隐私政策

1. 控制者与联系信息

BearGet / XIN Studio（向心） 是通过 BearGet 网站和产品直接收集的个人数据控制者。 BearGet 是公开商店名称，XIN Studio（向心）是运营名称。隐私问题、权利请求与法律通知请通过公开联系表单提交。

为保护独立开发者的住宅隐私，公开网站不展示私人住宅地址。依法需要邮寄或正式送达地址时，请通过上述隐私联系人提出，我们会提供有效送达方式；交易凭证中也会显示适用的 Paddle 商户信息。

2. 收集的数据

• 账户资料：姓名或显示名、邮箱、头像、邮箱验证状态和登录提供商标识；
• 认证与安全：密码的不可逆哈希、会话标识、IP 地址、设备/浏览器信息和安全审计记录；
• 交易与履约：Paddle 客户及交易标识、产品、金额、币种、税费快照、订单、退款、订阅和权益状态；
• 支持沟通：你发送的问题、附件说明、回复和解决记录；
• 技术数据：请求时间、错误日志、下载记录和防止滥用所需的有限运行数据。

完整银行卡号、安全码和完整付款凭据由 Paddle 独立收集和处理，不进入 BearGet 数据库。

3. 处理目的与法律基础

履行合同

创建账号、完成数字交付、显示订单、管理下载和提供客户支持。

合法利益

保护账号和服务、预防欺诈、排查错误、维护审计记录及改进产品；我们会平衡这些利益与你的权利。

法律义务

保存必要的税务、会计、退款、制裁与合规记录，并响应有效法律请求。

同意

仅在法律要求时用于可选营销、非必要 Cookie 或其他可撤回的处理活动。目前 BearGet 不发送营销邮件。

4. 数据共享与处理方

我们不会出售个人数据。为运营服务，可能与以下类别的接收方共享必要数据：

• Paddle：作为 Merchant of Record 和独立控制者处理销售、付款、税务、发票、退款和订阅管理；
• Cloudflare：提供 Workers、D1、R2、DNS、安全防护与网络交付；
• Google：仅在你选择 Google 登录时提供 OAuth 身份验证；
• Resend：发送邮箱验证、密码重置和必要的事务邮件；
• 专业顾问、审计人员、保险方或政府机关，但仅限法律要求或保护权利与安全所必需的范围。

Paddle 的数据实践受其隐私政策约束。

5. Cookie 与本地存储

BearGet 使用维持登录、安全验证和结账流程所必需的 Cookie。Google 登录与 Paddle Checkout 可能设置其提供服务所需的 Cookie。目前我们不使用广告 Cookie，也不出售或跨站共享行为画像。若未来启用分析或营销 Cookie，我们会在适用地区先提供明确选择和偏好管理。

6. 保留期限

• 账号和权益数据：账号有效期间以及删除请求完成所需的合理时间；
• 订单、退款和税务记录：适用会计、税务和争议时效要求的期间，通常不超过 7 年；
• 安全与下载审计：通常 12 个月，发现欺诈、争议或法律义务时可延长；
• 邮箱验证和密码重置令牌：到期或使用后立即失效并按系统清理周期删除；
• 支持记录：问题解决后通常保留不超过 24 个月。

不再需要的数据会删除或不可逆匿名化，但备份可能在有限轮换期内保留。

7. 国际传输

Cloudflare、Paddle、Google 和 Resend 在多个国家或地区运营，因此数据可能在你所在地以外处理。相关提供商依据适用的数据传输机制（例如充分性决定、标准合同条款或等效保障）保护国际传输。

8. 你的权利

根据所在地法律，你可能有权访问、更正、删除、限制处理、取得可携带副本、反对基于合法利益的处理、撤回同意，以及向当地数据保护机构投诉。请求请发送至联系表单； 我们可能需要合理验证身份，通常在一个月内回复，法律允许时可延长并说明原因。

你也可以在 账户中心查看订单和权益。删除账号不会自动删除法律要求保留的财务、安全或反欺诈记录。

9. 安全与儿童隐私

我们采取传输加密、访问控制、密钥管理、签名 Webhook、会话保护、最小权限和安全审计等技术与组织措施。没有任何系统能保证绝对安全；如发现可能影响你的重大事件，我们会依法通知。

本服务不面向未达到所在地数字同意年龄的儿童，我们不会故意收集此类儿童的数据。监护人认为儿童向我们提供了数据时，请联系隐私邮箱。

10. 政策变更

我们会在本页发布更新并修改“最后更新”日期。对处理方式有重大影响的变更，会在合理情况下通过网站或账户邮箱额外通知。