隐私政策

1. 我们收集的信息

我们仅在为实现本政策所述目的所必要的范围内收集信息，主要分为以下几类：

（一）你主动提供的信息

• 联系信息：当你通过 联系表单 留言时，你输入的联系方式（姓名、邮箱、电话等）与需求描述；
• 账户信息：注册时提供的邮箱、用户名、密码（加密存储）等；
• 交易信息：购买商业版时的版本、订阅周期、订单号与支付凭证信息。

（二）使用过程中自动收集的信息

• 设备与日志信息：访问 IP 地址、浏览器类型与版本、操作系统、设备标识、访问时间、访问页面与操作日志；
• Cookie 与本地存储信息：详见本政策第 3 条；
• 演示环境使用信息：使用免注册沙箱时记录的基本使用情况（不含你的个人信息，除非你主动输入）。

（三）来自第三方的信息

在你使用第三方登录或集成服务时，我们可能依据你的授权从第三方获取基本信息（如账号标识）；未获你授权前不主动获取。

2. 信息的使用

我们仅将收集的信息用于以下目的：

• 提供服务：注册与登录、店铺运营、订单处理、订阅管理、客户支持；
• 改进产品：分析使用情况以优化功能、界面与性能；
• 安全合规：身份验证、安全风控、防止欺诈与滥用（含演示环境的合理使用限制）、履行法律义务；
• 通知沟通：发送服务相关通知（如版本更新、安全事件、条款变更）；在获得你同意或法律允许时，发送营销信息。

我们不会：

• 将你的联系信息用于未经同意的商业营销；
• 出售、出租或以其他方式向第三方提供你的个人信息用于其独立商业用途；
• 将你的用户数据（店铺数据、商品信息、订单信息）用于与提供服务无关的目的。

3. Cookie 与本地存储

平台使用必要的 Cookie 与本地存储以维持核心功能与提升体验：

• 会话与登录：维持登录状态、会话标识，认证相关 Cookie 按子系统隔离命名，并以 httpOnly 属性保护，避免跨域覆盖与脚本读取（不向客户端脚本暴露认证凭据）；
• 偏好设置：记录主题偏好（浅色 / 深色 / 跟随系统）、语言与币种、最近访问状态等；
• 统计与优化：在获得你同意的情况下，用于了解访问情况以改进网站（具体以网站的 Cookie 提示为准）。

你可以在浏览器设置中管理、禁用或删除 Cookie。请注意，禁用必要 Cookie 可能影响登录状态保持等核心功能的正常使用。

4. 信息的共享与披露

我们不会出售、出租你的个人信息。仅在以下情形下，我们可能共享或披露个人信息：

• 授权服务商：为提供服务所必需的云主机、对象存储、邮件服务、支付渠道等第三方服务商，且仅向其提供完成服务所必需的最少信息，并要求其承担相应保密与安全义务；
• 法律要求：法律法规要求、司法机关或监管机关依法要求时；
• 保护合法权益：为保护平台方、其他用户或公众的合法权益所必需的合理披露（如处理安全事件、欺诈行为）；
• 公司变更：在涉及合并、收购、重组或资产转让时，可能将相关信息作为交易资产的一部分转移，届时我们将以合理方式告知你；
• 获得同意：在获得你明确同意后。

向第三方共享个人信息时，我们会遵循合法、正当、必要原则，并尽可能采用去标识化或匿名化处理。

5. 第三方服务与链接

平台可能集成或链接第三方服务，包括：

• 支付服务：如 Stripe、支付宝、微信支付等（用于订单支付）；
• 分析与统计：如访问统计服务；
• 外部平台：GitHub 仓库、开发者社区等。

当你访问或使用这些第三方服务时，其隐私政策与条款独立适用，我们建议你阅读相应第三方的隐私政策。 我们仅向第三方提供完成服务所必需的最少信息，且不为其数据行为承担责任。

6. 数据存储、跨境传输与归属

SaaS 托管模式：店铺数据存储于平台方托管的 PostgreSQL 与 Redis 中，遵循本政策与适用法规（含《个人信息保护法》《数据安全法》）保护。你作为店铺运营者，对店铺内消费者数据的合规处理负有首要责任，平台方提供相应数据管理工具（导出、删除等）供你履行义务。

私有化部署模式：数据与域名完全归你所有，存储于你自有服务器，平台方默认无法主动访问你的店铺数据。

开源版：软件与数据完全自托管，由你自行决定数据的收集、存储与处理方式，平台方不接触任何数据。

跨境传输：如因服务需要将个人信息传输至境外，我们将依法履行告知义务并取得单独同意，或采取法律允许的替代合规措施（如标准合同条款、安全评估）。

7. 数据保留与删除

我们仅在实现本政策所述目的所必需的期限内保留个人信息，期限届满后依法删除或匿名化处理。具体而言：

• 账户存续期内，保留提供服务所必需的信息；
• 你注销账户后，除法律法规要求保留的记录（如交易凭证、依法须留存的日志）外，我们将在合理期限内删除或匿名化处理你的个人信息；
• SaaS 托管模式下，你可随时导出店铺数据；私有化部署与开源版的数据保留由你自行决定。

如你希望了解具体的保留期限，或需要删除特定信息，请通过本政策第 15 条的联系方式提出请求。

8. 数据安全

我们采取组织、技术与物理层面的合理措施保护数据安全：

• 传输与存储加密：全站 HTTPS / TLS 传输加密，敏感信息加密存储；
• 访问控制：最小权限原则，角色分离，关键操作审计留痕；
• 认证安全：认证 Cookie 使用 httpOnly 属性，避免 XSS 窃取；关键操作支持二次验证；
• 最小化：仅收集与目的相关的必要信息，优先去标识化处理。

尽管我们采取合理措施，任何互联网传输与存储方式都无法保证绝对安全。如发生个人信息安全事件，我们将依法及时 （通常不超过 48 小时内启动处置）通知受影响用户，并向监管部门报告（如法律要求），同时采取补救措施。

9. 你的权利

依据《个人信息保护法》及相关法律法规，你享有以下权利：

• 知情权：了解我们处理你个人信息的方式、目的与范围；
• 查询与复制权：获取我们持有的你的个人信息副本；
• 更正权：更正不准确或不完整的个人信息；
• 删除权：在法定情形下请求删除个人信息；
• 撤回同意权：撤回对基于同意而处理个人信息的同意（不影响撤回前处理的合法性）；
• 注销权：注销账户并处理相关数据；
• 解释权：要求解释自动化决策的规则，并在仅由自动化决策作出对其权益有重大影响的决定时提出异议；
• 投诉权：向个人信息保护部门投诉或依法提起诉讼。

如需行使上述权利，请通过 联系表单 提出请求。 为核实身份，我们可能要求你提供必要的身份信息。我们将在合理期限内（通常不超过 15 个工作日）响应你的请求； 法律规定的例外情形（如为履行法定义务所必需、与公共利益相关等）除外。我们不会因你行使权利而歧视性对待。

10. 未成年人保护

平台面向成年人提供商业服务，不以未满 14 周岁的儿童为目标用户，也不主动收集儿童个人信息。 如我们在未取得监护人同意的情况下发现收集了儿童个人信息，将依法尽快删除并停止相关处理。

如果你是未成年人的监护人，发现未成年人向平台提供了个人信息，请通过联系表单 联系我们，我们将及时处理。

11. 政策变更

我们可能不时更新本政策。重大变更（如收集目的、处理方式的实质变化）将通过网站公告或邮件通知，并在本页面发布更新版本。 更新后的政策自发布时（或另行载明的生效日期）生效。继续使用服务即表示你接受更新后的政策。

我们会在本政策末尾标注「最近更新」日期。如需获取变更前的历史版本，请通过本政策第 15 条的联系方式联系我们。

12. 联系我们

如对本政策、个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 联系表单：/contact
• 邮箱：support@shopfaas.com

我们将在收到请求后尽快回复（通常不超过 5 个工作日）。如你认为我们的处理损害了你的合法权益， 你也可以向有权管辖的个人信息保护监管机构投诉。