隐私政策

1. 我们收集的信息

您在使用 VDA 时，我们会收集以下信息：

• 账户信息：邮箱地址、用户名，以及经过哈希处理的密码（bcrypt 单向哈希，我们无法恢复您的明文密码）。如使用 Google 登录，我们还会存储您的 Google ID 和头像。
• 订单信息：套餐类型、金额、币种和支付状态，用于管理您的会员资格。
• 反馈内容：您通过反馈功能提交的内容和图片。
• 基础日志：IP 地址和请求日志，用于安全防护和故障排查。

2. 我们如何使用您的信息

• 创建和管理您的账户，并验证您的身份（包括 Google 登录）。
• 处理会员支付并开通付费功能。
• 发送必要邮件：邮箱验证码和密码重置链接。
• 提供客户支持并处理您的反馈。
• 保障服务安全、防止滥用。

3. 支付处理

支付由独立第三方支付服务商处理。您的银行卡信息仅由该服务商收集和保管；我们从不接收或存储您的完整卡号、安全码（CVC）或有效期。

我们仅存储发放和核验会员所需的订单记录（套餐、金额、状态）。

4. Google 登录

使用 Google 登录时，我们仅请求最小权限范围（openid、profile、email），并获取您的 Google ID、邮箱地址和公开头像。我们不会请求访问您的 Gmail、云端硬盘、日历、通讯录或任何其他 Google 服务数据，也不会将 Google 数据用于广告。您可以随时在 Google 账户设置中撤销授权。

5. 下载内容的本地处理

媒体检测与下载均在您本地设备上通过我们的扩展和桌面应用完成。我们不会传输、存储或监控您下载的媒体文件。

6. 信息共享

我们不出售、出租或交易您的个人信息。我们仅在以下情形共享数据：(a) 协助我们运营服务的服务商（如邮件发送、云托管），受保密义务约束；(b) 完成支付所需的第三方支付服务商；(c) 法律要求时向执法机关披露。

7. 数据保留与删除

我们仅在您的账户存续期间保留您的数据。注销账户后，我们将在 90 天内删除或匿名化您的个人数据，法律要求保留的交易记录除外。

8. 您的权利

您可以随时联系我们，要求访问、更正或删除您的个人数据。我们将在 30 天内予以回复。

9. 未成年人

本服务不面向未满 18 周岁的用户。我们不会故意收集未成年人的个人信息。

10. 本政策的变更

我们可能不时更新本政策。重大变更将发布在本页面，并更新“最后更新”日期。

11. 联系我们

对本政策或数据处理有任何疑问或请求，请联系 [email protected]。