法律文件
隐私政策
Blueprint Maker 如何收集、使用并保护您的个人数据。
最后更新：2026年8月5日
数据控制者
数据控制者为 BEAM Consulting，一人 SARL，在巴黎工商登记处（RCS Paris）注册，编号为 930 217 609，注册办事处位于 60 rue François Ier, 75008 Paris。有关您数据的任何问题，请联系：privacy@blueprint-maker.com。
截至目前尚未指定数据保护官（DPO）；您的请求由上述地址处理。
所收集的数据
我们收集下列类别的数据：
- 账户数据：登录时由您的身份提供商（Google、GitHub）传输的姓名、电子邮件地址和标识符。
- 用户内容：您提供的描述、提示词、数据和文件，以及生成的应用及其规范。
- 计费数据：由我们的支付服务商（Stripe）处理；我们不存储您的银行卡信息。
- 使用与技术数据：连接日志、IP 地址、使用事件、生成指标。
- Cookie 与追踪器：见专门章节。
处理目的
您的数据将用于：
- 提供本服务：生成、部署、导出并托管应用；
- 管理您的账户、身份验证与支持；
- 确保计费与订阅的跟进；
- 保障安全，防范欺诈与滥用；
- 改进本服务。特别是，在免费套餐上，生成的应用、其规范及相关生成数据可用于分析、训练并完善生成引擎以及 Blueprint 生态系统的产品（尤其是 Blueprint Mind 和 Blueprint Mirror）。在付费套餐上，除非经您单独同意，否则不进行此项改进处理；
- 履行我们的法定义务，并在取得您同意的情况下向您发送通讯。
法律依据
视目的而定，处理基于：
- 合同的履行（提供本服务、账户管理、计费）；
- 我们的正当利益（安全、防范滥用、改进本服务）；
- 您的同意（非必要 Cookie、营销通讯）；
- 法定义务的遵守（会计、保存）。
免费套餐上生成的应用的改进用途（分析、引擎训练、Blueprint Mind 和 Mirror 产品）以合同的履行为依据：本服务的免费提供以此项使用为对价，并已透明地告知您。您可通过转为付费套餐提出反对，在付费套餐上不进行此项使用。
数据接收方
我们委托按照我们指示行事的处理者：
- 用于生成的 AI 模型提供商：Anthropic、OpenAI、xAI 和 Google。您的描述将传输给它们以产生规范与代码。
- 支付服务商：Stripe（以及在适用情形下，如 LemonSqueezy 等替代支付服务商）。
- 身份验证提供商：Google 和 GitHub。
- 托管服务商：OVH（见“托管与传输”）。
- 事务性电子邮件与通知的发送：Resend（美国）。
- 内部技术运营告警：Telegram。
- 按需生成配色方案：Colormind。
- 受众测量与广告：Google Ireland Limited 与 Google LLC（Google Analytics 4、Google Ads），仅在获得您的同意之后。
我们不出售您的个人数据。在法律要求时，可向有关机关披露。
托管与传输
本服务托管于 OVH，位于法国（欧盟）。
某些处理者——尤其是 AI 模型提供商（Anthropic、OpenAI、xAI、Google）——可能在欧盟以外，尤其是在美国，处理数据。此类传输受适当保障措施的约束，主要为欧盟委员会的标准合同条款，并在适用时辅以适用的充分性决定。
保存期限
我们在实现所追求目的所必需的期间内保存您的数据：
- 账户数据：在关系存续期间，其后至最后一次活动后 3 年；
- 计费数据：按法定期限保存（会计方面 10 年）；
- 用户内容与生成的应用：至账户被删除为止，其后在 30 日内清除（已匿名化的数据除外）；
- 技术日志：12 个月。
您的权利（GDPR）
您享有访问、更正、删除、限制、可携带及反对的权利，以及随时撤回同意的权利，并可就您身故后数据之处置作出指示。
行使这些权利，请联系：privacy@blueprint-maker.com。您亦可向法国监管机关 CNIL（www.cnil.fr）提出投诉。
安全
我们采取合理的技术与组织措施以保护您的数据：传输加密（HTTPS）、访问控制、安全托管。
由于没有任何系统是完全万无一失的，我们无法保证绝对的安全。若发生可能对您的权利造成高风险的数据泄露，我们将依照法规通知您。
联系与投诉
有关本政策或您数据的任何问题，请联系：privacy@blueprint-maker.com。
主管监管机关：法国国家信息与自由委员会（CNIL），3 place de Fontenoy, 75007 Paris — www.cnil.fr。