本政策说明 D2PLAN（www.d2plan.com）收集哪些信息、目的为何、向谁提供、保存多久，以及您享有哪些权利。本政策依据以色列《隐私保护法》（包括第 13 号修正案）制定；对于欧盟用户，同时依据《通用数据保护条例》（GDPR）。
1. 谁负责这些信息
用户信息的控制者是 תמר גולדשמיד זירת האדריכלות（公司编号 304936503，הרב בנימין צביאלי 1, ירושלים）。隐私事务联系：office@d2plan.com。
对于工作室输入的关于其客户、员工和供应商的信息，工作室是控制者，我们仅依据数据处理协议代工作室保存和处理这些信息。如果您是某工作室的客户，希望查看、更正或删除与您有关的信息，请先联系该工作室。我们会协助工作室处理您的请求。
2. 我们收集的信息
- 账户信息： 姓名、电子邮箱、电话、工作室名称和企业信息、账户语言。
- 登录与设备： 登录验证码（仅以哈希形式保存，一天后删除）、已连接设备列表（浏览器和系统类型、登录时间和最近使用时间），以及用于限制尝试次数的 IP 地址哈希。使用 Google 或 Microsoft 登录时：该账户在对方处的标识符及其邮箱。
- 内容： 项目、图纸和模型、图片、文件、合同、报价、日历事件、任务、消息，以及工作室输入的客户信息。
- 计费： 方案、发票和付款状态。银行卡信息由支付服务商（iCount，或以色列境外的 Paddle）保存，不在我们处。
- 技术信息： IP 地址、浏览器类型、错误日志和安全事件。
- 沟通： 故障报告、建议和支持请求。
3. 是否必须提供
法律并未要求您提供这些信息。没有账户信息无法开设账户，缺少部分项目信息时部分工具将无法使用。提供信息出于自愿。
4. 用途（以及 GDPR 下的法律依据）
- 提供您订购的服务：登录、设计、客户与项目管理、代工作室发送邮件（履行合同）。
- 保障服务安全、防止滥用：限制尝试次数、识别设备、安全日志（正当利益）。
- 计费、发票与会计（法定义务）。
- 支持、处理故障，并基于汇总的使用数据改进服务（正当利益）。
- 营销邮件——仅发送给明确同意的用户，同意可随时撤回（同意）。见营销信息。
我们不出售信息，不将其用于个性化广告，也不使用您的内容训练人工智能模型。
5. Google 与 Microsoft 的日历和邮箱
仅在您于账户设置中提出要求时才建立连接，且只申请所需权限：
- 日历： 读取和写入您所选日历中的事件，以及用于选择的日历列表。CRM 中的事件会写入日历，日历中的更改会同步回 CRM。我们在 CRM 中保存事件，以及每个事件与其日历副本之间的关联。
- 邮箱： 仅限发送（gmail.send 或 Mail.Send）。服务代工作室发送的邮件从该邮箱发出。我们不读取邮箱——既不读取邮件，也不读取联系人。
- 长期授权（refresh token）以加密方式保存。您可随时断开连接，届时授权将被撤销、关联将被删除。已复制的事件会保留在两边的日历中。
从 Google 获得的信息仅用于向用户本人提供上述功能。这些信息不用于广告、不出售，除为提供服务、保障安全或依法需要外不转移给他人，除经同意、出于安全原因或依法要求外不由任何人阅读，也不用于训练人工智能模型。
D2PLAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. 信息的接收方
- 为我们运营部分服务的分处理者——服务器、数据库、存储、邮件发送、人工智能和支付。完整名单以及各方接收的内容和所在地，见分处理者。
- 工作室的客户——仅限工作室选择与其共享的内容（在专属区域、通过链接或邮件）。
- 主管机关——仅在法律要求时。
- 如业务发生合并或出售，信息将按相同条件转移给继续提供服务的一方。
7. 跨境传输
部分服务商在以色列境外保存或处理信息，主要在美国和欧盟。传输遵循以色列关于向境外数据库传输数据的隐私保护法规；对于欧盟用户，依据标准合同条款（SCC）或充分性认定。
8. 保存期限
- 账户信息和内容——账户有效期间。
- 删除账户后——信息立即从服务中删除，并在备份轮换时于 30 天内从备份中删除。
- 发票和计费记录——依税法保存七年。
- 安全日志——最长 90 天。登录验证码、失败的密码尝试和设置密码的链接——一天。会话已结束的设备——30 天。密码（仅以哈希形式）——直至删除密码或删除账户。
9. 您的权利
- 查阅与您有关的信息并更正（以色列《隐私保护法》第 13 和第 14 条）。
- 删除您的账户和数据，并以文件形式获取副本——均可直接在账户设置中完成。
- 对于欧盟用户，还包括：限制处理、反对基于正当利益的处理，以及随时撤回同意。
- 向以色列隐私保护局或您所在欧盟国家的监管机构投诉。
联系方式：office@d2plan.com。我们将在 30 天内答复。
10. 安全
所有通信均经过加密，服务商也会对存储的数据加密。已连接服务的授权以加密方式保存，登录验证码仅以哈希形式保存。您可以退出任何设备。管理员采用两步登录。工作室员工仅拥有被授予的权限。数据每晚备份，并定期测试恢复。报告安全问题：报告安全问题。
11. 敏感信息与未成年人
- 本服务不询问宗教、健康或其他敏感事项。诸如犹太洁食厨房、安息日照明或犹太会堂设计等设计选择，仅为设计目的保存在项目中，不用于营销或画像。
- 本服务不面向未满 18 周岁的人。当客户在问卷中介绍家庭成员（例如子女年龄）时，请只询问设计所需的内容。
12. Cookie
本网站只使用运行所必需的 Cookie，例如保持登录状态。没有广告 Cookie，也没有第三方追踪。详情见Cookie 政策。
13. 变更
本政策的重大变更会在生效前通过电子邮件和服务内通知。现行版本始终在本页面上。