的期限不代表会同时从备份中删除。恢复备份后，必须在开放访问之前重新运行清理。

§ 7. 数据主体权利

您有权访问（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携（第 20 条）及反对（第 21 条）。行使这些权利请联系 [email protected]。

§ 8. 向监管机构投诉的权利

您有权向数据保护监管机构投诉。对提供者具有管辖权的是萨克森州数据保护与透明度专员（Sächsischer Datenschutz- und Transparenzbeauftragter）：https://www.saechsdsb.de 。

§ 9. 隐私政策变更

我们保留根据现行法律要求或服务变更调整本政策的权利。届时有效的版本适用于您的下次访问。