隐私政策

1. 谁对你的数据负责

就本政策所述的个人数据而言，FISH WITH THE MOON LTD 是数据控制者。我们的注册办公地址是 Suite 13512, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ。

任何与隐私有关的事项，包括第 12 节列出的各项请求，请写信至 support@example.com。

我们设立于英国，因此我们的主导监管机构是英国信息专员办公室（ICO）。

2. 本政策的适用范围

本政策适用于你访问 tanstack-template.fishwiththemoon.uk、创建账户、向我们购买或联系我们时，我们所处理的个人数据。它适用于 https://tanstack-template.fishwiththemoon.uk 这个网站，以及我们通过它交付的服务。

它不适用于我们链接到的第三方站点，也不适用于托管在支付服务商自有域名下的结账页和客户门户页。那些由各自的政策约束，相关链接见第 7 节的表格。

3. 我们收集什么

我们只收集运营本服务所必需的数据。我们不向数据经纪商购买个人数据，也不构建广告画像。

账户数据

你的邮箱地址、你愿意提供的姓名、经哈希处理的密码，以及在你使用 Google 登录时 Google 返回给我们的基本资料（姓名、邮箱地址和头像）。我们还会记录你的账户创建时间、最近一次登录时间，以及哪些会话和 API 密钥处于有效状态。

你上传的文件

你上传的文件，以及它们的文件名、大小、类型和上传时间。除法律要求或我们正在调查滥用举报的情形外，我们不查看文件内容。

账单数据

你所在的套餐、订阅状态与相关日期、订单与发票记录、扣款金额，以及支付服务商回传给我们的账单信息，例如你的账单国家、卡号后四位和卡组织。

我们绝不会看到或存储你的完整卡号、有效期或安全码。这些直接交给我们的支付服务商，它已通过 PCI DSS 标准认证。

积分余额与积分明细

你当前的积分余额，以及每一积分批次一条记录，载明它从哪里来、包含多少积分、何时到期、还剩多少，以及每一次消耗用在了什么上。正是这份明细，让我们服务条款第 5A 节的规则可以由你自行核对。

技术与安全数据

你的 IP 地址、浏览器与设备类型、你请求的页面，以及每次请求的时间。请求经由 Cloudflare 的边缘网络到达我们，该网络会处理你的 IP 地址，以便路由请求、施加速率限制并拦截攻击。我们用这些数据保持服务可用与安全，并调查滥用行为。

AI 的输入与输出

你提交给 AI 功能的文本、图片和其他内容，以及由此生成的输出。参见第 6 节。

你发给我们的信息

如果你使用联系表单或给我们发邮件，我们会收到你的姓名、邮箱地址和信息内容，以及你选择一并提供的其他任何内容。

邮件订阅

如果你订阅，我们会记录你的邮箱地址、订阅日期，以及你在我们邮件服务商处的订阅状态。

我们不收集什么

我们不索取、也不希望收到特殊类别数据，例如你的健康、种族、宗教、政治观点、性生活或生物识别数据。请不要发给我们。

4. 我们的法律依据

依据英国 GDPR（UK GDPR），我们对个人数据的每一项使用都必须有法律依据。逐项对应如下。

我们做什么	为什么	法律依据
创建并维护你的账户	为提供你注册的服务	履行合同
处理付款并保存发票	为完成你的购买并满足税法要求	合同；法定义务
发现并防范滥用	为保持服务可用与安全	正当利益
统计页面的使用情况	为改进产品	同意
向你发送邮箱验证、密码重置这类服务邮件	为让你能使用并找回账户	履行合同
存储并分发你上传的文件	为提供你正在使用的存储功能	履行合同
发放、扣减积分并使其到期，同时保留明细	为计量服务用量，并向你出示可核对的记录	履行合同
把你提交的内容发给模型服务商并返回输出	为交付你所要求的 AI 功能	履行合同
回复你的支持与联系信息	为处理你所询问的事项	正当利益；涉及你的套餐时为履行合同
向你发送我们的邮件通讯	因为这是你主动要求接收的	同意
保留同意、订单和安全事件的记录	为能够证明我们做到了合规	法定义务；正当利益

在我们以正当利益为依据时，我们已经权衡过你的权利，并认为我们运营一项安全可用的服务的利益并未压过它们。你可以随时提出反对，参见第 12 节。

在我们以同意为依据时，你可以随时撤回同意，撤回与给出一样容易。撤回不影响我们在你撤回之前所做的处理。

5. 我们如何使用你的数据

我们用你的数据让你能够使用本服务；回答你的问题；保持服务可用与安全并调查滥用行为；履行我们的法律、税务和会计义务；以及在你已同意的前提下，统计站点的使用情况以便改进它。

我们还用它创建并维护你的账户，并发送与之配套的服务信息，例如邮箱验证和密码重置。

在你购买时，我们用它收取款项、向你开通已付费的套餐，并出具收据和发票。

我们不会仅凭自动化处理，就对你作出产生法律效果或类似重大影响的决定。

6. AI 处理

你使用 AI 功能时，你提交的内容会被发送给第三方模型服务商，由它生成输出并返回给我们。这些服务商是 Cloudflare（Workers AI）和 fal.ai，它们列在第 7 节的表格中。

它们作为我们的处理者处理你提交的内容，唯一目的是生成你的输出。

我们不会用你的输入或输出训练、微调我们自己的模型，也不允许我们的模型服务商拿它们训练其模型，除非你另行明确同意。

AI 输出可能不准确或具误导性。请在依赖它之前自行复核。它不构成专业意见。

7. 我们使用的处理者

以下是代表我们处理个人数据的公司。每一家都受合同约束，只能按我们的指示行事。

服务商	为我们做什么	处理哪些数据	处理地	隐私政策
Cloudflare, Inc.	托管与分发：Workers 提供计算、D1 提供数据库、R2 存放上传的文件、KV 提供缓存，以及 CDN 与边缘安全	你发送给本服务的全部数据，包括 IP 地址和请求元数据、账户数据、上传的文件	美国，并在全球各边缘节点处理	cloudflare.com/privacypolicy
Cloudflare Workers AI	文本摘要、翻译、标语生成、语音合成、图片描述与图片生成	你提交给这些功能的文本和图片，以及输出	美国	cloudflare.com/privacypolicy
fal.ai	图片生成与图片编辑	你提交给这些功能的提示词和图片，以及输出	美国	fal.ai/legal/privacy-policy
Stripe, Inc.	结账、订阅计费与客户门户	你的姓名、邮箱地址、账单地址、银行卡信息（由 Stripe 直接处理，不经由我们）和交易记录	美国、爱尔兰	stripe.com/privacy
Creem	结账、订阅计费与客户门户	你的姓名、邮箱地址、账单地址、银行卡信息（由 Creem 直接处理，不经由我们）和交易记录	欧盟	creem.io/privacy
Waffo Pancake	结账、订阅计费与客户门户，并担任登记商户	你的姓名、邮箱地址、账单地址、银行卡信息（由 Waffo 直接处理，不经由我们）和交易记录	全球	waffo.ai/privacy
Resend, Inc. 或 Cloudflare Email，取决于站点如何配置	发送事务性邮件：邮箱验证、密码重置、联系表单消息和订阅确认	你的邮箱地址和这些邮件的内容	美国	resend.com/legal/privacy-policy · cloudflare.com/privacypolicy
beehiiv, Inc. 或 Resend, Inc.，取决于站点如何配置	管理订阅名单并发送邮件通讯	你的邮箱地址和你的订阅状态	美国	beehiiv.com/privacy · resend.com/legal/privacy-policy
Google LLC（Google Analytics 4）	统计站点的使用情况。仅在你同意后加载	存放在 cookie 中的假名标识符、经截断的 IP 地址、浏览过的页面和设备信息	美国	policies.google.com/privacy
Microsoft Corporation（Clarity）	统计站点的使用情况，含会话回放。仅在你同意后加载	存放在 cookie 中的假名标识符、你的 IP 地址、浏览过的页面，以及点击、滚动这类交互	美国	privacy.microsoft.com
Plausible Insights OÜ	统计站点的使用情况。不设置任何 cookie。仅在你同意后加载	浏览过的页面、来源、浏览器、操作系统、设备类型和国家，全部聚合处理，不含持久标识符	欧盟	plausible.io/privacy
Umami Software, Inc.	统计站点的使用情况。不设置任何 cookie。仅在你同意后加载。也可能改由我们自建部署，那样就不涉及任何第三方	浏览过的页面、来源、浏览器、操作系统、设备类型和国家	美国；自建部署时为我们自己的基础设施	umami.is/privacy
Discord Inc. 或 Lark Technologies（飞书），取决于站点如何配置	付款完成时向我们自己的团队推送内部通知	你的显示名称、支付金额和交易流水号	美国、新加坡	discord.com/privacy · larksuite.com/privacy

8. 共享与披露

我们不出售你的个人数据，也不出租或交易它。我们不会为跨情境行为广告而共享它。

除第 7 节所列的处理者外，我们仅在下列情形披露个人数据：

你要求或指示我们这么做时；
向我们的专业顾问，例如会计师和律师，且他们负有保密义务；
法律、法院命令或监管机构要求我们这么做时。在允许我们告知你的情况下，我们会告知；
为保护我们的权利、我们的用户或公众，例如在调查欺诈或安全威胁时；
在业务被出售或重组时向买方披露。在你的数据转而适用另一份隐私政策之前，你会收到通知。

9. 向英国境外传输数据

我们设立在英国，而我们的若干服务商不在。个人数据被传输至英国境外时，我们依据下列之一：涵盖目的地国家的充分性认定；英国国际数据传输协议（IDTA）；或欧盟委员会标准合同条款的英国附录，并结合各服务商就此类传输公布的保障措施。

你可以发信至 support@example.com 索取某项特定传输所适用保障措施的详情。

数据	保留期
账户数据	账户关闭后 30 天内删除；备份在 35 天内滚动清除
交易与发票记录	6 年，英国税法与公司法的要求
可佐证购买的积分记录	6 年，与其所属的交易记录一并保存
与购买无关的积分记录	随账户数据处理：账户关闭后 30 天内删除
服务器与安全日志	90 天
上传的文件	你删除时即删除
支持往来记录	24 个月
Cookie 同意记录	12 个月，存放在你的浏览器中

11. 我们如何保护它

你的浏览器与本服务之间的流量以 TLS 加密。密码以哈希形式存储，绝不明文保存，我们也从不存储完整卡号。生产数据的访问权限仅限于工作确需的人员，所有有权访问的人都负有保密义务。我们持续为平台及其依赖打补丁，并借助 Cloudflare 的边缘网络做速率限制与攻击缓解。

没有任何服务能承诺绝对安全。请使用强度足够且不重复使用的密码，并在你怀疑账户被入侵时发信至 support@example.com 告知我们。

发生个人数据泄露时，我们会按法律要求通知监管机构和受影响的用户。

12. 你的权利

依据英国 GDPR，你享有以下权利。

访问：要求我们提供一份我们所持有的你的个人数据副本。
更正：要求我们更正错误或不完整的数据。大部分账户信息你在“设置”里就能自行修改。
删除：要求我们删除你的个人数据。产品内没有删除按钮，请用账户上登记的邮箱地址发信至 support@example.com，我们会关闭该账户并删除数据。即使其余数据已被删除，我们仍可能需要按第 10 节所列的 6 年期限保留发票记录。
可携带：要求我们以结构化、机器可读的格式提供你给过我们的数据，或要求我们把它发送给他人。
限制处理：在关于数据准确性或正当利益的争议解决之前，要求我们暂停处理。
反对：对我们基于正当利益进行的处理提出反对。除非我们有压倒你的权利的正当理由，否则我们会停止。
撤回同意：随时撤回你给出的同意。就分析而言，本站启用分析时，请使用每一页都有的“Cookie 偏好”链接：公开页面在页脚，没有页脚的页面在页面底部。就邮件通讯而言，请使用任意一封通讯邮件中的退订链接。
投诉：向 ICO 投诉，网址 ico.org.uk/make-a-complaint，电话 0303 123 1113。如果你在欧洲经济区，可以向你所在地的监管机构投诉。我们更希望你先来找我们，好让我们把问题解决掉。

要行使上述任何一项权利，请发信至 support@example.com。我们会在 30 个日历日内回复。如果某项请求异常复杂，我们可能延长至多两个月，并会在最初的 30 天内告知你原因。除非请求明显缺乏依据或过度，否则不收取费用。

我们可能要求你先确认身份再行事，以免把你的数据披露给他人。

如果你住在加利福尼亚州，依据经 CPRA 修订的 CCPA，你还享有知情权、删除权和更正权，以及选择退出个人信息出售或共享的权利。按这些术语的定义，我们不出售也不共享个人信息，并且不会因你行使权利而对你区别对待。在我们的分析服务商响应全球隐私控制（GPC）信号的范围内，我们尊重该信号；我们自己尚未做该信号的识别，因此本站启用分析时，请同时使用每一页底部的“Cookie 偏好”链接，把你的选择记录在本站。