本隐私政策说明 ShipClaw（以下简称“ShipClaw”、“我们”）在您使用网站与服务时，如何收集、使用和保护个人数据。
使用 ShipClaw 即表示您已知悉本政策。
我们会收集以下类别的数据：
- 账户数据：姓名、邮箱、登录方式、账户标识等。
- 账单数据：订阅状态、套餐信息、支付元数据、发票与交易记录（由 Stripe 处理）。
- 服务配置数据：实例配置、部署元数据、模型/频道设置、区域与运行状态。
- 您提供的密钥与令牌：运行实例所需的 API Key、Bot Token 等。平台存储时会进行静态加密。
- 使用与诊断数据：时间戳、请求元数据、错误日志、审计日志、功能使用与安全事件。
- 设备与浏览器数据：IP 地址、User-Agent、语言与基础技术信息。
- 支持沟通数据：您通过联系表单、客服渠道或邮件提交的信息。
我们将数据用于：
- 提供、运行与维护 ShipClaw；
- 用户身份验证与账户安全；
- 支付处理与订阅管理；
- 部署和管理您创建的实例；
- 监控稳定性、排查故障、预防滥用；
- 发送产品、账单与支持相关通知；
- 履行法律义务。
我们会使用 Cookie 或类似技术用于：
- 登录会话与身份认证；
- 语言与界面偏好；
- 安全与反欺诈；
- 基础产品分析。
您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能导致部分功能不可用。
ShipClaw 使用第三方服务提供部分能力，包括：
- Stripe：支付与账单；
- Fly.io：基础设施与实例托管；
- OpenRouter：平台托管模型接入（当您选择该模式时）；
- 以及 ShipClaw 使用的认证、邮件、存储与运维服务提供商。
这些第三方会依据其自身隐私政策处理数据。
我们不会出售您的个人数据。
我们仅在以下必要场景共享数据：
- 为提供服务而与受信任处理方协作；
- 履行法律要求、司法程序或有效政府请求；
- 保护 ShipClaw、用户及公众的合法权益与安全；
- 在并购、融资、资产转让等交易中进行必要披露（并采取适当保护措施）。
我们仅在提供服务及履行法律、会计、安全义务所需期间保留数据。
通常原则如下：
- 账户与账单记录会在账户有效期内及合规要求期间保留；
- 运行日志会在满足稳定性与安全需求的有限期限内保留；
- 账户删除后，我们会删除或匿名化相关数据，法律要求保留的除外。
我们采取技术与组织措施保护数据，包括加密、访问控制与安全监控等。
但任何系统都无法保证绝对安全，您也需妥善保管自己的凭据与外部系统访问权限。
ShipClaw 及其服务提供商可能在多个国家处理数据。若法律要求，我们会采取适当保障措施进行跨境传输。
根据您所在地区，您可能享有以下权利：
- 访问、更正或删除个人数据；
- 反对或限制特定处理；
- 请求数据可携带；
- 在基于同意处理时撤回同意。
您可通过 support@shipclaw.app 提交请求。
ShipClaw 不面向 13 岁以下儿童（或您所在地法律规定的最低年龄）提供服务，我们不会故意收集儿童个人数据。
我们可能不定期更新本隐私政策。如有重大更新，我们会更新本页生效日期，并在适用情况下提供额外通知。
如对隐私问题有疑问，请联系 support@shipclaw.app，或访问联系页面。