隐私政策

本政策说明了 OraFarmer(“我们”)收集哪些个人数据、原因以及我们如何处理这些数据。它适用于我们的网站、软件、订阅、硬件购买和技术支持。使用任何这些服务即表示您接受本政策。

1. 我们是谁

OraFarmer 是我们通过服务收集的信息的数据控制者。联系方式:[email protected]。

2. 我们收集的信息

我们仅收集运营、计费和改善服务所必需的信息:

• 账户数据: 邮箱、显示名称和头像 —— 在您使用 Google 登录时提供;Google 账户标识符;上次登录时间戳和 IP。
• 订阅数据: 计划、状态、续订日期以及对您 Stripe 客户/订阅记录的引用。我们不存储付款卡号;Stripe 保留这些信息。
• 账单与收货数据: 针对硬件订单 —— 姓名、送货地址、需要的税务标识符、订单历史和发票记录。
• 产品遥测: 崩溃报告、性能指标、功能使用次数、应用版本、操作系统和生成的设备标识符。遥测数据以聚合形式报告,不包括您的设备屏幕内容、宏或您自动运行的账户。
• 支持信件: 您在联系我们时自愿共享的任何数据 —— 包括您上传的截图、日志和附件。请勿共享您不希望我们处理的信息。
• 服务器与安全日志: IP 地址、请求元数据、用户代理和时间戳 —— 保留用于欺诈防范、滥用检测和法律合规。

3. 我们为什么要处理它(法律依据)

• 提供并维护您请求的服务 —— 合同必要性。
• 处理付款、开具发票和执行税法 —— 法律义务。
• 检测欺诈、滥用并保护我们的服务及其他用户 —— 合法权益。
• 向付费客户发送产品更新、政策变更和交易消息 —— 合法权益。
• 对于超出交易需要的营销邮件 —— 仅在您选择同意的情况下发送,可随时撤回。

4. 子处理商与数据传输

我们与以下子处理商共享最少的数据以运行服务。每个子处理商都受合同约束,仅将数据用于所述目的并维持行业标准的安全性。

• Stripe Payments Europe / Stripe Inc. — 付款处理、订阅生命周期。
• Google LLC —— 身份认证(OAuth)、身份校验,以及网站分析(Google Analytics 4)。
• Cloudflare, Inc. — DNS, CDN, DDoS 防护。
• Resend (by Resend, Inc.) — 交易邮件投递。
• 我们的托管提供商 —— 用于我们的网站和 API 的服务器基础设施。

数据可能会被传输到美国或我们子处理商运营的其他国家并进行处理。来自欧盟或英国的传输依赖于标准合同条款或同等保障措施。

5. 我们保留多长时间

我们仅在为收集目的所必需的期限内保留个人数据。典型的保留窗口:

• 活跃账户数据 —— 在账户生命周期内保留,并在删除后最多保留 12 个月以用于备份轮转。
• 账单记录、发票和税务数据 —— 根据税务和会计法要求至少保留 7 年。
• 安全和审计日志 —— 保留最多 24 个月用于防范欺诈和法律辩护。
• 聚合/去标识化的分析数据 —— 可能会被无限期保留。

在我们有法律依据保留数据的情况下,删除请求不能取代这些保留义务。

6. 我们不做什么

• 我们不出售您的个人信息。
• 我们不会与广告商共享个人信息。
• 我们不访问您的设备屏幕内容、宏或工作流数据。
• 我们不访问您在第三方平台(Meta、TikTok 等)的凭证。

7. 您的权利

根据您的管辖区(欧洲经济区、英国、加利福尼亚州等),您可能有权访问、更正、删除、反对处理、限制处理或移植您的数据。如需行使任何权利,请发送电子邮件至 [email protected],并附带足够的信息以核实您的身份。我们将在 30 天内(或适用法律要求的期限内)予以答复。

您也可以向当地的数据保护机构提出申诉;我们非常希望能先直接解决您的问题。

8. 安全

我们使用行业标准的保障措施 —— 传输中数据的 TLS、静态数据的加密、访问控制、安全开发实践和定期更新。没有任何系统是完全安全的;我们无法保证传输或存储数据的绝对安全,并且对于尽管采取了商业上合理的措施但仍发生的泄露不承担责任。

9. Cookies 与追踪

我们的网站使用必要 cookie 用于身份认证、购物车状态和安全(例如 Stripe 结账与 Google OAuth 流程)。我们还使用 Google Analytics 4 来了解网站的使用情况,它会设置分析 cookie 并收集诸如页面浏览、大致位置等使用数据。我们不使用第三方广告 cookie。

10. 儿童

我们的服务不面向 18 岁以下的人群。我们不会故意收集儿童的数据。如果您认为我们收集了,请发送电子邮件至 [email protected],我们将予以删除。

11. 变更

我们可能会更新本政策。重大变更将通过电子邮件或本页面上的通知进行宣布。在生效日期后继续使用服务表示接受。

联系我们

[email protected]