隐私政策

1. 谁负责你的数据

Stellar Byte Technology Corp. (加拿大不列颠哥伦比亚省) 负责本站收集的个人信息, 联系方式: Stellar Byte Technology Corp., 邮箱: support@moveset.io. 隐私问题由我们指定的隐私负责人处理, 写信到同一邮箱即可. 银行卡订单中 Stripe 作为记录卖方, 对其为收款与计税收集的信息独立负责, 适用 Stripe 的隐私政策.

2. 我们收集什么

账号: 邮箱, 语言偏好; 用 Google 或 GitHub 登录时, 对方提供的邮箱, 名称与头像链接. 我们不保存这些平台的密码.

订单: 买了什么, 金额, 币种, 税额, 付款方式类型, 付款, 退款与争议状态, Stripe 返回的国家与客户编号, 以及推广渠道码 (见第 7 节 mv_ref). 卡号等支付凭据直接提交给 Stripe, 我们看不到也不保存.

登录与使用: 登录会话 (浏览器标识与 IP 地址的哈希值), 命令行令牌的名称与最近使用时间, 下载与安装记录 (时间, 版本, 客户端标识, IP 地址的哈希值).

你主动提交的内容: Skill 需求, 退款申请 (问题描述与环境), 上线提醒邮箱, 以及你发给客服邮箱的邮件.

提交或认领社区 Skill 时: 你的 GitHub 用户名, 提交的仓库地址与说明, 以及认领时我们通过 GitHub 接口读取的你对该仓库的权限 (只读, 不申请写权限). 用于审核, 联系你和显示 "作者已认领".

我们不使用第三方分析, 广告或跨站追踪工具.

3. 用来做什么, 依据是什么

履行合同: 登录, 交付商品与更新, 发送登录码, 收据, 退款通知等事务邮件, 处理售后与退款.

法律义务: 按税务与会计要求保存交易记录.

正当利益: 防止欺诈, 刷单与接口滥用, 保障安全, 按推广渠道统计订单与结算分成.

同意: 上线提醒邮件只发给主动订阅的邮箱, 你可以随时退订. 我们不出售, 不出租个人信息, 不用于广告.

4. 第三方处理者与所在地

Stripe (美国及其全球网络): 处理全部付款. 银行卡订单中 Stripe 是记录卖方 (见服务条款第 2 节), 会处理你的邮箱, 账单地址, 支付信息, IP 地址与设备信息, 用于收款, 计税与反欺诈.

Cloudflare (美国公司, 全球边缘网络): 运行网站与接口 (Workers), 存储 Skill 文件 (R2), 处理邮件与下载记录队列 (Queues), 在登录与结账表单上做人机验证 (Turnstile, 采集浏览器与设备信号判断是否为真人), 保护内部管理入口 (Access). 每个请求都会经过 Cloudflare, 它会处理原始 IP 地址与请求信息.

Neon (美国, AWS us-west-2 俄勒冈): 托管数据库, 存储上面第 2 节的数据.

邮件: 我们自建的 Stalwart 邮件服务器 (托管于 Contabo 的欧盟数据中心) 收发邮件, 外发邮件经 Amazon SES (加拿大 ca-central-1) 投递. 它们处理收件地址与邮件内容, 客服邮件存放在该服务器上.

Google 与 GitHub: 仅在你选择用它们登录时, 向我们提供你的邮箱, 名称与头像链接.

GitHub Actions (美国): 运行每日数据库备份任务, 备份在任务中加密后存入 Cloudflare R2.

Discord (美国): 只接收发给我们运维人员的系统告警. 告警不含完整邮箱 (显示为 a***@example.com 的形式), 支付信息, 邮件正文或验证码, 可能含订单号与内部编号.

这些服务商只按我们的指示, 为上述目的处理数据 (Stripe 作为记录卖方时除外, 见第 1 节).

5. 跨境传输

我们是加拿大公司, 数据主要存储在美国 (数据库), 并由上面的服务商在加拿大, 美国, 欧盟和 Cloudflare 的全球网络中处理, 这些地方的数据保护法律可能与你所在地不同. 在服务商提供时, 我们采用标准合同条款等保障措施.

中国大陆用户: 本站由境外主体运营, 服务器与数据均在中国大陆以外. 你注册, 下单或提交信息时, 你的个人信息会传输到境外, 按本政策处理; 继续使用即表示你知悉并同意这一传输. 你可以按第 9 节随时查看, 导出或删除你的数据.

6. 保留多久

账号资料, 下载与安装记录, 需求: 账号存续期间. 删除账号时一并删除或去标识化 (见第 9 节).

订单, 付款, 退款与分成记录: 按加拿大税务与会计要求, 自交易所在财年结束起保留 7 年. 删除账号后, 这些记录中的邮箱会被替换为随机占位符, 不再能对应到你.

登录会话: 最长 30 天, 退出登录或删除账号时立即删除. 登录验证码与命令行授权码: 10 分钟内有效. 限流计数: 只含 IP 地址或邮箱地址的哈希值 (登录相关的计数用带密钥的哈希, 无法凭邮箱列表反查), 以及员工二次验证按账号与会话编号的计数; 计数窗口最长 1 小时. 下载链接签发记录 (用于每日下载上限与排查滥用): 30 天. 支付回调事件: 只用于去重与排查. 这些过期记录会定期清除.

上线提醒邮箱: 直到你退订, 要求删除或删除账号. 客服邮件: 处理问题所需的期间, 你可以要求删除.

社区 Skill 的提交记录保留到处理完成后 24 个月; 认领关系在你取消认领或删除账号时一并删除.

管理操作审计记录: 用于安全与对账, 最长保留 7 年, 删除账号的记录中不含邮箱.

备份: 每日加密备份 30 天后自动删除; 每月加密备份最长保留 7 年; 数据库服务商的时间点恢复数据滚动覆盖, 不超过 7 天. 已删除的数据在对应备份过期前仍可能存在于备份中; 若需要从备份恢复, 我们会重新执行删除.

7. Cookie 与本地存储

登录 cookie (名称以 commerce 开头): 保持你的登录状态, 最长 30 天, 是本站运行所必需的.

NEXT_LOCALE: 只在你切换语言时设置, 记住你选的语言, 1 年.

mv_ref: 你通过带 ?ref= 的推广链接访问时设置, 只保存推广渠道码 (不含身份信息), 30 天; 你在此期间下单时, 渠道码随订单保存, 用于统计渠道效果与结算推广分成.

浏览器本地存储: 购物车内容 (只有 SKU) 保存在 localStorage; 游客结账时填写的邮箱暂存在 sessionStorage, 用于付款回来后预填登录框, 关闭该标签页即清除. 两者都不会发给第三方.

Turnstile 人机验证与 Stripe 结账页可能在各自的域名下使用 cookie 或类似技术, 适用 Cloudflare 与 Stripe 的政策. 我们不使用分析或广告 cookie. 禁用 cookie 会导致无法登录.

8. IP 地址与安全

我们的数据库只保存 IP 地址的哈希值 (用于会话, 下载记录与限流), 不保存原始 IP. 但 Cloudflare 与 Stripe 作为服务商会处理原始 IP 地址, 见第 4 节.

全站使用 HTTPS; 应用使用最小权限的数据库账号; 备份加密存储, 密钥离线保管; 管理后台要求二次验证.

9. 你的权利

你可以查看, 导出, 更正或删除你的个人信息, 反对或限制某些处理, 以及撤回同意. 导出: 登录后在账号设置的 "你的数据" 下载 JSON 文件. 删除: 在同一处输入邮箱确认, 或写信给我们.

删除账号时, 我们删除你的登录方式, 会话, 令牌, 上线提醒与退款申请描述, 吊销全部权益, 并把订单记录中的邮箱换成随机占位符; 订单金额等财务记录按第 6 节保留. 有待付款订单, 未结争议或处理中的退款申请时, 需要先处理完再删除. Stripe 侧的记录需另行向 Stripe 申请.

我们在 30 天内答复. 你也可以向加拿大隐私专员办公室 (OPC) 或你所在地的数据保护机构投诉.

10. 未成年人

本站不面向 16 岁以下的人. 如果你认为我们收集了未成年人的信息, 请告诉我们, 我们会删除.

11. 政策变更

修改后的政策发布在本页并更新日期; 重大变更会提前通过邮件或站内提示告知.

12. 联系我们

隐私相关的请求与投诉: Stellar Byte Technology Corp., 邮箱: support@moveset.io. 我们在 30 天内答复.