隐私政策

引言

Startup0 是面向多产品创业者的决策工作台。本政策说明我们收集哪些信息、为何使用、如何保护，以及你可以做出的选择。使用 Google 登录与连接 Google 产品数据是两个相互独立、均由你主动选择的操作。

我们收集的信息

账号信息

当你创建账号或使用 Google 登录时，我们会接收完成身份认证所需的基本账号信息，例如姓名、邮箱地址和头像。我们不会通过 Google 登录访问你的 Google Analytics 或 Google Search Console 数据。

项目和服务数据

我们会存储你主动提交到 Startup0 的项目、设置、行动和其他信息。我们也可能收集为运行和保护服务所必需的有限使用、设备、安全与诊断信息。

当前产品数据连接

当前观测工作区使用 PostHog 作为监控数据源。GitHub 是可选的变更上下文，用于指定仓库和环境。连接这些数据源后，Startup0 会为私有项目工作区保存按 UTC 每日统计的聚合指标、实验元数据和变更元数据：

**PostHog：**页面浏览、独立访客、会话、异常、受影响用户，以及你配置的精确转化事件。可选的 OTel service_name 用于限定日志条目和日志错误的聚合范围。原始日志正文、堆栈、用户身份、事件明细和数据源原始 payload 保留在 PostHog 中，Startup0 不会保存。
**GitHub：**所选仓库的部署、版本发布和代码提交元数据，包括理解变更所需的分支与环境上下文。Startup0 不保存源代码、作者资料、提交消息或 GitHub API 原始 payload。

PostHog personal key 和 GitHub 细粒度令牌只发送到服务端，并使用 AES-256-GCM 加密保存。新的 PostHog 与 GitHub 观测数据和变更元数据保持私有，不会发布到公开项目资料。

旧版 Google 数据连接

Google Analytics 和 Google Search Console 属于旧版数据连接。Google 登录仍可独立使用，不会因此获得 Google 数据访问权限。旧版来源已停止新增连接和同步；此前主动授权的连接为各数据源申请了以下只读权限：

Google Analytics：analytics.readonly，用于读取你有权访问的 GA4 媒体资源，并获取你所选媒体资源的用户数、会话数、互动会话数和关键事件等聚合指标。
Google Search Console：webmasters.readonly，用于读取你有权访问的已验证资源，并获取你所选资源的点击量、展示量、点击率和平均排名等聚合指标。

Startup0 不会在数据连接流程中申请 Google 身份权限，也不会保留 Analytics 事件明细、用户或客户端标识、维度、Search Console 查询词、页面路径、国家/地区、设备信息或 Google API 原始响应。

对于已经使用 Google 数据连接的项目，已有的加密刷新令牌和此前同步的聚合数据会保留，直到你断开该数据源或删除账号。迁移到当前 PostHog 工作区不会自动撤销已有的 Google 提供方授权，也不会删除历史 Google 聚合数据。Startup0 不会静默撤销 Google 访问权限；你需要在 Google 账号权限中单独撤销该提供方授权。

我们如何使用信息

我们使用你的信息来：

验证你的身份并提供服务；
在你的私有工作区中展示带有来源标记的项目趋势；
基于聚合数据生成有证据支持的洞察和行动建议；
同步你主动选择连接的数据源；
提供支持、维护可靠性并防止滥用；
履行适用的法律义务。

Google 用户数据仅用于提供你主动请求且在 Startup0 中清晰可见的功能。我们不会出售 Google 用户数据，不会将其用于广告，也不会用其训练通用人工智能模型。

Startup0 对从 Google API 获得的信息的使用和传输遵守 Google API 服务用户数据政策，包括“有限使用”要求。

存储与安全

Google 访问令牌只在当前服务器操作期间使用，不会被存储。刷新令牌使用 AES-256-GCM 加密后存储。保存的 Google 衍生指标仅为聚合数据，并包含明确的数据来源和报告周期。PostHog 与 GitHub 凭证同样使用 AES-256-GCM 加密保存，相关观测数据限定在所属的私有项目中。我们通过访问控制确保私有数据只属于对应的账号和项目。

任何存储或传输方式都无法保证绝对安全，但我们会持续采取合理的技术和组织措施保护所处理的信息。

数据共享与公开可见性

新的 PostHog 与 GitHub 数据保持私有，不会通过公开项目分享发布。旧版 Google 数据默认也不会公开；此前可用的 Google 聚合指标只有在你为公开项目资料明确选择后才会显示。

我们可能使用基础设施和服务提供商来托管、保护和运行 Startup0。这些服务商只能在提供相关服务所必需的范围内，并依据适当的保密与安全义务处理信息。法律要求或保护用户和服务安全时，我们也可能披露必要信息。

保留、断开连接与删除

你可以随时在项目工作区中断开 PostHog 或 GitHub。断开连接会删除本地保存的加密 personal key 或细粒度令牌，并停止后续同步。此前同步的每日聚合指标、实验元数据和变更元数据可能继续保留在你的 Startup0 账号中，以支持历史趋势比较。断开连接不会撤销提供方本身的凭证；如果你希望令牌在提供方处失效，需要在 PostHog 或 GitHub 的设置中手动撤销。

你也可以随时断开旧版 Google Analytics 或 Google Search Console。断开连接会删除已保存的 Google 刷新令牌并停止后续 Google API 访问。此前已同步的聚合指标可能继续保留在你的 Startup0 账号中，以支持历史趋势比较。

你可以在账号设置中删除 Startup0 账号。删除账号会从活动系统中删除该账号拥有的项目、连接凭据和相关项目数据，但出于安全、反欺诈、法律合规或备份需要，部分信息可能会在有限期限内保留。你也可以联系我们，请求访问、更正或删除你的信息。

你还可以在 Google 账号权限中单独撤销 Startup0 的旧版 Google 访问权限。

引言