本隐私政策说明了 CC Club 自助服务系统如何收集、使用、存储和保护您的个人信息。 我们重视您的隐私，并致力于按照适用的数据保护法律保护您的个人信息。
欢迎使用 CC Club 自助服务系统。我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
本隐私政策将帮助您了解以下内容：我们如何收集、使用、存储、共享和保护您的个人信息；您如何管理您的个人信息。
在使用我们的服务前，请您务必仔细阅读并理解本政策，特别是以粗体标识的条款，确保您充分理解和同意之后再开始使用。
当您注册 CC Club 自助服务系统账户时，我们会收集您的电子邮件地址、用户名和密码。如果您选择使用 GitHub OAuth 登录，我们会收集您的 GitHub 用户名、邮箱地址和头像信息。这些信息用于创建您的账户并提供身份验证服务。
当您购买付费订阅时，我们会收集订单信息、支付金额和支付时间。支付交易通过支付宝处理，我们不会直接存储您的支付卡号或银行账户信息。支付宝会向我们提供交易状态和交易ID用于订单确认。
我们会自动收集您使用服务的相关信息，包括：API 调用记录、使用配额、登录时间、IP 地址、设备信息、浏览器类型。这些信息用于服务分析、安全监控和改进用户体验。
当您与我们的客服团队联系时，我们可能会收集您的通信记录，包括邮件内容、反馈意见和支持请求。这些信息用于解决问题、提供技术支持和改进服务质量。
为了安全和合规目的，我们会记录账户活动日志，包括登录记录、API 密钥创建/删除记录、订阅变更记录。这些日志用于安全审计、异常检测和争议解决。
为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备上存储 Cookie、Session Storage 或其他通常包含标识符、站点名称以及一些号码和字符的本地存储。
这些 Cookie 是网站运行所必需的，包括身份验证令牌（Session Token）、CSRF 防护令牌、语言偏好设置。您无法在系统中关闭这些 Cookie，因为它们对于服务的正常运行至关重要。
我们使用这些 Cookie 来分析用户如何使用网站，以便改进我们的服务。这些数据是匿名的，不会用于识别个人身份。
大多数浏览器允许您通过浏览器设置管理 Cookie 偏好。请注意，禁用某些 Cookie 可能会影响网站的功能和您的用户体验。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
我们可能会与以下第三方服务提供商共享必要的信息：Anthropic（Claude API 服务提供商）、支付宝（支付处理）、云服务提供商（数据存储和托管）。这些第三方仅能在履行职责时访问信息，并受到严格的保密义务约束。
根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：获得您的明确同意；基于法律的披露（在法律、法律程序、诉讼或政府主管部门强制性要求的情况下）。
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
我们仅在为实现目的所必需的最短时间内保留您的个人信息。账户信息：在您的账户存续期间；交易记录：至少保留 3 年（根据财务和税务要求）；审计日志：保留 1 年；其他个人信息：在法律要求的期限内保留。当您的个人信息超出保留期限后，我们会将其删除或进行匿名化处理。
我们采用行业标准的安全措施保护您的个人信息：数据加密（传输加密使用 HTTPS/TLS，存储加密使用 bcrypt 对密码进行哈希处理）、访问控制（基于角色的访问控制 (RBAC)、多因素身份验证支持、API 密钥加密存储）、安全审计（定期安全审计和漏洞扫描、入侵检测系统、异常访问监控）、数据备份（定期数据备份、灾难恢复计划）。
如不幸发生个人信息安全事件，我们会按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响；我们已采取或将要采取的处置措施；您可自主防范和降低风险的建议；对您的补救措施。我们将及时以邮件、短信、电话、推送通知等方式告知您。
按照中国相关的法律法规和技术标准，我们保障您对自己的个人信息行使以下权利：
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式访问您的个人信息：登录您的账户查看个人资料、订阅信息、API 密钥、使用记录和交易历史。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们进行更正。您可以通过账户设置页面自行更正，或通过客服联系我们。
在以下情形中，您可以向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；如果我们收集、使用您的个人信息，却未征得您的同意；如果我们处理个人信息的行为违反了与您的约定；如果您不再使用我们的产品或服务，或您注销了账号；如果我们不再为您提供产品或服务。
您可以随时通过账户设置页面注销您的账户。账户注销后：您的账户信息将被删除；您的订阅将被取消；您的 API 密钥将被撤销；某些信息可能会根据法律要求继续保留（如交易记录）。
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的内容，包括但不限于在网站显著位置提示、向您发送电子邮件或以其他方式通知您。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联络方式及投诉渠道发生变化。
我们的服务使用 Anthropic 提供的 Claude API。当您使用我们的 API 服务时，您的请求数据会被发送到 Anthropic 进行处理。Anthropic 对这些数据的处理受其自身隐私政策的约束。我们建议您查阅 Anthropic 的隐私政策以了解其数据处理实践。
支付处理由支付宝提供。当您进行支付时，您将被重定向到支付宝的支付页面。支付宝会收集必要的支付信息并按照其隐私政策处理。我们仅接收支付状态和交易标识符。
如果您选择使用 GitHub 账户登录，GitHub 会与我们共享您的基本个人资料信息（用户名、邮箱、头像）。这些信息的收集和使用受 GitHub 隐私政策的约束。
本服务主要面向中国大陆地区的用户。如果您从其他国家或地区访问我们的服务，请注意您的信息将被传输到中国大陆并在此处理和存储。
通过使用本服务，您同意将您的信息传输到中国大陆。我们将按照本隐私政策和适用的数据保护法律保护您的信息。
如果您对本隐私政策有任何疑问、意见或建议，或者您在使用我们的服务时遇到任何与个人信息保护相关的问题，请通过以下方式与我们联系：
电子邮件：privacy@ccclub.example.com
地址：中国
一般情况下，我们将在 15 个工作日内回复您的请求。
如果您认为我们的个人信息处理行为损害了您的合法权益，您可以向有关政府部门进行反映。
本隐私政策的解释及争议解决均应适用中华人民共和国法律。任何因本隐私政策引起的或与之相关的争议，双方应友好协商解决；协商不成的，任何一方可将争议提交至服务提供方所在地有管辖权的人民法院。
感谢您信任并使用 CC Club 自助服务系统。我们将继续努力保护您的隐私和个人信息安全。