隐私政策（数据保护和 Cookie）

我们只收集提供服务和确保安全所需的个人数据：

• 账户信息：电子邮件地址、选择的用户名、哈希密码、国家/地区。
• 联系/支持数据：使用联系表单或发送电子邮件时，我们收集姓名、邮箱和消息内容。
• 使用量和分析数据：我们使用 Google Analytics 收集匿名使用数据。
• 支付数据：对于订阅或捐款，我们通过 PayPal 处理交易所需的数据。
• 个人头像：上传头像时，通过 ImageKit 服务存储。
• 无定向广告：我们不将数据用于营销画像。

我们仅出于合法目的处理您的数据：

• 提供和改进服务：管理账户、提供免费工具并提升平台性能。
• 处理付款：履行合同（购买服务）及遵守税务义务所必需。
• 防止欺诈和滥用：使用 IP 地址和位置信息执行使用限制。
• 分析和优化网站：通过 Google Analytics。
• 传达政策变更：重大变更时通过电子邮件或站内通知告知用户。

如果您不提供所需的数据（如账户信息），我们可能无法注册您的账户或执行交易。

我们不会与营销人员共享您的个人数据。我们只与根据严格协议代表我们处理数据的服务提供商共享数据：

• Cloudflare：提供 CDN 和 DDoS 防护（含 Turnstile 机器人防护）。
• PayPal（Business）：处理订阅付款。
• Google（Firebase、Analytics、AdSense）：Firebase 处理身份验证和数据库。
• GitHub：允许 GitHub 登录。
• ImageKit：按 GDPR 准则存储用户上传的头像。
• Render.com：托管后端 API。
• IONOS：我们的域名注册商。

一般情况下，第三方在处理您的数据时，是在我们的指示下进行的，并且必须提供足够的安全性。我们不会出于商业目的出售数据。

我们的网站使用基本 cookies（用于保持您的登录状态）和 Google Analytics/AdSense cookies。

• 分析 Cookie：用于统计访问次数和分析使用情况的第一方 Cookie。
• 广告 Cookie：Google AdSense 使用 Cookie 投放个性化广告。
• 其他 Cookie：我们不使用社交网络跟踪 Cookie。

根据欧盟法律，非必要 Cookie 需要征得同意，我们通过 Cookie banner 进行管理。

我们仅在必要时保留个人数据。账户数据在账户存在期间保留。为安全起见，日志（包括 IP）会短暂保留，然后清除。分析数据根据谷歌设置定期清除。

我们采取适当的技术措施：所有数据传输均使用 HTTPS/SSL 加密，敏感信息在静态时也会加密。我们使用 Cloudflare 的 WAF 和防火墙来防范攻击。

根据 GDPR，您有权访问、更正、删除、限制、反对处理和数据可移植性。

• 访问/更正：询问我们保存的数据并请求更正。
• 删除（「被遗忘权」）：请求删除您的账户和数据。
• 限制/异议：要求停止使用您的数据（例如禁用分析）。
• 可携带性：以可移植格式请求您的个人数据副本。
• 撤回同意：随时撤回对 Cookie 或电子邮件的同意。

我们不会有意收集 14 岁以下儿童的数据（西班牙规定的最低同意年龄）。如果您未满 14 岁，请不要使用本网站。

如对隐私或本政策有任何疑问或要求，可通过我们网站上的联系表格与我们联系，或发送电子邮件至 [email protected]。请在主题栏注明 "隐私 "或 "数据请求"。

感谢您对我们的信任。我们将努力做到透明，并始终保护您的隐私。