隐私政策

我们收集：(a) 您提供的数据——姓名、电子邮件地址、密码（仅以安全哈希形式存储）、语言偏好、上传的图表图像、日志记录及导入的交易历史、聊天与支持消息，以及联盟支付信息；(b) 因您使用本服务而生成的数据——分析历史、设置、使用计数器，以及订阅和订单记录；(c) 技术数据——IP 地址、大致位置、设备与浏览器信息、Cookie，以及日志和安全数据；(d) 归因数据——当您通过合作伙伴链接或广告到访时的推荐码和广告标识符（如 Google 点击 ID）。我们不会有意收集敏感类别的数据，并请您勿在上传内容或消息中包含此类数据。

我们使用个人数据以：提供和运营本服务（履行合同）；处理付款、验证许可、防止欺诈和滥用（合同及正当利益）；保护、调试、衡量和改进本服务（正当利益）；发送交易类消息，如收据、安全警报和订阅通知（合同）；在获准情况下发送营销通讯（同意或正当利益，可随时退订）；以及遵守会计和税务规则等法律义务。当处理以同意为依据时，您可随时向将来撤回同意。我们不出售个人数据。

当您请求图表分析、自动绘制、聊天回复或类似 AI 功能时，相关输入（例如图表图像、代码数据或您的消息）仅为生成您所请求的输出而被传输至我们的 AI 基础设施提供商。这些提供商依据其 API 数据处理条款作为服务提供方处理数据；我们不授权其将您的内容用于广告。为高效处理相同请求，结果可能被短暂缓存。本服务中的自动化处理仅生成信息性输出，不用于作出对您产生法律效力或类似重大影响的决定。

付款由第三方提供商处理（如可作为登记商户的 Lemon Squeezy、PayPal、PayOS 和 NOWPayments）。您完整的银行卡或钱包信息直接传输至这些提供商，绝不存储在我们的服务器上；我们仅接收激活和支持您购买所需的有限交易数据（如订单状态、金额和支付参考号）。这些提供商依据其各自的隐私政策处理您的支付数据，并在适用情况下符合 PCI-DSS。

我们仅与以下方共享个人数据：支付提供商（用于处理交易）；托管、CDN 及基础设施提供商；用于上传图像的媒体存储提供商；用于交易类和获准营销邮件的邮件发送提供商；分析和广告平台（以汇总或假名化形式，例如用于衡量广告转化）；AI 基础设施提供商（见第 3 条）；错误监控服务；以及在法律要求披露或为保护权利、安全或本服务完整性所必需时的法院或主管机关。我们的处理方受数据处理协议约束。若我们涉及合并、收购或资产出售，数据可作为该交易的一部分在遵守本政策的前提下被转移。

我们使用严格必要的 Cookie 以支持登录会话、安全以及记住语言和主题等偏好。在法律要求的情况下经您同意，我们还使用分析和广告 Cookie 或标识符（例如衡量 Google Ads 转化）。您可在浏览器设置中管理 Cookie，并在相关提供商处退出广告个性化；屏蔽必要 Cookie 可能导致登录及核心功能无法正常工作。

只要您的账户处于活跃状态，我们即保留账户数据。若您删除账户，个人数据将在合理期限内被删除或不可逆地匿名化，但我们必须或可依法更长时间保留的数据除外：交易和税务记录（在法律要求的期限内，通常为 5 至 10 年）、欺诈防范和安全日志（保留有限期限），以及处于法律保全状态的数据。已匿名化、无法再识别您的汇总统计数据可予以保留。

视您所在司法管辖区而定，您有权访问、更正、删除并获得个人数据副本；限制或反对对其处理；撤回同意；以及不因行使权利而受歧视。EEA/英国用户可向其监管机构提出投诉。加利福尼亚州居民可行使 CCPA/CPRA 权利——我们不"出售"或"共享"该法所定义的个人数据。越南用户享有第 13/2023/ND-CP 号法令所规定的权利，包括撤回同意和删除数据。如需行使权利，请发送电子邮件至 [email protected]；我们可能核实您的身份，并将在法律要求的期限内答复。

我们采用行业标准的安全措施，包括传输中的 TLS 加密、bcrypt 密码哈希、httpOnly 身份验证 Cookie、访问控制、速率限制和安全监控。任何传输或存储方式都不是完全安全的，我们无法保证绝对安全。若发生可能对您造成风险的个人数据泄露，我们将依照适用法律的要求通知您及主管机关。

我们在全球范围内运营，您的数据可能在您所在国家/地区以外处理，包括越南、欧盟和美国。在需要时，我们依赖适当的跨境传输保障措施——例如欧盟标准合同条款或我们提供商获批准的传输机制——并遵守越南关于将个人数据传输至境外的要求。

本服务面向成年人，并非面向 18 周岁以下人士。我们不会有意收集未成年人的个人数据。若您认为某未成年人向我们提供了个人数据，请联系我们，我们将及时予以删除。

在获得您许可或其他合法情形下，我们可通过电子邮件或产品内消息向您发送产品资讯、使用技巧和优惠。每封营销邮件都含有退订链接，您也可在个人资料设置中退订。交易类消息——收据、安全通知和订阅提醒——因属于本服务运营的一部分，将不论您的营销偏好如何均予发送。

随着本服务或法律的发展，我们可能更新本隐私政策。重大变更将在生效前通过电子邮件或产品内通知公布，并会更改上方的"最后更新"日期。在生效日之后继续使用本服务，即视为您已知悉更新后的政策。