1. 适用范围
本政策适用于 PataAI 官网及 V1 客户端提供的邮箱注册登录、订阅下单、扫码支付、订阅升级、订单查询和售后支持服务。
第三方产品和支付机构可能按照其自身隐私政策处理信息。用户访问 ChatGPT、Gemini、Claude 或支付渠道时，应同时阅读相应第三方政策。
2. 我们收集的信息
2.1 账号与身份验证信息
当用户注册、登录、找回密码或修改邮箱时，我们会收集邮箱地址、加密后的密码、邮箱验证码及必要的安全验证结果。
2.2 订单与订阅信息
我们会处理订单编号、订阅产品与套餐、购买周期、订阅账号、订单状态、下单及支付时间、金额、币种、汇率、手续费、支付方式和退款状态等信息，用于创建、处理和查询订单。
2.3 支付结果信息
支付由第三方支付机构处理。我们通常仅接收支付状态、支付渠道、支付金额、渠道流水标识及退款结果，不保存用户完整银行卡号、支付密码或支付账户密码。
2.4 敏感授权信息
为识别用户指定的第三方订阅账号并执行升级，用户可能需要提交 Session 页面内容、登录凭证或功能等同的授权信息。此类信息具有较高敏感性。
2.5 客服与售后信息
用户联系客服时，我们可能收集注册邮箱、订单编号、问题描述、截图、沟通记录及处理结果，以核实问题并提供支持。
2.6 设备与日志信息
为保障网站安全和排查故障，我们可能自动记录访问时间、IP地址、浏览器与设备类型、页面操作、错误日志及必要的安全事件信息。当前版本不以精准定位、通讯录或手机号码作为服务所必需的信息。
3. 信息使用目的
我们仅在提供服务所必需或法律允许的范围内使用信息，包括：
- 创建和管理用户账号，完成邮箱验证与安全认证；
- 生成订单、确认支付、执行订阅升级和同步处理结果；
- 判断订阅是否成功，处理退款和售后问题；
- 防范欺诈、异常操作、账号盗用和系统安全风险；
- 改进页面体验、排查故障和统计服务运行情况；
- 履行适用法律、监管、审计和争议处理要求。
如我们需要将信息用于与上述目的无关的新用途，将依法另行告知并在需要时取得同意。
4. 敏感授权信息的保存期限
Session 等敏感授权信息自用户提交之日起最长保存30天，用于完成订阅处理、异常重试和必要的售后核验。如服务目的提前实现且不存在合理的异常处理需要，我们会提前删除或使其失效。
超过期限后，我们将删除原始敏感授权信息，或采取不可逆的去标识化措施。订单状态、处理节点及必要的安全审计记录可在不包含原始授权内容的前提下继续保存。
5. 其他信息的保存期限
我们在实现本政策所述目的、履行合同、处理售后和争议及满足法律要求所需的最短期限内保存信息：
- 账号信息：账号存续期间及注销后依法需要的期限；
- 订单、支付结果和退款记录：为履行交易、财务、审计和争议处理要求所必需的期限；
- 客服与安全日志：根据问题处理、安全防护及法律要求保存合理期限。
期限届满后，我们将删除、匿名化或依法采取其他安全处理方式。
6. 信息共享与委托处理
我们不会出售用户个人信息。为完成服务，我们可能在必要范围内向以下服务提供方共享或委托处理信息：
- 支付机构：用于收款、支付状态确认及退款；
- 第三方订阅服务或必要的技术服务商：用于执行用户指定的订阅升级；
- 云计算、邮件、安全验证和运维服务商：用于系统托管、验证码发送、安全防护和故障处理；
- 依法有权要求提供信息的监管、司法或行政机关。
我们会要求服务商仅按约定目的处理信息，并采取合理安全措施。
7. 跨境处理说明
用户选择的 ChatGPT、Gemini、Claude 等第三方服务可能由境外主体运营。为完成用户主动请求的境外数字订阅服务，订阅账号及必要授权信息可能被传输或访问至第三方平台所在地区。
我们将根据适用法律采取必要措施，并尽量控制信息范围。用户提交订单前，应了解对应第三方服务的隐私规则及可能存在的跨境处理。
8. Cookie 与本地存储
我们可能使用浏览器本地存储或必要 Cookie 保存登录状态、语言选择和基础页面偏好，以维持核心功能。当前版本不以跨站广告跟踪为目的使用 Cookie。
用户可通过浏览器设置清除相关数据，但可能导致需要重新登录或重置页面偏好。
9. 信息安全
我们采取与业务风险相匹配的合理安全措施，包括访问控制、最小权限、传输保护、敏感信息隔离、操作记录和安全事件响应。
互联网环境无法保证绝对安全。用户应仅通过 PataAI 官方页面提交授权信息，不要通过陌生链接、社交账号或未经确认的渠道发送敏感资料。
10. 用户权利
在适用法律规定的范围内，用户可申请：
- 查询或复制我们持有的相关个人信息；
- 更正不准确或不完整的信息；
- 删除不再必要或处理不合法的信息；
- 注销账号或撤回基于同意开展的处理；
- 获取关于个人信息处理规则的说明。
为保障账号安全，我们可能要求用户通过注册邮箱或其他合理方式验证身份。部分交易和审计记录可能因法律要求无法立即删除。
11. 未成年人信息
PataAI 仅面向年满18周岁的用户，不主动向未成年人提供服务或收集其个人信息。如我们发现误收集未成年人信息，将在核实后尽快删除。
12. 安全事件处理
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将及时采取补救措施，并根据适用法律以合理方式通知受影响用户或向有关机构报告。
13. 政策更新
我们可能根据业务、技术或法律变化更新本政策，并在页面标注更新日期。对用户权益有重大影响的变化，将采用合理方式提示。
14. 联系我们
如对本政策或个人信息处理有疑问，或希望行使相关权利，请发送邮件至 huichuang0624@163.com，并在邮件标题中注明“隐私申请”。
联系地址：广州市越秀区富力东山新天地 C 栋 2908
客服电话：400-180-6515