一句话版本

• 无账号、无登录、无用户画像；
• 只存授权必需的数据：邮箱、订单号、授权码、匿名设备指纹；
• 你的阅读进度只存在你自己的浏览器里，从不回传；
• 无广告、无分析追踪器、无社交像素；
• 付款全程由 Paddle 处理，我们看不到你的卡号。

一、谁对数据负责（数据控制者）

【TODO: 你的姓名或工作室名称】（"我们"）是下述个人数据的控制者。联系方式： 【TODO: support@yourdomain.com】。

二、我们收集哪些数据、为什么

数据	用途	法律依据（GDPR）
邮箱地址（来自 Paddle 结账）	发送授权码；授权码找回；退款通知	合同履行
订单 / 交易号	授权与付款对应；退款核验；找回页防滥用	合同履行
授权码与激活记录（随机设备指纹、设备名、时间）	执行 5 台设备激活上限；支持自助解绑	合同履行
服务器请求日志（IP、时间、UA，由 Cloudflare 短期保存）	安全、防滥用与防欺诈	正当利益
支持往来邮件	回复你的请求	合同履行 / 正当利益

设备指纹是在你的设备上随机生成的一串标识符，不含任何个人身份信息，我们也无法用它反向定位你。

三、我们不收集什么

• 账号和密码（本系列无账号体系）；
• 分析型/广告型 Cookie，无跨站追踪；
• 敏感类别数据；
• 支付卡数据（卡号直达 Paddle，从不经过我们）；
• 阅读进度与作答数据——档案在你的浏览器本地运行，这些数据只存在于你的设备。

四、Cookie

本网站自身不设置任何追踪 Cookie。我们的支付服务商 Paddle 可能在结账过程中设置"严格必要"的 Cookie（用于支付安全与反欺诈），可随时在浏览器中清除。详见 Paddle 隐私政策。

五、第三方处理者

• Paddle.com Market Ltd — 名义商户：收款、开票、全球税务、退款； 隐私政策
• Cloudflare, Inc. — 网站与授权 API 的托管（含请求日志）；授权记录存于其 KV 存储。
• Resend（如启用）— 授权码邮件的发送。

上述服务商依数据处理协议代表我们处理数据，并可能在你的国家以外（含美国）处理数据； 依欧盟标准合同条款（SCC）或等效保障机制执行跨境传输。

六、留存期限

授权记录在你的授权有效期内保留，失效后最多再保留 3 年（用于"找回授权码"服务与争议处理）。 服务器日志由 Cloudflare 按其默认期限保存。Paddle 依税务法定期限保存账单记录。

七、你的权利

欧洲经济区 / 英国（GDPR）：访问、更正、删除、限制、可携带、反对，以及向当地监管机构投诉的权利。

加利福尼亚（CCPA/CPRA）：我们不"出售"也不"共享"个人数据。你可以要求披露或删除第二节所列数据。

其他地区：当地法律有同等规定的，我们同样受理。

行使任何权利：用购买时的邮箱致信 【TODO: support@yourdomain.com】，我们会在 30 天内响应。 注意：删除授权记录后，你的授权码将无法找回与校验。

八、儿童

本系列不面向 16 岁以下儿童，也不会有意收集其数据。

九、安全

全站 HTTPS。授权记录仅授权服务可访问。我们刻意只保存上述最少数据——数据越少，风险越小。

十、变更

重大变更将更新本页"最后更新"日期。