您可以管理自己的数据
可通过隐私联系渠道请求访问、更正或删除。
隐私摘要
登录时无需共享密码
Google、Microsoft 和 Facebook 通过 Supabase Auth 完成身份验证。
无广告跟踪
当前实现不包含 Meta Pixel 或转化 API。
社交登录如何运作
以下流程已在当前实现中确认。
- 1
选择服务商
您在客户专区选择 Google、Microsoft 或 Facebook。
- 2
外部授权
服务商显示自己的身份验证和权限页面。
- 3
Supabase Auth
Supabase 接收授权结果并创建或关联身份。
- 4
Convex 资料
Convex 在服务商提供时保存电子邮箱和姓名。
各登录服务商说明
Convex 发起流程；身份验证由服务商完成，结果返回 Supabase Auth。
| 服务商 | 项目定义的权限范围 | 可能返回的数据 | 撤销方式 |
|---|---|---|---|
| 代码未添加额外范围 | 在提供并授权时返回标识符、姓名和电子邮箱 | Google 账户设置 | |
| Microsoft / Azure | 标识符和电子邮箱；其他元数据仅在提供并授权时返回 | Microsoft 账户权限 | |
| 代码未添加额外范围 | 在提供并授权时返回标识符、姓名和电子邮箱 | Facebook 设置中的应用和网站 |
1
范围与控制者
本政策适用于公开网站、客户专区及相连的 Convex 功能。Convex Robótica 决定本文所述处理目的，并作为账户、请求和产品数据的控制者。代码未确认可公开的数据保护负责人、公司注册号或地址，因此本文不作推测。隐私问题和权利请求请发送至 fw@convex-robotica.com，请勿发送密码或不必要的证件。
2
数据类别
根据使用的功能，系统可能处理姓名、邮箱、电话或 WhatsApp、公司、地址、账户标识、偏好、消息、文件、账单和运营记录。地域产品还可能包含区域名称、边界、面积、作物、日期、现场记录、照片和分析结果。数据范围取决于用户的具体操作，并非每次访问都会收集全部信息。
3
数据来源
数据来自用户填写的表单、上传的文件或图片、客户专区操作、登录服务商授权返回的信息，以及用户请求的服务结果。系统也会生成会话、安全、用量限制、任务执行和错误诊断所需的技术记录。外部集成可能返回身份、搜索位置、天气、卫星统计或人工智能结果。
4
目的与法律依据
数据用于身份验证、维护资料、回复联系、提供服务与支持、处理付款、生成报告、运行地图和保护应用。适用依据可能包括履行合同或应用户要求采取措施、法律义务、权利行使、经评估的合法利益或依法取得的同意。代码没有记录每项用途的法律判断，Convex 需按具体场景确认。
5
账户、Supabase Auth 与资料
Supabase Auth 处理身份、会话和登录方式返回的元数据。邮箱和姓名可写入 Convex 资料，用户还可补充电话、公司和地址。社交账户密码始终由 Google、Microsoft 或 Facebook 保管，Convex 不会收到。产品记录通过内部用户标识关联，以执行授权并隔离不同账户。
6
Google 登录
Google 按钮通过 Supabase 启动 signInWithOAuth，代码未声明额外权限范围。Google 显示自己的授权页面，并可能返回经授权的标识符、姓名和邮箱。Convex 只通过 Supabase 收到授权结果，不会收到 Google 密码。在 Google 账户撤销应用会阻止后续授权，但不会自动删除 Convex 已保存的数据。
7
Microsoft/Azure 登录
Microsoft 登录使用 Supabase 的 Azure 服务商，并明确请求 email 权限。Microsoft 可能返回标识符、邮箱及其他获授权的元数据。代码没有请求邮箱内容、日历或文件权限。撤销 Microsoft 权限会阻止新登录，但删除 Convex 中的既有数据仍需单独提出隐私请求。
8
Facebook 登录
Facebook 登录通过 Supabase signInWithOAuth 完成，代码未声明额外权限。Meta 展示授权内容，并可能返回标识符、姓名和邮箱。未发现 Meta Pixel、转化 API 或行为广告实现。在 Facebook 的应用和网站设置中移除 Convex 可阻止新授权，但不会自动删除 Convex 已保存的信息。
9
表单与请求
表单可能接收身份、联系方式、公司、需求描述、服务类型、日期、预算及页面显示的其他字段。数据用于回复、安排服务、制作方案、跟踪状态并保存请求历史。请避免提交无关的敏感信息。代表第三方或某处资产提交资料时，应确保有权提供。
10
Nexa M1 与人工智能
Nexa M1 会将用户文本以及用户请求时可用的账户或区域运营上下文，由服务器直接发送至 DeepSeek API 以生成答复。相关上下文可包括物业或监测区域资料、分析、指数、报告、警报和天气信息，但仅在这些数据存在且与请求相关时发送。系统还会把完整提示词和使用元数据保存到 usage_records.input_metadata。代码无法确认 DeepSeek 的保存期限、处理地区、训练用途或人工审查，因此本文不作相关承诺。
11
Nexa Vision 与卫星分析
Nexa Vision 使用区域边界、时间范围、间隔、作物和光谱统计查询 Sentinel Hub/Copernicus。生成报告时，会把面积、时间、可选作物和指数序列发送给 DeepSeek。结果、图片路径、图层和报告可存入 Supabase。代码未确认 DeepSeek 的保存、训练或人工审查规则。
12
Niros 与现场记录
Niros 与客户专区共享账户和后端。已确认的功能可关联用户与监测区域，并保存用户提交的现场记录、类别、严重度、状态、坐标和照片。照片可能显示人物、设备或位置，应只提交必要且获授权的内容。代码未证明持续定位或永久设备访问，因此本文不作此类声明。
13
地图、地址与位置
Mapbox 和 Google Places 可能接收搜索文本、坐标、区域边界和技术请求信息，用于定位、绘制或显示区域。Convex 会保存产品所需的边界和登记信息。使用这些服务不等于持续跟踪。服务商的处理地区和保存政策由其条款及合同决定。
14
账单与支付
购买服务时，系统保存订阅状态、客户引用、付款和对账事件。已确认的特定流程包括 Asaas 和 Stripe。交易所需数据会发送给所选支付商；完整卡号应仅在支付商安全界面处理。代码没有规定税务、反欺诈或争议记录的统一保存期限。
15
Supabase、文件与存储
Supabase 提供身份验证、数据库控制和文件存储，可保存资料、区域、分析、请求、现场记录、订阅和报告引用。私有文件可通过限时签名链接访问，数据库策略用于限制未授权访问。生产地区、子处理者和跨境保障取决于 Convex 的配置及合同，无法仅由仓库确认。
16
其他服务商
代码还包含天气数据、WhatsApp 通信和 Lovable 托管集成。只有在相应功能已配置并被调用时，服务商才接收所需数据，例如消息目的地与内容或天气查询坐标。代码中存在集成并不证明其已在生产启用。Convex 需维护并确认实际运营商清单。
17
Cookie、会话与本地存储
Supabase 可在浏览器保存会话；用户主动选择的语言保存在 localStorage 和 Cookie；认证界面的侧栏状态也可使用 Cookie。偏好期限由代码定义，会话期限取决于 Auth 配置。未发现 Meta Pixel、转化 API 或自有行为广告 Cookie。禁用技术存储可能影响登录和偏好。
18
技术数据与安全
请求会产生时间、标头、服务器可见的网络地址、路由和错误信息。聊天功能验证大小、来源、速率和并发，受保护路由要求身份验证和授权。这些记录用于排错和防止滥用。代码无法证明全部技术数据匿名，也未规定统一日志保存期限。
19
共享与跨境传输
Convex 未声明出售或出租个人数据。身份、托管、支付、地图、消息、卫星和人工智能所需的运营商可能接收必要信息；有效法律义务下也可能提供给主管机关。部分服务商在国际范围运营。具体地区、合同条款和传输机制需由 Convex 根据生产合同确认。
20
保存与删除
代码没有适用于全部数据的统一保存期限，也没有通用自助删号按钮。不同数据按账户、服务、历史、安全和法律义务采用不同周期。请使用注册邮箱联系 fw@convex-robotica.com。Convex 将核实身份并评估必须保留的记录。撤销社交登录不会执行此删除流程。
21
LGPD 数据主体权利
依照 LGPD，数据主体可在适用时请求确认处理、访问、更正、匿名化、限制或删除、依法监管的可携带性、共享信息及相关自动化决定的审查，也可处理同意及撤回问题。请联系 fw@convex-robotica.com。Convex 可要求适度身份验证，以防未授权披露或修改。
22
安全、外部链接、更新与联系
应用使用 HTTPS、身份验证、授权、输入验证和访问隔离，但任何系统都无法消除全部风险。用户应保护设备和账户并报告疑虑。外部链接适用其自身政策。本政策可随产品、服务商或法规更新，页面日期标识当前版本。隐私、访问、更正或删除请求请发送至 fw@convex-robotica.com。
常见问题
Convex 会收到我的社交账户密码吗？
不会。密码始终由 Google、Microsoft 或 Facebook 保管。
撤销应用会删除账户吗？
不会。撤销会阻止新的授权；删除 Convex 保存的数据需要通过邮件申请。
如何申请删除？
请发送邮件至 fw@convex-robotica.com，并注明注册邮箱。
是否存在广告跟踪？
当前代码未实现 Meta Pixel、转化 API 或行为广告 Cookie。