隐私政策
概览
我们不会出售或共享您的个人信息。 我们不使用第三方广告像素或跨情境行为广告。若有变更，我们会更新本页并提供退出选项。
本政策说明当您使用我们的网站与服务时，Visual Lexicon（“我们”）如何处理您的个人数据。
我们收集的个人数据
- 必需 — 电子邮箱（创建账户与登录）。
- 可选 — 头像、显示名称（个性化）。
- 自动收集 — IP 地址、浏览器与设备信息、使用日志（安全与故障排查）。
目的、法律依据与保留期限
| 用途 | 数据 | 法律依据 | 保留期限 |
|---|---|---|---|
| 用户识别与登录 | 邮箱、认证令牌、基础资料 | 合同履行；正当利益（防欺诈） | 账户删除后再保留 30 天（备份与争议期） |
| 服务个性化 | 个人设置、使用历史 | 同意（在需要时）；正当利益 | 直至您更改设置或撤回同意 |
| 事务性通信 | 邮箱、投递元数据 | 合同履行；正当利益 | 最长 24 个月 |
| 支付、开票与税务 | 账单姓名、邮箱、交易详情 | 合同履行；法律义务（税务/会计） | 最长 7 年（符合法律/会计要求） |
| 安全与故障排查 | IP、日志、设备信息 | 正当利益 | 最长 3 年 |
| 分析（非必要） | 事件数据（汇总/假名化） | 同意 | 依分析工具设置 |
Cookie 与类似技术
我们使用运行站点所必需的基础 Cookie。经您同意，我们还会使用分析类 Cookie 以改进服务。您可以随时更改偏好设置。
这将打开站点其他位置使用的同一 Cookie 设置。仅在您同意后才会加载分析。
数据共享
我们不会出售或出租您的个人信息。仅在以下情况下披露数据：（i）向遵循我们指示行事的服务提供商，或（ii）法律要求时。
受托处理方（分包商）
- SendGrid — 事务性邮件投递。
- Cloudflare — 内容分发与安全。
- Paddle — 支付、订阅与开票。
- 分析（可选，需同意） — 例如 Plausible 或 Google Analytics 4；不含广告像素。
跨境数据传输
我们可能在您所在国家/地区之外处理或存储数据。若适用（例如：从 EEA/英国向未被认定为“充分性”的国家传输），我们将采用适当保障措施，如欧盟/英国标准合同条款。
安全
我们采用业界通用的防护措施，包括传输加密（HTTPS）、访问控制、日志与监控，以及定期的漏洞修复。
您的权利
您可以请求访问、更正、删除或限制处理您的个人数据。您也可以对特定处理提出异议、撤回同意，并在适用情况下行使数据可携权。请使用下方联系方式与我们取得联系。
未成年人与最低年龄
我们的服务并非面向儿童，且仅适用于符合其所在国家/地区最低年龄要求的用户（多数地区为年满 13 岁）。如您认为儿童向我们提供了个人数据，请联系我们，我们将采取相应措施。
全局隐私控制（GPC）
我们支持 Global Privacy Control 信号。当您的浏览器发送 GPC 信号时，我们将其视为“请勿出售或共享”的请求，并禁用任何广告/再营销或跨情境共享功能（如有）。
联系方式
隐私相关联系：support@visuallexicon.org
本政策的变更
我们会在本页发布更新；若变更重大，将提供显著通知。
