隐私政策
最后更新日期：2025年2月12日
生效日期：2025年2月12日
本隐私政策依据《中华人民共和国个人信息保护法》（以下简称"个人信息保护法"）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规制定。请您在使用本服务前仔细阅读并理解本政策的全部内容。
一、个人信息控制者基本信息
- 产品名称：Pay4SaaS
- 网站域名：pay4saas.cn
- 运营主体：郑州高新技术产业开发区复利桃互联网工作室 (个体工商户)
- 联系邮箱：
- 服务器托管地点：中华人民共和国境内（阿里云）
如您对本政策有任何疑问，可通过上述联系方式与我们取得联系。我们将在收到您请求后的15个工作日内予以回复。
二、我们收集的个人信息
我们仅收集为提供服务所必要的个人信息，具体如下：
1. 您主动提供的信息
| 信息类型 | 具体内容 | 收集目的 | 是否必填 |
|---|---|---|---|
| 账户信息 | 用户名、昵称 | 创建并标识您的账户 | 必填 |
| 联系方式 | 电子邮箱地址 | 账户通知、服务沟通 | 必填 |
| 身份验证信息 | 密码（加密存储） | 账户登录验证 | 必填 |
2. 通过第三方登录获取的信息
当您选择使用 Google 账号或 GitHub 账号登录时，经您授权，我们将从相应平台获取以下信息并存储于我们的服务器：
| 登录方式 | 获取的信息 | 用途 |
|---|---|---|
| Google OAuth 登录 | 邮箱地址、用户名、头像链接、Google 用户唯一标识符 | 创建并关联您的账户，用于登录身份验证 |
| GitHub OAuth 登录 | 邮箱地址、用户名、头像链接、GitHub 用户唯一标识符 | 创建并关联您的账户，用于登录身份验证，以及邀请您进入相关 GitHub 仓库 |
上述信息由您在第三方平台授权后提供，我们不会超出授权范围获取任何其他信息。
3. 您使用服务时自动产生的信息
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 日志信息 | IP 地址、访问时间、访问页面、操作记录 | 保障服务安全稳定运行 |
| 设备信息 | 浏览器类型及版本、操作系统类型 | 优化用户体验、排查技术问题 |
| 使用数据 | 功能使用记录、页面访问情况 | 产品分析与改进 |
4. 支付相关信息
当您通过支付宝进行支付时，支付过程由支付宝（中国）网络技术有限公司负责处理。我们不存储您的银行卡号、支付宝账号密码等支付凭证信息。我们仅接收支付宝返回的交易结果通知（如：交易成功、交易金额、交易订单号）。
5. 我们不收集的信息
我们明确声明，不收集以下信息：
- 手机号码
- 家庭住址或通讯地址
- 身份证号码或其他政府颁发的证件信息
- 生物特征信息（如人脸、指纹）
- 精确地理位置信息
- 未成年人个人信息
三、个人信息的使用目的与法律依据
我们处理您个人信息的目的及对应的法律依据如下：
| 使用目的 | 具体说明 | 法律依据 |
|---|---|---|
| 提供核心服务 | 账户注册、登录验证、订阅管理、功能使用 | 履行合同所必需 |
| 发送服务通知 | 账户变动通知、订单确认、重要服务公告 | 履行合同所必需 |
| 邀请进入 GitHub 仓库 | 根据订阅权益，向您的邮箱发送 GitHub 仓库邀请 | 履行合同所必需 |
| 发送产品更新与营销邮件 | 新功能介绍、产品动态（您可随时退订） | 您的同意 |
| 产品改进与分析 | 基于匿名化、聚合化的使用数据优化产品 | 我们的合法权益 |
| 保障服务安全 | 识别和防范恶意访问、账号异常等安全风险 | 我们的合法权益及法律义务 |
四、第三方服务
我们使用以下第三方服务商处理部分业务，各服务商仅获得完成其功能所必要的最小范围数据：
第三方登录
Google LLC
- 获取的数据：您授权的基本账户信息（邮箱、用户名、头像、唯一标识符）
- 隐私政策：Google 隐私政策
- 注：Google 服务的可用性受网络环境影响
GitHub, Inc.
- 获取的数据：您授权的基本账户信息（邮箱、用户名、头像、唯一标识符）
- 隐私政策：GitHub 隐私声明
五、数据存储与安全
存储地点
您的个人信息全部存储于中华人民共和国境内，由阿里云提供服务器托管。我们不会将您的个人信息传输至境外。
存储期限
| 数据类型 | 保留期限 |
|---|---|
| 账户基本信息 | 账户存续期间持续保留 |
| 日志信息 | 不超过 6个月（依据《网络安全法》第21条） |
| 使用数据与分析数据 | 匿名化处理后长期保留；可识别个人的使用记录保留不超过 12个月 |
| 交易记录 | 依据相关财务法规保留不超过 5年 |
账户注销后：您提交注销申请并经我们确认后，我们将立即删除您账户下的所有个人信息，包括邮箱地址、用户名、密码哈希值及使用记录。依法需要留存的交易记录除外。
安全措施
我们采取以下技术和管理措施保护您的个人信息：
- 传输加密：全站启用 HTTPS/TLS 加密协议，防止数据在传输过程中被截取
- 存储加密：密码采用不可逆加密算法（哈希）存储，我们无法获取您的明文密码
- 访问控制：数据库采用最小权限原则，仅授权必要人员访问
- 支付安全：支付流程完全由支付宝处理，我们不接触您的支付凭证
如发生个人信息安全事件，我们将依据《个人信息保护法》的规定，及时向主管部门报告，并在合理期限内通知受影响的用户。
六、您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
1. 知情权与决定权
您有权知晓我们处理您个人信息的方式，并对此作出决定，包括限制或拒绝我们处理您的个人信息。
2. 查阅与复制权
您可以登录账户，在"看板"页面查阅您的个人信息。如需获取完整的数据副本，请发送邮件至 ，我们将在 15 个工作日内提供。
3. 更正与补充权
如您发现我们持有的您的个人信息不准确或不完整，您可以登录账户自行修改，或联系我们进行更正。
4. 删除权（注销账户）
您可以通过以下方式申请删除账户及所有个人信息：
- 发送邮件至
- 邮件主题请注明："注销账户申请"
- 我们将在核实您的身份后，立即删除您的所有个人信息
5. 撤回同意权
对于基于您同意而处理的个人信息（如营销邮件），您可以随时撤回同意：
- 点击任意营销邮件底部的"退订"链接即可取消订阅
- 撤回同意不影响撤回前已进行的处理活动的合法性
6. 投诉权
如您认为我们处理您个人信息的行为违反了相关法律法规，您有权向国家互联网信息办公室或您所在地的网信部门投诉举报。
七、Cookie 的使用
我们使用以下类型的 Cookie：
必要性 Cookie（不可关闭）
- 登录会话 Cookie：用于在您浏览期间保持登录状态。关闭此 Cookie 将导致您无法正常使用服务。该 Cookie 在您退出登录或关闭浏览器后自动失效。
功能性 Cookie（可选）
- 分析统计 Cookie：用于统计页面访问情况和功能使用频率，帮助我们改进产品。相关数据经匿名化处理，不用于识别您的个人身份。
您可以通过浏览器设置管理或删除 Cookie。禁用分析统计 Cookie 不影响您正常使用服务功能。
八、未成年人保护
本服务不面向未满18周岁的未成年人。我们不会主动收集未成年人的个人信息。如果您是未成年人，请勿注册或使用本服务。如果我们发现在未获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关信息。如有发现，请联系我们：。
九、我们承诺绝不做的事
- 绝不出售您的个人信息给任何第三方
- 绝不共享您的个人信息用于第三方的商业营销
- 绝不收集超出本政策所列范围的个人信息
- 绝不将您的数据传输至中华人民共和国境外
- 绝不进行基于个人信息的自动化决策，对您产生重大影响
- 绝不收集手机号码、家庭地址、身份证号等非必要敏感信息
十、本政策的更新
我们可能因法律法规变化、产品功能调整等原因更新本隐私政策。发生重大变更时，我们将：
- 在网站显著位置发布更新通知
- 通过邮件向所有注册用户发送通知
- 更新本政策顶部的"最后更新日期"
重大变更包括但不限于：收集新类型的个人信息、新增第三方服务商、改变数据使用目的等。
更新后的政策自公示之日起 14天后生效。如您在生效后继续使用本服务，视为您已接受更新后的政策。如您不同意更新内容，请在生效前注销您的账户。
十一、联系我们
注销账户请发送邮件，主题注明："注销账户申请"
我们承诺在收到您请求后 15个工作日内予以回复处理。
本隐私政策依据中华人民共和国现行有效的法律法规制定，最终解释权归 Pay4SaaS 运营方所有。