隐私政策

1. 我们收集的信息

您在使用 VDA 时，我们会收集以下信息：

• 账户信息：邮箱地址、用户名，以及经过哈希处理的密码（bcrypt 单向哈希，我们无法恢复您的明文密码）。如使用 Google 登录，我们还会存储您的 Google ID 和头像。
• 订单信息：套餐类型、金额、币种和支付状态，用于管理您的会员资格。
• 反馈内容：您通过反馈功能提交的内容和图片。
• 安全与服务数据：IP 地址、注册国家/城市/网络信息、访问令牌使用情况和请求日志，用于安全防护、防欺诈及故障排查。

2. 我们如何使用您的信息

• 创建和管理您的账户，并验证您的身份（包括 Google 登录）。
• 处理会员支付并开通付费功能。
• 发送必要邮件：邮箱验证码和密码重置链接。
• 提供客户支持并处理您的反馈。
• 保障服务安全、防止滥用。

3. 支付处理

支付由独立第三方支付服务商处理。您的银行卡信息仅由该服务商收集和保管；我们从不接收或存储您的完整卡号、安全码（CVC）或有效期。

我们仅存储发放和核验会员所需的订单记录（套餐、金额、状态）。

4. Google 登录

使用 Google 登录时，我们仅请求最小权限范围（openid、profile、email），并获取您的 Google ID、邮箱地址和公开头像。我们不会请求访问您的 Gmail、云端硬盘、日历、通讯录或任何其他 Google 服务数据，也不会将 Google 数据用于广告。您可以随时在 Google 账户设置中撤销授权。

5. 下载内容的本地处理

媒体检测、下载与格式转换均在您的浏览器内通过我们的扩展本地完成。我们不会传输、存储或监控您下载的媒体文件。

扩展可在本地临时读取媒体 URL、页面元数据和请求上下文（包括页面发送的请求头），以识别或请求媒体资源。该处理在浏览器本地进行，媒体嗅探和下载不会将这些数据传输给 VDA；已完成下载记录不保存捕获的请求头。

6. 可选扩展分析

扩展使用分析默认关闭。在提供清晰告知和有效的主动选择控制前，我们不会启用会向外部发送持久安装标识的可选分析。媒体 URL、页面标题、请求头、Cookie 和已下载文件绝不会作为分析事件发送。

7. 信息共享

我们不出售、出租或交易您的个人信息。我们仅在以下情形共享数据：(a) 协助我们运营服务的服务商，例如邮件发送、云托管和支付处理服务商，并要求其承担相应的数据保护义务；(b) 法律要求时向有权机关披露。跨境提供个人信息如依法需要单独告知、同意、合同、评估或其他保障措施，我们会在传输前采取相应机制。

8. 数据保留与删除

我们仅在您的账户存续期间保留您的数据。注销账户后，我们将在 90 天内删除或匿名化您的个人数据，法律要求保留的交易记录除外。

9. 您的权利

您可以随时联系我们，要求访问、更正、删除或限制处理您的个人数据；对于以同意为基础的处理，您可撤回同意；您也可申请注销账户。除适用法律另有要求外，我们将在 30 天内予以回复。

10. 未成年人

本服务不面向未满 18 周岁的用户。我们不会故意收集未成年人的个人信息。

11. 本政策的变更

我们可能不时更新本政策。重大变更将发布在本页面，并更新“最后更新”日期。

12. 联系我们

对本政策或数据处理有任何疑问或请求，请联系 [email protected]。