隐私政策

本隐私政策说明 Astraflare Limited（“Astraflare”“我们”）在你访问 a3ihub.com 或使用 Astraflare Limited 旗下任何应用（包括以“Astraflare”名义提供 Google 登录的应用）时，如何收集、使用、共享和保护个人数据。

各应用可能另行发布包含应用细节的隐私说明。这些说明是对本政策的补充，不得与本政策冲突；如有差异，凡通过 Google 登录获得的数据，均以本政策为准。

1. 我们是谁

数据控制者为 Astraflare Limited，一家于香港注册成立的私人股份有限公司（公司编号／商业登记号码 77639707）。如有任何隐私问题或请求，请发邮件至 privacy@a3ihub.com。

2. 我们收集的数据

Google 登录。 当你选择用 Google 登录时，我们只请求基本权限 openid、email 和 profile。Google 随后会向我们提供你的姓名、邮箱地址、头像及 Google 账号标识。我们不会请求或访问你的 Gmail、Google 云端硬盘、联系人、日历或任何其他 Google 数据。

账号与购买数据。 你的账号设置、所购买的方案或项目、交易参考号及账单所在国家／地区。付款由 Stripe 等正规支付机构处理，银行卡信息由其负责处理。

你提供的内容。 你在应用中上传或输入的图片、视频、音频、文字或问卷答案，以及应用返回给你的结果。

客服往来。 你发给我们的邮件及我们的回复。

技术数据。 IP 地址、设备与浏览器类型、使用的页面和功能，以及错误日志，用于保障服务安全和正常运行。

a3ihub.com 本身没有账号系统，也不提供登录。它使用的统计工具及其设置的 Cookie，详见第 6 节。

3. 我们如何使用数据

我们使用个人数据来：

让你登录、保障账号安全，并在应用中显示你的资料；
提供你所要求的功能，包括处理你提交的内容；
处理付款、将购买记录关联到你的账号、处理取消订阅与退款；
发送与账号、购买及重要变更相关的服务邮件；
仅在你同意接收后发送营销邮件，每封都附有退订链接；
回复客服、账单与隐私请求；
防范欺诈和滥用，并履行法律义务。

法律依据（欧洲经济区、英国及瑞士）。 在适用 GDPR 或类似法律时，我们依据：合同——创建账号、提供你所要求的功能、处理付款及发送服务邮件；法律义务——保存交易记录、回应合法要求；正当利益——保障服务安全、防范欺诈和滥用，以及用 Plausible 汇总统计 a3ihub.com 的使用情况；同意——Google Analytics、Microsoft Clarity 及营销邮件。你可以随时撤回同意，这不影响撤回前已进行的处理。

4. Google 用户数据

我们对从 Google API 获得的信息的使用，遵守 Google API 服务用户数据政策，包括其中的“有限使用”（Limited Use）要求。

我们只把 Google 用户数据用于提供和改进上述登录与账号功能。
我们不出售 Google 用户数据，也不将其用于广告、再营销或信用评估。
除提供服务所需（例如我们的托管服务商）、遵守法律，或在合并、收购时事先通知你之外，我们不会把 Google 用户数据转移给他人。
除非你要求（例如在客服请求中）、出于安全或滥用调查的需要，或法律要求，否则不会有人查看你的 Google 用户数据。
我们不会用 Google 用户数据训练机器学习模型。

5. 服务商与共享

我们只与代表我们处理数据、并受合同限制其使用范围的服务商共享个人数据：

云托管、数据库与存储；
支付机构（如 Stripe）；
邮件发送与客服工具；
错误监控与统计工具（Plausible、Google Analytics、Microsoft Clarity，见第 6 节）；
为向你返回结果而处理你提交给应用的内容的 AI 服务商。在合同可以约束的范围内，它们不得用你的内容训练模型。

如法律要求，或为保护用户的权利与安全，我们也可能披露数据。我们不出售你的个人数据。

我们的应用只使用保持登录和记住设置所必需的 Cookie 或类似存储。我们不会为自身的广告使用 Cookie。在 a3ihub.com 上，我们使用：

Plausible Analytics：由我们自行托管于 plausible.a3i.ai，不设置 Cookie，也不存储个人数据，只以汇总方式统计浏览量、来源网站、外链点击及少量按钮点击，始终开启。
Google Analytics 4（Google LLC）：用于统计访问量和网站使用情况，会使用 Cookie，并处理你的 IP 地址和设备信息。数据按 Google 默认期限保留（目前事件数据最长 14 个月）。
Microsoft Clarity（Microsoft Corporation）：记录假名化的会话回放和热力图（点击、滚动、鼠标移动），帮助我们发现网站不清楚的地方。Clarity 默认遮盖访客输入的文字，本站也没有任何表单。录像按 Microsoft 默认期限保留（目前约 30 天，热力图数据更长）。Clarity 还可能（通过 c.bing.com）设置 Microsoft 的 MUID Cookie，Microsoft 会将其用于自身目的，包括广告。

同意。 如果你看起来位于欧洲经济区、英国或瑞士，在你于 Cookie 提示栏中点击接受之前，Google Analytics 和 Microsoft Clarity 都不会启用（Google Analytics 以不使用 Cookie、未获同意的模式运行）。在其他地区，它们默认开启。你可以随时通过每页底部的 Cookie 设置 更改或撤回选择，也可以在浏览器中屏蔽 Cookie。

7. 保留期限

账号有效期间，我们会保留账号数据。你删除账号后，我们会在 30 天内删除或匿名化你的个人数据，但因税务、会计或法律原因必须保留的记录除外（交易记录一般最长保留 7 年），短期备份会按正常周期自动过期。你上传的内容只在提供相应功能所需的期间内保留，或按应用中的说明处理。

8. 你的选择与权利

撤销 Google 授权： 你可以随时在 myaccount.google.com/permissions 撤销我们的访问权限。
删除账号： 使用应用内的删除选项，或用账号邮箱发邮件至 privacy@a3ihub.com。
查阅与更正： 根据香港《个人资料（私隐）条例》（第 486 章），你可以要求查阅和更正你的个人数据。我们会在 40 天内回复。在法律允许的范围内，查阅资料请求可能收取合理费用。
欧洲经济区、英国及瑞士： 你还有权查阅、更正和删除你的数据，限制或反对处理，要求数据可携，并可随时撤回同意（统计类 Cookie 请使用每页底部的 Cookie 设置）。
投诉： 你可以向香港个人资料私隐专员公署，或你居住地、工作地的数据保护机构投诉。我们希望你先发邮件至 privacy@a3ihub.com，让我们有机会解决。
如法律要求我们在欧盟或英国委任代表，我们会委任并在本政策中列明。

9. 安全

我们采用传输加密、访问控制和最小权限等措施保护个人数据。任何系统都无法做到绝对安全；如发生影响你数据的安全事件，我们会在需要时通知你及相关主管机构。

10. 儿童

我们的服务不面向 13 岁以下（或你所在国家／地区规定的最低年龄以下）的儿童，我们也不会在知情的情况下收集他们的个人数据。如你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

11. 跨境传输

我们在香港运营，服务商可能在其他国家／地区（包括美国和欧盟）处理数据。在传输数据时，我们会采取措施，确保数据仍按本政策所述受到保护。

12. 政策变更

如有变更，我们会在本页公布并更新上方日期。如属重大变更，我们会在生效前通过邮件或应用内通知你。

13. 联系我们

Astraflare Limited · privacy@a3ihub.com