OwnStack 隐私政策

1. 我们收集哪些信息

• 账号信息：邮箱地址，以及使用 Google 登录时由 Google 提供的姓名和头像。
• 项目信息：你创建的项目名称、选择的上线步骤、完成状态和进度。
• 平台连接信息：你主动授权自动配置时，由 GitHub、Supabase 或 Vercel 签发的授权令牌、授权范围、平台账号标识和自动创建结果。我们不会收到这些平台的密码。
• 交易信息：订单编号、购买方案、金额、币种和付款状态。
• 技术信息：为保障安全和诊断故障所需的基本请求、设备、浏览器和错误日志。
• 客服信息：你主动提交的邮箱、问题描述和相关项目信息。
• 社区投稿：你主动提交的平台、地区、设备、付款方式类别、实测日期、说明和公开依据链接。我们不要求也不允许提交完整卡号、密码、验证码或私密密钥。

2. Google 登录数据

当你选择使用 Google 登录时，OwnStack 通过 Supabase Auth 获取创建和保护账号所需的基本资料。我们只使用 openid、email 和 profile 权限。

我们不会使用 Google 用户数据做广告，不会出售这些数据，也不会用它们训练通用 AI 模型。你可以在 Google 账号的第三方连接设置中撤销 OwnStack 的访问权限。

3. 我们如何使用信息

• 创建账号、完成登录并防止未授权访问。
• 在不同设备间保存项目、注册路线和完成进度。
• 在你明确授权后，代表你创建代码仓库、数据库项目、部署项目和所需环境变量。
• 处理购买、订阅、退款和交易后支持。
• 回复客服请求，改进指导内容，保障服务安全和稳定。
• 遵守适用的法律、税务、会计和反欺诈要求。

4. 服务提供商与跨境处理

OwnStack 使用 Supabase 提供登录和数据存储，Vercel 提供网站托管，Google 提供可选登录，Creem 或其他明示的付款服务商处理交易。开启自动配置后，GitHub、Supabase 和 Vercel 还会根据你批准的权限处理创建请求。这些服务商只会在提供相应服务所需的范围内处理信息。

你的信息可能在你所在国家或地区以外处理。我们会根据服务商提供的安全和合规措施保护数据。

5. 数据保留与安全

只要你的账号存续，我们会保留提供服务所需的账号和项目数据。删除账号后，除法律、税务、会计、反欺诈或争议处理要求我们继续保留的记录外，我们会在合理期限内删除或匿名化相关数据。

我们使用行级权限控制、服务端密钥隔离和 HTTPS 等合理技术措施。但任何互联网服务都无法保证绝对安全。

第三方平台授权令牌只在服务端使用，并以加密形式保存。我们不会把令牌发送到浏览器，也不会把第三方密码保存到 OwnStack。

6. 你的选择和权利

• 查看、更新或更正你的基本账号信息。
• 撤销 Google 连接，并改用邮箱魔法链接登录。
• 随时在 GitHub、Supabase 或 Vercel 的授权/集成设置中撤销 OwnStack 的平台访问权限。
• 要求导出或删除你的账号和项目数据。
• 在浏览器中管理 Cookie；禁用必要 Cookie 可能导致无法登录。

7. 未成年人

OwnStack 不面向 16 岁以下儿童，我们不会故意收集这类用户的个人信息。

8. 政策更新

我们可能随服务、法律或服务提供商变化更新本政策。如有重大变更，我们会在网站上发布提示并更新生效日期。