隐私政策
最后更新：2026 年 3 月
1. 个人信息处理者
活水智能（以下简称「我们」）是活水插件平台（42plugin.com）的运营方和个人信息处理者。
2. 收集的个人信息
我们根据提供服务的需要，收集以下类型的个人信息：
2.1 你主动提供的信息
- 账户信息：邮箱地址、用户名、头像（通过 GitHub OAuth 授权获取）
- 手机号：用于账户安全验证（选填）
- 下架请求信息：提交下架请求时提供的邮箱和姓名
2.2 自动收集的信息
- 使用数据：插件安装记录、下载记录、浏览记录
- 技术数据：IP 地址、浏览器类型和版本、操作系统、设备信息
- Cookie 数据：会话标识、认证状态
2.3 付费相关信息
- 订阅信息：订阅计划类型、到期时间
- 支付记录：订单号、支付金额、支付时间（我们不存储完整银行卡号或支付密码）
3. 处理目的与法律依据
我们处理个人信息基于以下目的和法律依据（依据《个人信息保护法》第 13 条）：
| 处理目的 | 法律依据 |
|---|---|
| 提供账户注册和登录服务 | 履行合同 |
| 处理订阅和支付 | 履行合同 |
| 记录插件安装和使用数据 | 履行合同 + 合法利益 |
| 平台安全和防欺诈 | 合法利益 |
| 数据分析和服务改进 | 合法利益 |
4. 第三方服务
为提供服务，我们可能使用第三方服务商处理部分数据，包括但不限于：
- 账户认证服务：处理登录授权信息
- 云存储服务：存储插件包文件（不含个人信息）
- AI 服务：处理插件元数据的翻译和评分（不含个人信息）
- 安全验证服务：用于防止滥用和欺诈
我们要求第三方服务商按照本政策和适用法律保护你的个人信息。
5. 数据保留期限
- 账户信息：保留至你删除账户后 30 天
- 使用日志：保留 12 个月
- 支付记录：依据税务法规保留 5 年
- 下架请求：永久保留（审计需要）
6. 数据存储与安全
你的个人信息存储在中华人民共和国境内的服务器上。我们采取以下安全措施保护你的信息：
- HTTPS 加密传输
- 数据库访问控制和加密存储
- 定期安全审计
但请理解，没有任何互联网传输或存储方式是 100% 安全的。
7. Cookie 使用
我们使用以下类型的 Cookie：
- 必要 Cookie：维持登录状态和会话安全（不可关闭）
- 分析 Cookie：帮助我们了解平台使用情况（可在浏览器中关闭）
8. 你的权利
依据《个人信息保护法》第 44-49 条，你享有以下权利：
- 知情与决定权：了解我们如何处理你的个人信息
- 查阅与复制权：获取我们持有的你的个人信息副本
- 更正与补充权：更新不准确的个人信息
- 删除权：删除你的账户和关联数据
- 撤回同意权：取消对非必要数据处理的同意
- 可携带权：以结构化格式获取你的数据
如需行使上述权利，请联系 privacy@42plugin.ai，我们将在 15 个工作日内回复。
9. 未成年人保护
我们的服务不面向 14 岁以下的未成年人。如果我们发现收集了未成年人的个人信息，将立即删除。如果你是未成年人的监护人并发现相关情况，请联系我们。
10. 政策变更
我们可能会更新本隐私政策。重大变更（如处理目的、数据类型、第三方共享的变化）将通过平台通知或邮件提前告知。
11. 联系与投诉
如有疑问或投诉：
- 隐私问题：privacy@42plugin.ai
- 法律问题：legal@42plugin.ai
修订记录：2025 年 1 月首次发布 · 2026 年 3 月修订