All legal documents

隐私政策

最后更新：2026 年 3 月 16 日

1. 简介

ZeroSuite, Inc. 运营 sh0，致力于保护您的隐私。本隐私政策说明我们在您使用平台时如何收集、使用、披露和保护您的信息。

2. 我们收集的信息

2.1 您提供的信息

  • 账户信息： 邮箱、密码、姓名、组织
  • 部署数据： Git 仓库 URL、环境变量、配置文件
  • 支付信息： 账单地址、支付方式（由 Stripe 处理）
  • 支持请求： 与我们支持团队的通信

2.2 自动收集的信息

  • 设备信息（IP 地址、浏览器、操作系统）
  • 使用分析（使用的功能、交互模式）
  • 容器指标（CPU、内存、网络使用）
  • Cookie 和类似跟踪技术

3. 我们如何使用您的信息

  • 提供和改进 sh0 平台
  • 处理支付和计费
  • 传达产品更新和支持信息
  • 分析平台使用情况和趋势
  • 遵守法律义务
  • 改进 AI 功能（仅匿名数据，经同意）

4. AI 数据处理

sh0 使用由 OpenRouter 驱动的 AI 功能进行代码分析和构建诊断：

  • 代码片段可能发送给 AI 提供商进行分析
  • AI 处理是可选的，可以禁用
  • 自托管用户可以提供自己的 API 密钥
  • AI 提供商不会在处理窗口之后存储任何代码
  • 您可以随时请求删除数据

5. 数据保留

  • 活跃部署： 部署活跃期间保留数据
  • 部署日志： 默认保留 30 天（可配置）
  • 备份数据： 按您的备份策略配置保留
  • 账户数据： 在账户有效期间保留
  • 账户删除： 30 天内完全删除数据

6. 数据安全

我们实施行业标准安全措施：

  • 密钥和敏感数据使用 AES-256-GCM 加密
  • 所有传输中数据使用 TLS 1.3 加密
  • Argon2 密码哈希
  • 定期安全审计和渗透测试
  • 严格的访问控制和认证
  • 符合 GDPR 和 CCPA

7. 第三方共享

我们仅在必要时共享数据：

  • OpenRouter： AI 处理（代码分析、构建诊断）
  • Stripe： 支付处理（符合 PCI）
  • 基础设施提供商： Contabo、Hetzner（用于 sh0 Cloud）
  • 执法部门： 仅在收到有效法律命令时

8. 您的隐私权利

  • 随时访问您的数据
  • 请求数据更正或删除
  • 选择退出营销通信
  • 以可携带格式下载您的数据
  • 请求限制处理

9. 欧盟用户 (GDPR)

如果您在欧盟，您拥有 GDPR 下的额外权利：

  • 访问、更正和删除的权利
  • 限制处理的权利
  • 数据可携带的权利
  • 反对处理的权利

10. 加利福尼亚用户 (CCPA)

如果您在加利福尼亚，您拥有 CCPA 下的权利：

  • 了解收集了哪些数据的权利
  • 删除您数据的权利
  • 选择退出数据销售的权利
  • 行使权利不受歧视的权利

11. 自托管部署

对于自托管的 sh0 安装：

  • 所有数据保留在您自己的服务器上
  • 未明确选择加入的情况下不向 sh0 发送遥测数据
  • AI 功能可以完全禁用或使用您自己的 API 密钥
  • 许可证验证需要定期连接 sh0.dev

12. 联系我们

如有隐私问题或行使您的权利：