隐私政策

1. 我们收集的信息

• 账户信息：你通过微信或 GitHub OAuth 登录时，平台授权向我们提供的昵称、头像、openid 或邮箱等资料。
• 订单与支付元数据：订单号、套餐、金额、支付状态与时间。你的支付账户或银行卡信息由微信支付、PayPal、Stripe 等支付服务商直接处理，我们不会接触或存储。
• 使用与日志数据：IP 地址、设备与浏览器信息、访问页面与时间、错误日志等，用于安全与运维。
• 沟通记录：你通过邮件或客服渠道与我们沟通时提供的内容。

2. 我们如何使用信息

• 提供、维护和改进服务，包括登录鉴权、订阅管理与下载分发；
• 处理订单、开具凭证与处理退款；
• 保障安全、防止欺诈与滥用；
• 回复你的咨询与客服请求；
• 履行法律法规要求的义务。

3. 本地优先设计

kaya 采用本地优先架构：你的代码与项目文件默认保留在你的设备上，应用内置多重隐私关卡，未经你主动操作（如主动向 AI 提问），本地代码不会被上传。我们与 AI 模型提供方之间传输的内容以完成你的请求所必需为限。

4. 信息共享

我们不会出售你的个人信息。我们仅在以下情形共享必要信息：向支付服务商（为完成收款与退款）、基础设施与日志服务商（为运行服务），以及根据法律法规、司法机关或行政机关的合法要求。

5. 数据存储与跨境传输

我们在账户存续期间保留你的账户与订单信息；超出必要期限后予以删除或匿名化。服务可能涉及在中国境内外的服务器处理数据，我们会按照适用法律的要求采取保护措施。

6. 数据安全

我们采用加密传输、访问控制等措施保护你的信息。但任何网络传输与存储都无法保证绝对安全；如发生个人信息安全事件，我们将按照法律规定及时告知并采取补救措施。

7. 你的权利

你可以查询、更正你的账户信息，或要求删除你的账户及相关个人信息；你也可以撤回授权、注销账户。请通过邮件联系我们行使上述权利，我们将在合理期限内处理。适用时，你也可以依据 GDPR 等数据保护法律主张相应权利。

8. Cookie 与本地存储

我们使用 Cookie 与浏览器本地存储来保持登录状态、记住你的语言等偏好设置。我们不使用第三方广告追踪 Cookie。

9. 未成年人

服务不面向 14 周岁以下（或所在法域规定的同等年龄）的未成年人。如果我们发现误收集了未成年人的个人信息，将尽快删除。

10. 政策变更

我们可能不时更新本政策，并在本页面公布最新版本及更新日期。重大变更时，我们会通过网站公告或邮件作出合理提示。

11. 联系我们

如对本政策或个人信息处理有任何疑问、意见或请求，请联系：kaya@yunhouai.com。