隐私政策

本隐私政策说明 FreeGPTBanana（以下简称“我们”）在你访问网站、创建或使用账号、购买或管理订阅、联系我们或以其他方式使用服务时，如何处理个人信息。本政策不适用于拥有独立隐私声明的第三方产品或网站。

我们会收集你主动提供的信息、使用服务时产生的信息，以及服务提供商向我们提供的有限信息。

• 账号信息，例如姓名、邮箱地址、头像、密码哈希、邮箱验证状态和关联登录服务商。
• 认证与安全信息，例如会话标识符、IP 地址、用户代理、验证记录和限流记录。
• 订阅与账单信息，例如 Stripe 客户标识符、套餐、订阅状态、计费周期和交易引用。支付卡信息由 Stripe 收集和处理，我们不会存储。
• 服务信息，例如积分余额、积分记录、账号设置、客服沟通和保障服务运行与安全所需的操作记录。
• 启用可选分析服务时收集的使用与设备信息，包括浏览器、设备、根据 IP 地址推断的大致位置、访问页面和交互数据。

我们使用个人信息来提供和维护服务、验证用户身份、发送邮箱验证和密码重置邮件、管理订阅与积分、处理支持请求、防止滥用、排查问题、了解服务表现、履行法律义务以及执行服务条款。我们不会出售个人信息，也不会将其用于跨场景行为广告。

在适用法律要求明确处理依据时，我们会基于履行与你的合同、维护安全和改进服务等合法利益、履行法定义务，或在必要时取得你的同意来处理信息。你可以随时撤回同意，但不影响撤回前已经完成的处理。

我们使用必要的 Cookie 或类似存储来保持登录状态、记住语言偏好、保护账号流程并维护安全。如果配置了 Microsoft Clarity 或 Google Analytics，这些服务可能设置额外 Cookie 或收集类似标识符，以帮助我们了解服务使用情况。在法律要求时，我们会在启用非必要技术前征得同意。你也可以通过浏览器设置控制 Cookie，但禁用必要 Cookie 可能导致账号功能无法正常工作。

我们仅在运营服务、完成交易、遵守法律、保护权利与安全或完成业务转让所需的范围内披露信息。服务提供商可能包括云托管和数据库服务、用于认证的 Better Auth 与 Google、用于支付和订阅的 Stripe、用于交易邮件的 Resend 或 Cloudflare Email Service、用于防止滥用的 Cloudflare Turnstile、启用后用于错误监控的 Sentry，以及配置后使用的 Microsoft Clarity 或 Google Analytics。这些服务商依据各自条款和隐私承诺处理信息。我们也可能在法律要求或获得你指示时披露信息。

我们及服务提供商可能在你所在国家或地区以外处理信息。在法律要求时，我们会采用受认可的跨境传输保障机制，例如充分性决定、标准合同条款或其他合法机制。

我们会在提供服务、维护安全、解决争议、执行协议以及履行法律、税务和会计义务所需的期限内保留信息。会话、验证、限流和 Webhook 记录可能只保留较短的运营周期。删除账号后，相关应用数据将被删除或去标识化，但法律要求、反欺诈或确立及抗辩法律主张所需的特定记录除外。完成账号删除前，活跃订阅必须先取消或进入其他终止状态。

我们采用合理的管理、技术和组织措施来保护个人信息，包括访问控制、加密传输、密码哈希、会话控制、限流和受限的服务商凭据。任何系统都无法保证绝对安全。请使用强且唯一的密码，并在怀疑账号被未授权访问时及时通知我们。

根据你所在地区，你可能有权访问、更正、删除、限制处理或获取个人信息副本，反对特定处理、撤回同意或对决定提出申诉。你可以在账号设置中更新资料并请求删除账号，也可以联系我们行使权利。我们可能验证你的身份，并在法律允许时拒绝或限制请求。你可以向当地数据保护机构投诉。我们不会因你行使隐私权利而歧视你。

本服务不面向未满 13 周岁的儿童；当地法律规定更高最低年龄时，以该年龄为准。我们不会故意收集其个人信息。如果你认为儿童向我们提供了信息，请联系我们，以便我们调查并在适当时删除。

我们可能根据服务、实践或适用法律的变化更新本政策。更新后会发布新版本及新的生效日期，并在法律要求时提供额外通知。除非法律允许，重大变更仅向未来适用。

FreeGPTBanana 负责本政策所述的个人信息。如有隐私问题或请求，请发送邮件至 [email protected]。