隐私政策
最后更新:May 21, 2025。版本:1.0。
本隐私政策说明 MasterDatabase Ltda("MasterDatabase"、"我们")在 NoSqlStudio 网站、在线服务和桌面应用程序方面如何处理个人数据。本政策依据巴西通用数据保护法(Lei Geral de Proteção de Dados — LGPD,第 13.709/2018 号法律)起草。MasterDatabase 就本文所述处理活动担任数据控制者(controlador)。
1. 我们收集的数据
根据您与我们互动的方式,我们可能处理:
- 遥测与诊断 — 通过 PostHog 收集的使用分析数据,以及通过 Sentry 收集的错误/崩溃报告,例如功能使用事件、应用程序版本、操作系统和匿名或假名化的技术标识符。
- 购买数据 — 您购买许可证时收集的姓名、电子邮件地址、账单详细信息和交易标识符。卡片数据直接由我们的支付提供商处理,不由我们存储。
- 许可证与激活数据 — 用于验证许可证的许可证密钥、方案、席位数量以及激活/席位数据(例如设备标识符和激活时间戳)。
- 账户与联系数据 — 您在创建账户或联系支持时提供的电子邮件地址及任何信息。
- 网站数据 — Cookie 和类似技术、IP 地址和浏览器信息,详见第 6 节。
2. 处理的法律依据(LGPD 第 7 条)
- 合同履行 — 处理购买、许可证、激活和账户数据,是为了交付和验证您所购买的许可证所必需的。
- 正当利益 — 处理遥测和诊断数据用于改善产品稳定性、安全性和易用性,并与您的权利和合理预期相平衡。
- 法律义务 — 按适用法律要求保留账单和税务记录。
- 同意 — 在需要的情况下,例如非必要 Cookie;您可随时撤回同意。
3. DataMask — 您数据库内容的本地处理
NoSqlStudio DataMask 功能完全在用户自己的机器上处理数据。您的数据库内容 — 您所遮蔽、扫描或匿名化的客户数据 — 在本地处理,且不会被传输至、收集或存储于 NoSqlStudio 或 MasterDatabase。我们永远不会通过 DataMask 收到您的数据库记录。
当您在审计模式下使用 DataMask 时,仅有您明确选择发送的审计元数据(例如任务标识符、时间戳和完整性散列值)可能因审计追踪目的被传输;底层数据库记录本身仍保留在本地。
4. 数据主体权利(LGPD 第 18 条)
作为数据主体,您有权:
- 确认处理活动是否存在,并访问您的个人数据;
- 更正不完整、不准确或过时的数据;
- 请求对不必要、过量,或未按 LGPD 规定处理的数据进行匿名化、封锁或删除;
- 请求向其他提供商进行数据可携带性传输;
- 获取我们曾向其分享您数据的公共与私营实体信息;
- 知悉拒绝同意的可能性及其后果;
- 撤回同意,并请求删除基于同意而处理的数据。
如需行使这些权利,请联系我们的数据保护官(见第 5 节)。我们将在 LGPD 规定的时限内予以回复。
5. 数据保护官 (Encarregado)
如对我们如何处理您的个人数据有任何疑问,或希望行使您的数据主体权利,可通过 privacy@nosqlstudio.com 联系我们的数据保护官(Encarregado de Proteção de Dados / DPO)。
6. Cookie
本网站使用网站运行所需的必要 Cookie(例如,用于保持您的会话和处理结算),并可能使用分析类 Cookie。非必要 Cookie 仅在获得您同意的情况下使用,您可以通过浏览器设置或我们提供的任何 Cookie 控件进行管理或撤回同意。
7. 与我们共享数据的第三方
我们仅在必要时与以下处理者及合作伙伴共享个人数据,每一方均受其自身的隐私条款约束:
- Stripe — 支付处理。
- Mercado Pago — 支付处理。
- Resend — 交易类电子邮件投递(包括许可证交付)。
- PostHog — 产品使用分析。
- Sentry — 错误与崩溃报告。
- MongoDB Atlas — 为我们的网站和服务提供托管数据库服务。
我们不出售您的个人数据。我们也可能在法律要求或为保护我们的权利时披露数据。
8. 数据保留
我们仅在本政策所述目的所必需的期间内,或法律要求的期间内,保留个人数据。账单和税务记录将按适用巴西法律规定的期限保留。原始遥测事件保留期不超过 90 天;之后,只可保留聚合的、无法识别个人的统计信息,最长 24 个月。许可证和激活数据将在许可证生命周期及任何法律要求的期间内保留。
9. 跨境数据传输
我们的部分处理者(包括 Stripe、PostHog、Sentry 和 Resend)可能会在巴西境外处理数据。在个人数据跨境传输的情况下,我们依赖 LGPD 允许的传输机制,例如向具备充分保护水平的国家传输或采用适当的合同保障措施。
10. 安全
我们采取适当的技术和管理措施,保护个人数据免遭未经授权的访问以及意外或非法的销毁、丢失、更改或披露。任何传输或存储方式均不能做到完全安全。
11. 本政策的变更
我们可能会不时更新本政策。"最后更新"日期反映最近一次的修订。重大变更将通过网站予以告知。
12. 控制者身份与联系方式
控制者:MasterDatabase Ltda — CNPJ 17.209.884/0001-91。注册地址:https://masterdatabase.com.br/。隐私联系人:legal@nosqlstudio.com。数据保护官 (DPO):privacy@nosqlstudio.com。