隐私政策

1.1 账户数据：电子邮箱、手机号码（用于验证）、显示名称及密码散列值。

1.2 第三方登录数据：当您使用 Google、Facebook 或 Apple 登录时，我们仅获取您的电子邮箱、显示名称和头像图片。

1.3 设备与日志数据：IP 地址、浏览器类型与版本、设备标识符、操作系统、来源页面、访问时间。

1.4 使用数据：浏览页面、点击链接、收藏、评论、订阅。

1.5 支付数据：订单金额、币种、发票明细，以及由我们的支付服务商（Payoneer）提供的交易参考号。我们不存储您的完整卡号。

1.6 推送订阅令牌：您订阅时创建的浏览器推送通知端点。

1.7 商业数据（广告主 / 开发者）：入驻过程中提交的公司名称、联系人、营业地址、税号及收款账户信息。

我们为以下目的处理您的数据：

- 创建并运营您的账户、提供本服务——合同的履行。

- 保障本服务安全、防范欺诈与滥用——我们的合法利益。

- 提供客户支持——合同的履行。

- 分析汇总使用情况——同意 / 合法利益，视您所在司法辖区而定。

- 发送营销与广告信息——您的同意。

- 履行法律义务——法律义务。

[ENABLE ONLY IN: UK / EU] 上述法律依据援引《英国 / 欧盟通用数据保护条例》第 6 条：(a) 同意、(b) 合同履行、(f) 合法利益、(c) 法律义务。在我们依赖同意的情形下，您可随时以与给予同意相同的便捷方式撤回同意。

[ENABLE ONLY IN: BRAZIL] 依据 LGPD 第 7 条，我们基于以下法律依据处理您的数据：合同履行（第 V 项）、合法利益（第 IX 项）或您的同意（第 I 项），具体见各目的所列。

[ENABLE ONLY IN: CALIFORNIA, USA] 在过去 12 个月内，我们已出于所述商业目的收集了上述各类个人信息。我们不出售个人信息；就在线行为广告在 CCPA/CPRA 下构成“共享”而言，我们提供第 8 节所述的退出机制。

我们仅与以下各方共享数据：

- 支付服务商：[Payoneer]——用于计费与退款。

- 身份提供方：Google、Facebook、Apple——当您选择第三方登录时。

- 分析服务商：[Google Analytics / name]——汇总使用情况分析。

- 广告合作伙伴：[list]——用于广告投放与衡量，仅在法律要求时经您同意。

- 云服务与托管服务商：[name, country]。

- 公共机关，在法律要求时。

[ENABLE ONLY IN: AUSTRALIA] 我们可能向以下国家的接收方披露个人信息：[list of countries, e.g., the United States, [Country]]。

我们使用必要 Cookie 以保持您的登录状态。分析与广告 Cookie 仅在您同意后使用，并通过我们位于 [URL] 的 Cookie 偏好设置中心管理。

[ENABLE ONLY IN: CALIFORNIA, USA] 您可通过点击我们网站页脚的 "Do Not Sell or Share My Personal Information"，或启用浏览器的全局隐私控制（GPC）信号，退出个人信息的“出售”或“共享”。

您的数据可能被传输至您居住国以外的国家并在当地处理，包括我们服务器所在的 [Country]。

[ENABLE ONLY IN: UK / EU] 对于向英国 / 欧洲经济区以外的传输，我们依赖欧盟标准合同条款（如适用时为英国 IDTA）。

[ENABLE ONLY IN: RUSSIA] 俄罗斯用户的个人数据首先记录、整理并存贮于位于俄罗斯联邦境内的数据库。跨境传输事先通知 Roskomnadzor。

[ENABLE ONLY IN: VIETNAM] 在首次向境外传输越南用户个人数据之前，我们完成跨境影响评估文件，并在 60 日内报送主管机关（公安部）。

[ENABLE ONLY IN: JAPAN] 在向境外第三方提供个人数据之前，我们将告知您该国的数据保护制度并取得您的同意。

[ENABLE ONLY IN: BRAZIL] 个人数据跨境传输仅在具备充分保护标准、标准合同条款，或您明确且显著同意的情况下进行，依据 LGPD 第 33 条。

[ENABLE ONLY IN: THAILAND] 跨境传输仅在目的地具备充分数据保护标准，或符合 PDPA 第 28 条适用例外的情况下进行。

[ENABLE ONLY IN: INDONESIA] 跨境传输遵循第 27/2022 号法律第 34 条的三层机制：充分保护、具有约束力的保障措施（如标准合同条款），或您的明确同意。

[ENABLE ONLY IN: MAINLAND CHINA] 数据出境遵循《个人信息保护法》及 2024 年《数据跨境流动规定》。若年度累计数量低于豁免门槛（少于 10 万人，不含敏感个人信息），我们仍将告知并取得您的单独同意。

- 账户数据：保留至您账户存续期间，并在删除后再保留 [X days]。

- 交易与广告记录：自交易完成 / 广告投放结束起至少 3 年。

- 服务器日志：至少 6 个月。

- 营销同意记录：保留至适用法律所要求的期间（越南至少 1 年；日本 3 年；在加拿大依 CASL 作为证据保留）。

您可以：访问、更正、删除您的个人数据；随时撤回同意；请求数据可携带；反对直接营销；以及向您当地的数据保护监管机构投诉。行使上述权利，请发送邮件至 [Email]，或使用位于 [URL] 的账户设置。

[ENABLE ONLY IN: CALIFORNIA, USA] 加州居民有权知情、删除、更正，并退出个人信息的出售/共享，以及限制敏感个人信息的使用。请使用我们页脚的 "Do Not Sell or Share My Personal Information" 链接。

[ENABLE ONLY IN: UK / EU] 依据 GDPR 第 15–22 条，您享有访问权、更正权、删除权、限制处理权、数据可携带权、反对权以及撤回同意权。我们将在一个月内作出回应。

[ENABLE ONLY IN: MEXICO] 您可通过发送邮件至 [Email] 行使您的 ARCO 权利（访问、更正、取消、反对）。

[ENABLE ONLY IN: MAINLAND CHINA] 您可随时在账户设置中查看、复制、更正、补充或删除您的个人数据，请求说明我们的处理规则，或关闭您的账户。

本服务面向 [18] 岁及以上用户。

[ENABLE ONLY IN: MAINLAND CHINA] 不满 14 周岁儿童的个人数据按敏感个人数据处理。我们仅在父母或监护人单独同意，并依未成年人专项处理通知的情况下处理该数据。

[ENABLE ONLY IN: BRAZIL] 处理儿童个人数据仅在父母或法定监护人明确且显著提示同意的情况下进行。

[ENABLE ONLY IN: INDIA] 我们不对儿童进行追踪、行为监测或定向广告。

[Company Name]

[Address]

隐私咨询：[Email]

[ENABLE ONLY IN: SINGAPORE] 数据保护官：[Name / contact]，[Email]

[ENABLE ONLY IN: QUEBEC, CANADA] 个人信息保护负责人：[Name / contact]，[Email]

我们采用传输加密、基于角色的访问控制和数据最小化。如发生影响您的个人数据泄露事件，我们将在法律要求时通知您及主管机关。

我们可更新本政策。对于重大变更，我们将通过电子邮件或站内通知告知您，并在要求时取得您的重新同意。更新后的版本将以新的“最后更新”日期发布于本网址。