隐私政策

我们收集哪些数据、为什么收集

• 邮箱地址（你注册时提供）——用于登录（我们用邮件链接登录，不设密码）以及发送订阅与续费通知。
• 账单国家（Paddle 在付款后回传）——用于判断你可访问的内容与适用税率。
• 订阅与购买记录（Paddle 回传）——用于判断你能观看哪些内容。
• 观看记录（你使用服务时产生）——用于「继续观看」功能。
• 推荐码（你通过经销商链接访问时的网址参数）——用于计算经销商佣金。

我们不收集：密码（我们不用密码登录）、支付卡信息（由 Paddle 处理，我们看不到）、健康信息。

法律依据（GDPR 第 6 条）

• 提供你购买的服务：合同履行（第 6(1)(b) 条）。
• 发送交易类邮件（登录链接、续费提醒、发票）：合同履行。
• 遵守账务与税务保存义务：法定义务（第 6(1)(c) 条）。
• 营销邮件：你的同意（第 6(1)(a) 条），可随时撤回。

🔶 待律师审定：经销商归因所依据的是「合同履行」还是「正当利益」，需律师确定。它服务的是我们与经销商的结算，不是你请求的服务。

Cookie 用途说明

我们只用一个 cookie：登录会话 cookie。它是 httpOnly 的，用于保持你的登录状态；没有它就无法登录，属于严格必需，因此不需要征求同意。

我们不使用任何跟踪 cookie、广告 cookie 或第三方分析 cookie。经销商归因也不使用 cookie——推荐码通过网址参数传递，或由你实际使用的折扣码确定。

数据处理者名单与数据存放地

• Paddle——付款、税务、发票。
• Supabase——数据库，数据存放于欧盟（法兰克福 eu-central-1）。
• Bunny——视频分发，数据存放于欧盟（法兰克福）。
• Render——网站运行，数据存放于欧盟（法兰克福）。
• Amazon SES——事务性邮件发送，区域为欧盟（法兰克福 eu-central-1）。

我们与每一家处理者之间都有数据处理协议约束（Supabase 的数据处理附录已随其服务条款生效）。

🔶 待律师审定：「数据存放在欧盟」不等于「没有跨境传输」——判据是处理者主体在哪、谁能访问。四家处理者的主体所在地与跨境传输依据仍在逐家核实，核实后本节会补齐具体机制（如标准合同条款）。

保留多久

账号信息在账号存续期间保留。账务记录按适用法律要求的期限保留。

🔶 待律师审定：注销后账号信息的保留月数、以及账务记录的法定保存年限，需律师按适用法律确定。这是问题清单第 7 条。

你的权利与如何行使

你有权访问、更正、删除你的数据，限制或反对处理，以及获取可携副本。行使方式：发邮件到客服邮箱，我们会在 30 天内答复。

🔶 待律师审定：GDPR 第 27 条要求在欧盟没有设立机构的控制者指定欧盟代表。是否适用于我们，需律师明确——这是问题清单第 2 条，也是目前尚未准备的一项。