隐私政策

一、信息收集

为了向您提供 GPT Plus/Pro 代充值服务，我们可能会收集以下类型的信息：

1.1 您主动提供的信息

• 账户信息：您的电子邮箱地址，用于注册账户、接收订单通知和发票
• 订单信息：您选择的充值套餐（月卡、年卡、Pro 等）、订单金额及支付记录
• ChatGPT Session Token：用于执行代充值操作的临时访问凭证（详见第七节专项说明）
• 开票信息：如您申请发票，我们会收集您提供的公司名称、税号、地址等开票相关信息

1.2 自动收集的信息

• 设备信息：浏览器类型、操作系统版本、屏幕分辨率等
• 访问信息：IP 地址、访问时间、页面浏览记录、来源页面等
• Cookie 和类似技术：用于维持登录状态和改善用户体验（详见第五节）

二、信息使用

我们收集的信息将用于以下目的：

• 提供核心服务：处理您的 GPT Plus/Pro 充值订单，完成代充值操作
• 订单管理：创建和管理订单记录，追踪充值状态，处理退款请求
• 通知服务：通过邮件发送订单确认、充值成功通知、发票等信息
• 客户支持：响应您的咨询和投诉，解决使用过程中遇到的问题
• 服务改进：分析用户行为数据以优化产品功能和用户体验
• 安全保障：检测和防范欺诈行为，保护平台和用户安全

我们承诺不会将您的个人信息出售给任何第三方，也不会将其用于与上述目的无关的用途。

三、信息保护

我们采取多层次的安全措施来保护您的个人信息：

• 传输加密：所有数据传输均通过 HTTPS/TLS 协议加密，确保数据在传输过程中不被截获
• 存储加密：敏感数据（如 Session Token）采用 AES-256 加密算法进行存储
• 访问控制：严格的内部权限管理，仅授权人员可访问用户数据
• 安全审计：定期进行安全审查和漏洞检测，及时修复潜在风险
• 数据最小化：仅收集提供服务所必需的最少信息，不过度收集
• 密码安全：我们不收集也不存储您的 ChatGPT 账户密码，仅使用临时 Session Token 完成充值

尽管我们采取了合理的安全措施，但请理解互联网环境并非百分之百安全。我们建议您也采取适当措施保护个人信息，例如定期更换密码、不在公共设备上保持登录状态等。

四、数据存储与保留

我们按照以下原则存储和保留您的数据：

• 账户信息：在您的账户存续期间保留，账户注销后将在 30 天内删除
• 订单记录：根据财务和法律要求，订单记录保留不少于 3 年
• Session Token：充值完成或失败后立即删除，最长不超过 24 小时
• 访问日志：保留 90 天后自动清除

五、Cookie 使用

我们使用 Cookie 和类似技术来提供和改善服务：

• 必要 Cookie：用于维持您的登录状态和会话信息，确保网站正常运行
• 功能 Cookie：记住您的偏好设置（如语言选择），提供个性化体验
• 分析 Cookie：通过 Google Analytics 收集匿名的网站使用统计数据，帮助我们了解用户行为并优化服务

您可以通过浏览器设置管理或禁用 Cookie。请注意，禁用必要 Cookie 可能会影响网站的正常使用。大多数浏览器默认接受 Cookie，您可以在浏览器的隐私设置中修改此行为。

六、第三方服务

为了提供完整的服务，我们使用了以下第三方服务提供商。这些服务商可能会在提供服务的过程中处理您的部分数据：

6.1 Stripe（支付处理）

我们使用 Stripe 处理在线支付。您的支付卡信息（卡号、有效期、CVV）由 Stripe 直接收集和处理，我们的服务器不会存储您的完整支付卡信息。Stripe 通过了 PCI DSS Level 1 认证，这是支付行业最高级别的安全标准。有关 Stripe 的隐私政策，请访问：stripe.com/privacy

6.2 Supabase（数据库服务）

我们使用 Supabase 提供的 PostgreSQL 数据库服务存储用户账户和订单数据。Supabase 提供行级安全策略（RLS）和数据加密功能，确保数据安全。数据存储在受保护的云服务器上，符合行业安全标准。有关 Supabase 的隐私政策，请访问：supabase.com/privacy

6.3 Google Analytics（数据分析）

我们使用 Google Analytics 收集和分析网站访问数据，以了解用户如何使用我们的服务。Google Analytics 通过 Cookie 收集匿名的浏览数据，包括页面浏览量、访问时长、用户地理位置等。这些数据不包含个人身份信息。您可以通过安装 Google Analytics Opt-out 浏览器插件来选择退出。有关 Google 的隐私政策，请访问：policies.google.com/privacy

6.4 Cloudflare R2（文件存储）

我们使用 Cloudflare R2 存储发票 PDF 等文件。这些文件通过签名 URL 进行访问控制，不会公开暴露。

6.5 Resend（邮件服务）

我们使用 Resend 发送订单通知和发票邮件。Resend 仅在发送邮件时处理您的邮箱地址，不会将其用于其他目的。

七、ChatGPT Session Token 处理

ChatGPT Session Token 是我们提供代充值服务的核心凭证，我们对其处理格外谨慎：

• 用途限定：Session Token 仅用于执行 GPT Plus/Pro 订阅充值操作，不会用于任何其他目的
• 加密存储：在充值过程中，Token 使用 AES-256 加密算法进行加密存储
• 即时删除：充值操作完成（无论成功或失败）后，Token 将立即从我们的系统中永久删除
• 不存储密码：我们绝不会要求或存储您的 ChatGPT 账户密码。Session Token 是一种临时访问凭证，与密码不同
• 最短持有：Token 在我们系统中的存留时间不超过完成充值操作所需的最短时间
• 无人工接触：整个充值过程由自动化系统完成，Token 不会被任何工作人员直接查看或接触

我们强烈建议您在充值完成后，前往 ChatGPT 设置页面刷新您的 Session Token，以进一步保障账户安全。

八、用户权利

作为我们的用户，您享有以下关于个人数据的权利：

• 查看权：您有权查看我们收集的与您相关的所有个人信息，包括账户信息、订单记录等
• 更正权：如果您发现个人信息有误，您有权要求我们进行更正
• 删除权：您有权要求我们删除您的个人数据。请注意，因法律法规要求保留的数据（如财务记录）可能无法立即删除
• 导出权：您有权要求我们以通用格式导出您的个人数据
• 撤回同意：您可以随时撤回对数据处理的同意，但这可能会影响我们向您提供服务的能力
• 投诉权：如果您认为我们的数据处理方式侵犯了您的权利，您有权向相关监管机构提出投诉

如需行使上述任何权利，请通过以下联系方式与我们取得联系。我们将在收到请求后 15 个工作日内予以回复。

九、未成年人保护

我们的服务面向 18 岁及以上的成年用户。我们不会故意收集未成年人的个人信息。如果我们发现误收了未成年人的信息，将立即予以删除。如果您是家长或监护人，发现您的未成年子女在未经同意的情况下使用了我们的服务，请立即联系我们。

十、隐私政策的更新

我们可能会不时更新本隐私政策，以反映服务变化或法律要求。更新后的政策将在本页面发布，并更新"最后更新"日期。对于重大变更，我们会通过邮件或网站公告的方式通知您。我们建议您定期查阅本政策，以了解最新的隐私保护措施。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或请求，欢迎通过以下方式联系我们：

电子邮箱：[email protected]

我们将尽力在收到您的咨询后 1-3 个工作日内回复。感谢您对 PayForChat 的信任与支持。