隐私政策

使用说明

注册页建议写“并已查看《隐私政策》”，不要把所有隐私处理都写成与服务条款捆绑的同意。营销邮件、非必要 Cookie、第三方广告/分析应单独选择。

1. 我们收集的信息

PocketBay 可能收集以下信息：账号信息（姓名、邮箱、登录方式、头像、组织信息）、身份和验证信息（如你使用付款、KYC/KYB、企业功能或需要安全验证）、账单和支付相关信息（由第三方支付服务商处理的付款方式、交易、发票、税务、退款、拒付、结算信息）、项目和服务数据（代码、文件、配置、环境变量、日志、构建记录、部署状态、资源用量、域名、数据库、存储、错误信息、AI 诊断数据）、设备和使用数据（IP、User-Agent、设备、浏览器、页面、点击、会话、API 调用、性能、崩溃和安全事件）以及你主动提交的支持、反馈、投诉和通信内容。

为便于查阅，主要信息类别、用途及默认对外状态对照如下：

各类别的具体边界由《项目记忆与基因数据政策》等专门政策解释。

PocketBay 可能从第三方获得信息，包括 GitHub/GitLab/OAuth 提供商、支付/KYC 服务商、云服务商、域名/证书服务商、错误监控、分析工具、推荐人、团队管理员、企业客户、公开来源和安全/反滥用数据源。

不要在 PocketBay 中提交不必要的敏感个人信息、支付卡完整号码、健康信息、儿童数据、政府身份证件、商业秘密或高度敏感数据，除非 PocketBay 明确书面同意且你已满足所有法律要求。

2. 我们如何使用信息

我们使用信息用于：创建和管理账号、提供部署和托管服务、构建和运行项目、处理日志和错误、提供 AI 诊断和自动化、计费和收款、KYC/KYB 与风控、安全监控、反欺诈、反滥用、身份验证、客户支持、通知、产品改进、性能分析、合规、争议处理、执行条款、保护 PocketBay 和第三方权益以及履行法律义务。

我们可能使用聚合、去标识化或匿名化信息用于统计、产品改进、安全研究、容量规划、市场分析和业务报告。此类信息不得合理识别你或你的最终用户。

如果我们基于同意处理某些信息，例如营销邮件、非必要 Cookie 或特定第三方广告/分析，你可以按提供的方式撤回同意。撤回不影响撤回前处理的合法性，也不影响提供服务所必需的处理。

平台会按具体活动确定处理依据，包括履行你所请求服务所必要的处理、有效同意、法定义务及适用法律认可的其他依据。不同司法辖区的合法依据不可机械互换；某一法律中的“合法利益”不当然是所有地区的通用依据。

记忆、公开字段、营销、非必要 Cookie、模型训练或其他新增非必要用途分别管理。确认已阅读隐私政策，不等于对所有处理活动作出同意。你撤回相应同意后，平台会停止依赖该同意的后续处理，并依法处理既有数据。

3. 共享和第三方服务

我们可能与以下对象共享信息：云基础设施、存储、数据库、CDN、域名、证书、支付、KYC/KYB、银行、税务、邮件、短信、身份验证、AI 模型、监控、日志、分析、安全、反滥用、客户支持、法律顾问、审计师、关联公司、承包商和其他服务提供商。我们仅在提供、保护、计费、改进、合规或运营服务所需范围内共享。

如果你连接第三方服务或选择发布、付款、收款、KYC/KYB、Discover 或集成功能，你的信息可能按你的授权或功能需要提供给相应第三方。第三方按照其自身条款和隐私政策处理信息，PocketBay 不控制其独立处理行为。

如果发生并购、融资、重组、资产出售、业务转让、破产、法律程序、监管要求、执法要求、权利投诉、安全事件、滥用调查或保护 PocketBay、用户、上游服务商或第三方权益的必要情况，我们可能披露必要信息。

对受托处理与服务商独立使用数据，我们按真实的数据决定权和用途区分，不会通过名称归类排除平台自身责任。受托方的身份、服务用途、数据类别、处理地区及保留安排，以《数据处理附录与子处理方说明》和平台实际披露为准。

涉及跨境提供时，相关告知会说明所涉地区、资料和接收方类型。平台与客户分别履行其依法承担的出境义务；需要单独同意、影响评估、标准合同、安全评估、认证或其他机制的，按具体适用条件完成。

4. 开发者和最终用户数据

如果你通过 PocketBay 处理你的客户、用户、员工、供应商或其他个人的数据，你可能是这些数据的控制者或业务方，PocketBay 可能作为处理者、服务提供商或平台服务方。你负责确定适用法律、提供通知、取得同意或其他合法依据、响应数据权利请求、处理跨境传输、保留删除、安全保护和最终用户投诉。

PocketBay 的隐私政策不替代开发者自己的隐私政策。发布到 Discover 或处理最终用户数据的开发者，应在上架内容和应用内提供清晰、有效、可访问的隐私政策和用户条款。

如果你需要数据处理附录（DPA）或企业数据保护条款，应使用 PocketBay 的《数据处理附录与子处理方说明》或与 PocketBay 另行签署书面协议。

5. 保存、删除和安全

我们在实现本政策所述目的、提供服务、履行合同、满足法律、税务、审计、支付、争议、安全、备份、灾备和合规要求所需期限内保留信息。不同信息的保存期限可能不同。项目数据、日志、构建产物、缓存、数据库、备份副本和系统记录可能因套餐、功能、成本、上游服务、免费或测试期政策、欠费、终止或安全原因被删除、匿名化、隔离或保留。

我们采取合理的技术和组织措施保护信息，但没有任何互联网服务能保证绝对安全。你应使用强密码、多因素认证、最小权限、密钥轮换、备份、访问控制、安全配置和监控，并对你账号、项目、代码、密钥、环境变量和最终用户安全负责。

删除账号或项目可能不会立即删除所有备份、日志、账单、审计、安全、支付、KYC/KYB、税务或法律记录。我们会在合理期限内按系统周期、法律要求和业务需要删除、匿名化或保留。

6. 你的权利、选择和联系我们

根据你的所在地和适用法律，你可能享有访问、更正、删除、导出、限制处理、反对处理、撤回同意、退订营销、管理 Cookie、投诉或申诉等权利。你可以通过账号设置或发送邮件至 support@pocketbay.com 联系我们。我们可能需要验证你的身份和请求权限。

高级批量导出、专业整理或迁移功能可以是商业服务，但不会据此拒绝你依法享有的查阅、复制、更正、删除及其他基本数据权利。

你可以选择不提供某些信息，但这可能导致无法注册、部署、付款、收款、完成 KYC/KYB、获得支持或使用某些功能。你可以退订营销邮件；服务性、账单、安全、法律和交易性通知通常不能退订，因为它们是提供服务所必需的。

本政策可能更新。重大变更将通过网站、控制台、邮件或其他合理方式通知。你在更新后继续使用服务，即表示你已查看更新后的政策。中文版本为主；如英文与中文不一致，除非另有书面约定，以中文为准。

项目记忆与公开基因

项目记忆为可选增强功能。首次上传或向模型处理前，平台会说明来源、范围、用途和必要接收方并取得单独确认。完整记忆、原始对话、私密摘要和向量不会因项目 Public 而公开，也不会随专属副本分发。公开基因只包含经授权、筛选和检查的有限项目特征。详见《项目记忆与基因数据政策》。