1. 适用范围与服务地域
本政策适用于 PataAI 网站及客户端提供的邮箱注册登录、订阅下单、扫码支付、订阅开通、订单查询和售后支持服务。
PataAI 不向当前位于中国内地的用户提供服务。为执行服务地域限制、遵守第三方服务商规则并防范规避行为，我们可能处理访问IP、设备类型及必要的风险识别结果，用于判断用户是否位于受限地区并采取访问、注册、下单或订单处理阻断。
第三方产品和支付机构可能按照其自身隐私政策处理信息。用户访问 ChatGPT、Gemini、Claude 或支付渠道时，应同时阅读相应第三方政策。
2. 我们收集的信息
2.1 账号与身份验证信息
当用户注册、登录、找回密码或修改邮箱时，我们会收集邮箱地址、加密后的密码、邮箱验证码及必要的安全验证结果。
2.2 订单与订阅信息
我们会处理订单编号、订阅产品与套餐、购买周期、订阅账号、订单状态、下单及支付时间、金额、手续费、支付方式和退款状态等信息，用于创建、处理和查询订单。
2.3 支付结果信息
支付由第三方支付机构处理。我们通常仅接收支付状态、支付渠道、支付金额、渠道流水标识及退款结果，不保存用户完整银行卡号、支付密码或支付账户密码。
2.4 敏感授权信息
为识别用户指定的第三方订阅账号并处理订阅开通，用户可能需要提交 Session 页面内容、会话令牌、登录凭证或功能等同的授权信息。此类信息可能使持有人在一定期限内访问对应账号，属于具有较高风险的敏感信息。
该授权自用户提交凭证时生效，至订单处理完成、订阅失败、凭证失效或用户在处理完成前有效撤回时终止。用户可通过本政策列明的客服邮箱撤回授权；完成身份核验后，我们将停止尚未进行的凭证使用。撤回不影响撤回前已经依法完成的处理，且官方请求已经提交或交易已经完成的，可能无法撤销。
2.5 客服与售后信息
用户联系客服时，我们可能收集注册邮箱、订单编号、问题描述、截图、沟通记录及处理结果，以核实问题并提供支持。
2.6 设备、地域与日志信息
为保障网站安全、执行地域限制和排查故障，我们可能自动记录访问时间、IP地址、IP所反映的国家或地区、浏览器与设备类型、页面操作、错误日志、代理或异常访问风险结果及必要的安全事件信息。当前版本不以精准定位、通讯录或手机号码作为服务所必需的信息。
3. 信息使用目的
我们仅在提供服务所必需或法律允许的范围内使用信息，包括：
- 创建和管理用户账号，完成邮箱验证与安全认证；
- 生成订阅订单、确认支付、处理订阅开通和同步处理结果；
- 判断订阅是否成功，处理退款和售后问题；
- 防范欺诈、异常操作、账号盗用和系统安全风险；
- 改进页面体验、排查故障和统计服务运行情况；
- 履行适用法律、监管、审计和争议处理要求。
如我们需要将信息用于与上述目的无关的新用途，将依法另行告知并在需要时取得同意。
4. 敏感授权信息的访问、保存与销毁
4.1 访问权限
原始登录凭证仅可由经授权的自动化系统，以及因订单处理、安全审查或售后核验确有必要的运维、安全或客服人员访问。人工访问应遵循最小权限、必要审批、身份认证和操作留痕要求；未经授权的人员不得查看、复制、下载或导出。
4.2 一般删除期限
订单成功、订阅失败、登录凭证被确认失效或第三方账号被封禁后，我们将停止继续使用原始登录凭证，并原则上在最终结果确认后24小时内从业务系统中删除或安全销毁。用户在订单处理完成前有效撤回授权的，我们将在停止尚未进行的处理后按相同期限删除。
4.3 例外保留
如确因订单异常争议、安全调查、退款核验或法定义务需要暂时保留，我们将限制访问范围并单独保护，原始登录凭证自用户提交之日起最长不超过30天。保存目的提前实现后将立即删除，不以售后便利为由常规延长保存。
4.4 删除与销毁方式
删除或销毁包括从在线业务系统和可直接调用的存储中移除原始凭证、使相关访问令牌失效，或采用无法恢复的覆盖、加密密钥销毁等安全方式处理。因备份系统技术机制无法立即同步删除的，相关数据将被隔离且不再用于业务，并在备份轮换周期内清除。订单状态、处理节点及必要的安全审计记录可在不包含原始凭证内容的前提下继续保存。
5. 其他信息的保存期限
我们在实现本政策所述目的、履行合同、处理售后和争议及满足法律要求所需的最短期限内保存信息：
- 账号信息：账号存续期间及注销后依法需要的期限；
- 订单、支付结果和退款记录：为履行交易、财务、审计和争议处理要求所必需的期限；
- 客服与安全日志：根据问题处理、安全防护及法律要求保存合理期限。
期限届满后，我们将删除、匿名化或依法采取其他安全处理方式。
6. 信息共享与委托处理
我们不会出售用户个人信息。为完成服务，我们可能在必要范围内向以下服务提供方共享或委托处理信息：
- 支付机构：用于收款、支付状态确认及退款；
- 用户选择的第三方AI服务商及必要的订阅技术服务商：用于识别账号、处理订阅订单和核验结果；
- VISA虚拟信用卡及相关服务提供方：用于完成用户所选官方订阅的开通；
- 云计算、邮件、安全验证、地域识别和运维服务商：用于系统托管、验证码发送、安全防护、受限地区识别和故障处理；
- 依法有权要求提供信息的监管、司法或行政机关。
我们会通过合同、权限控制或其他合理方式要求服务商仅按约定目的处理信息，并采取与信息风险相匹配的安全措施。
7. 数据跨境处理说明
ChatGPT、Gemini、Claude 等第三方AI服务及部分云计算、支付或技术服务可能由香港或其他境外地区的主体运营。为完成用户主动请求的境外订阅服务，相关信息可能在用户所在地区以外被传输、存储或远程访问。
跨境处理可能涉及：
- 接收方类别：用户选择的第三方AI服务商、订阅技术服务商、VISA虚拟信用卡服务商，以及必要的云计算、安全和运维服务商；
- 信息范围：订阅账号、订单产品及套餐、必要的登录凭证、支付结果、设备与安全日志；
- 处理目的：处理订阅订单、完成所选订阅开通、核验订阅结果、处理异常及保障系统安全；
- 处理方式：通过加密网络传输、受控接口调用或经授权人员在必要范围内远程访问。
不同地区的数据保护规则可能与用户所在地存在差异。我们将遵循数据最小化原则，并通过访问控制、传输保护、合同约束和保存期限控制降低风险。用户在提交登录凭证前应阅读本政策和相关第三方隐私规则；如不同意必要的跨境处理，请勿提交凭证或下单。
我们不会利用跨境处理协助用户绕过第三方服务商的地区限制，也不向当前位于中国内地的用户提供本服务。
8. Cookie 与本地存储
我们可能使用浏览器本地存储或必要 Cookie 保存登录状态、语言选择和基础页面偏好，以维持核心功能。当前版本不以跨站广告跟踪为目的使用 Cookie。
用户可通过浏览器设置清除相关数据，但可能导致需要重新登录或重置页面偏好。
9. 信息安全
我们采取与业务风险相匹配的合理安全措施，包括传输加密、敏感信息隔离、基于岗位的访问控制、最小权限、访问审批、操作日志、异常访问监测、员工保密要求和安全事件响应。
对登录凭证的人工访问原则上仅限订单处理、安全审查或售后核验确有必要的人员，并记录访问人员、时间、原因及操作结果。我们会定期审查权限并在人员岗位变化或不再需要访问时及时撤销权限。
互联网环境无法保证绝对安全。用户应仅通过 PataAI 官方页面提交授权信息，不要通过陌生链接、社交账号或未经确认的渠道发送敏感资料。
10. 用户权利与授权撤回
在适用法律规定的范围内，用户可申请：
- 查询或复制我们持有的相关个人信息；
- 更正不准确或不完整的信息；
- 删除不再必要或处理不合法的信息；
- 注销账号或撤回基于同意开展的处理；
- 获取关于个人信息处理规则的说明。
用户可通过客服邮箱撤回登录凭证处理授权。我们完成必要身份核验后，将停止尚未进行的凭证使用并按本政策第4条处理删除；撤回不影响此前已完成处理的合法性，且官方订阅请求已经提交、支付已经发生或订阅已经生效的，撤回授权不等同于取消订单或当然取得退款。
为保障账号安全，我们可能要求用户通过注册邮箱或其他合理方式验证身份。部分交易和审计记录可能因法律要求无法立即删除，但其中不应继续包含超过必要期限的原始登录凭证。
11. 未成年人信息
PataAI 仅面向年满18周岁的用户，不主动向未成年人提供服务或收集其个人信息。如我们发现误收集未成年人信息，将在核实后尽快删除。
12. 安全事件处理
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将及时采取补救措施，并根据适用法律以合理方式通知受影响用户或向有关机构报告。
13. 政策更新
我们可能根据业务、技术或法律变化更新本政策，并在页面标注更新日期。对用户权益有重大影响的变化，将采用合理方式提示。
14. 联系我们
如对本政策或个人信息处理有疑问，或希望行使相关权利，请发送邮件至 support@getpata.com，并在邮件标题中注明“隐私申请”。
联系地址：香港数码港道 100 号 数码港 3 座 E 区 4 楼 405–414 室
Units 405-414, Level 4, Core E, Cyberport 3, 100 Cyberport Road, Hong Kong