服务条款
和隐私。

AlfaPuls 是一个用于家庭数据管理的 Web 应用程序和渐进式 Web 应用程序 (PWA)。它允许您记录能源和水、费用、仪表、读数、付款文件和自愿存储的文件。它不是能源供应商、房屋经理、银行、会计师或法律顾问。

现场演示仅供了解服务之用。它显示一个单独的帐户，并不断更新数据，不需要注册，并且本身不创建合同。

在您主动确认已阅读并同意这些条款后，在成功完成注册的那一刻，您与运营商之间就建立了AlfaPuls的使用合同。这些条款是本协议的一部分。

AlfaPuls 中的计算、指示性摘要和概述基于您输入的数据。它们不能取代供应商的发票、预付款处方、合同、授权工作人员的阅读或专业建议。

要创建帐户，我们需要电子邮件地址、电话号码和密码。我们在注册过程中使用代码验证两个联系人。这些数据用于创建和保护帐户、登录、恢复对服务的访问和重要通信。

您有责任保护访问数据。不要与任何人分享密码。 AlfaPuls 不以可读形式存储它们；它只存储其加密哈希值。您还可以选择使用 WebAuthn 密钥来保护访问，例如使用生物识别技术或设备代码。 AlfaPuls 不会采集或存储您的指纹、面部或设备 PIN 码。

当您注销时，应用程序会从此设备中删除给定帐户的本地数据。在注销之前，您将收到服务器尚未确认的更改通知。注销设备并非请求取消帐户或删除服务器上的数据。

您不得使用其他帐户、绕过安全措施或以危及 AlfaPuls、其他用户或第三方数据的方式使用服务。如果有合理怀疑存在滥用行为，我们可以暂时保护或限制访问。

AlfaPuls 将来可能会提供付费订阅或个人付费功能。它们的范围、含税价格、期限长度、可能的自动续订、付款方式和终止条件将始终在具有约束力的订单之前单独显示。

单纯注册账户或开通实时预览并不构成订阅订单，也不构成付款义务。只要用户没有独立确认具体的付费报价，他就不承担任何付款义务。

未来付费服务的价格、期限、续费、取消及适用的消费者权利将在下单前说明。解除合同及退款依适用的强制性法律确定。开始使用不当然视为放弃法定权利；欧洲的十四天撤回规则不被表述为普遍适用的中国规则。

服务提供者及个人信息处理者: Jan Šovčík, Zd. Vavříka 1593/1, 700 30 Ostrava, IČO 48788813. 捷克共和国；在捷克营业登记册登记的经营者。 [email protected] · [email protected]

中国大陆专用版本须按适用范围评估《个人信息保护法》《数据安全法》《网络安全法》及消费者权益保护规定。个人信息保护法官方文本。依法适用的境内代表、跨境告知、单独同意或其他合法依据、影响评估、安全评估或其他法定出境机制，以及境内存储要求，必须在相应处理开展前落实。当前基础设施位于捷克；中文页面不表示这些中国市场准入和数据处理要求已经全部完成。 GDPR (EU) 2016/679.

我们处理哪些数据： 帐户和联系数据；安全登录所需的技术数据；您在 AlfaPuls 中输入的家庭数据，例如能源和水信息、仪表、读数、费用、付款、合同、照片和文档。 Trezor 文档的内容、原始文件名、注释和有关指定仪表的数据在发送前由设备上的应用程序加密。对于清晰的列表，用户在列表中选择的名称、类别、主题、日期和大小仍然可见。实际读数所附的照片不受此加密的约束；当您请求OCR时，它们的内容可以在服务器上进行处理，并将识别的文本保存到照片中。

为什么以及依据是什么： 我们根据 GDPR 第 6 条第 1 款 b) 款的规定基于合同的履行提供账户和服务；这包括存储加密文档以及对您自己运行的读出照片进行 OCR 处理。根据 GDPR 第 6 条第 1 款第 f) 款，为了安全操作的合法利益而处理帐户安全、滥用预防、基础设施保护和有限的操作记录。如果法律规定我们有义务保留数据，则根据 GDPR 第 6 条第 1 款 c) 项进行处理。

谁可以处理数据： 运营商及其经过验证的处理者，如果他们对于基础设施的运营、验证电子邮件和短信的传送或确保安全是必要的。处理者只能根据运营商的指示并在给定服务所需的范围内使用数据。 AlfaPuls 不会将您的数据出售给能源供应商、房屋经理或广告商。

服务安全：浏览器和AlfaPuls之间的传输使用HTTPS进行保护。该帐户可以保护登录会话、防止第三方请求、验证联系人、限制访问尝试以及分离个人帐户数据。我们不以可读形式存储密码。

加密的个人保管库：存储在保管库中的文档，除了实际读数所附的照片外，应用程序在发送前直接在设备上加密。具有 256 位密钥的标准强 AES-GCM 加密可保护文件内容以及私有元数据，例如原始文件名、注释和相关仪表数据。服务器存储加密文件、加密私有元数据和加密密钥信封；我们不会向其发送解密密钥或 PRF 密钥输出。因此，单独访问服务器和存储的文件并不能提供读取文档的方法。使用设备验证的密钥或恢复密钥来解锁保险箱。在自己的桌面设备上，用户可以记住浏览器配置文件中的解锁：应用程序在其 IndexedDB 中存储不可导出的密钥对象，这允许下次打开而无需重新输入恢复密钥。密钥对象保留在给定配置文件中并且不会发送到服务器。但是，任何可以使用已登录 AlfaPulsu 个人资料的人也可以使用此保存的解锁；因此，请勿在共享设备上使用该选项并保护您的个人资料和登录会话。运营商不存储解密密钥，服务器也不获取；因此，仅访问服务器不足以打开存储的加密内容。

访问和恢复：密钥通过WebAuthn工作；设备可以使用生物识别技术或自己的 PIN 码来确认身份验证。 AlfaPuls 不采集或存储指纹、面部或设备 PIN 码。首次设置 Vault 并且 Operator 不存储其可读形式时，会显示恢复密钥。您可以复制它或打开您自己的电子邮件程序，其中包含准备好的消息；您自己发送消息，AlfaPuls 不会接管其内容。小心保管恢复密钥，不要共享：任何人同时获得恢复密钥和访问帐户或其加密数据的权限都可以解锁保管库。您可以通过注销、选择“忘记此浏览器的解锁”或清除浏览器的站点数据来删除已保存的解锁。删除后，您将需要密钥或恢复密钥才能再次打开它。如果您同时丢失了密钥和恢复密钥，并且密钥的本地副本不再可用，则无法恢复加密的文档。

列表中的数据和阅读：为清晰的文档列表，用户选择的名称、类别、主题、日期和大小仍然可见。解锁后，文档将出现在浏览器中，您可以保存或复制它。附加到实际读数的照片与加密的 Vault 分开保存，以便利用 OCR：当用户触发时，照片将在服务器上进行处理，并将识别的文本保存到照片中。

本地存储和 PWA：应用程序使用必要的 cookie、会话、IndexedDB、localStorage 和 Service Worker 进行登录、安全运行和离线模式。这不是营销跟踪。部分数据保留在设备的浏览器中，以便即使在连接失败时也可以使用该服务。如果用户选择记住 Trezor，则不可导出的密钥将保留在给定浏览器配置文件的 IndexedDB 中；当您注销应用程序时，它会被删除。用户还可以直接在应用程序中删除保存的解锁，或者通过删除浏览器中的网站数据来删除。

个人信息仅在实现具体处理目的所必要的最短期限内保存，法律、行政法规另有规定或有权机关作出具有约束力的决定的除外。注销账户：[email protected]。安全日志与备份按各自目的设置有限期限，不自动套用会计凭证保存期限。目的消失且无其他合法依据时，依法删除或不可逆匿名化；法定保存期未届满或技术上难以删除时，依法停止除存储和必要安全保护之外的处理。假设未来可能收到机关请求，不构成无限期保存理由。

当前托管、电子邮件服务器、短信和 OCR 服务位于捷克。接受条款不等于同意与服务无关的营销。

访问、复制、更正、删除及其他依法适用的个人信息请求，请发送至 [email protected]。GDPR 权利仅在其适用范围内生效；适用中国法律时，按中国法律的条件和期限处理。以同意为依据的处理可以依法撤回同意，撤回不影响此前合法处理；存在其他合法依据的处理不当然停止。可进行必要且适度的身份核验。向有权机关投诉或向法院寻求救济的权利保留。

用户内容的权利归用户或相应权利人所有。仅授予提供服务所必要的非独占使用权限。程序代码、名称和设计的权利仍归运营者或许可人所有。

用户负责输入数据的准确性以及上传他人信息的合法性。服务不提供节省费用、财务结果或持续可用性的额外合同保证。责任限制仅在法律允许的范围内有效，不排除法定责任和消费者的强制性权利。

条款和服务可因法律、安全、技术环境或功能等客观原因调整，不追溯剥夺已经产生的权利。重大调整按适用法律要求提前告知，法律要求特定通知方式时依其执行。用户依法拒绝变更或解除合同的权利保留。

由于维护、安全或超出我们合理控制范围的情况，AlfaPuls 的运行可能会暂时受到限制。我们将尽量缩短限制时间。这并不影响消费者因强制性法律法规而享有的权利或因错误的数字性能而享有的权利。

当前与捷克运营者的合同适用捷克法律，同时保留依法适用于具体消费者的强制性规定。页面语言不改变运营者所在地。投诉请发送至 [email protected]；有管辖权的法院及监管机关依法确定，捷克争议解决机制不替代中国强制性救济。