隐私政策

1. 我们是谁

MIAOZHIAI PTE. LTD.，新加坡注册，地址 503 Canberra Drive, #02-10, Canberra Residences, Singapore 768125，在 www.admapix.com 运营 AdMapix 服务（"我们"、"AdMapix"）。我们是通过本服务处理的个人数据的数据控制者。

2. 收集的信息

账户信息：邮箱、用户名、密码哈希、头像 URL、显示名。

支付信息：Stripe customer ID、订阅等级、购买记录、账单金额、卡号末四位（如使用）、退款记录。完整卡号或支付宝账户 ID 由 Stripe 直接处理，我们服务器从不存储。

使用数据：API 调用、搜索查询、报告生成记录、已消费积分、功能访问日志、登录时间和 IP 地址。

来源归因：您首次访问时的 referrer URL、UTM 参数、首触来源/媒介。用于了解各渠道的注册贡献。

分析数据：Google Analytics 4 收集标准页面浏览事件、设备/浏览器、国家/地区、会话参与度。

沟通记录：客服邮件和站内反馈，包括附件。

3. 使用方式

提供服务：身份验证、计算积分使用、生成报告、交付已购功能。

计费：通过 Stripe 和 Alipay（适用时）处理订阅续费、积分包一次性购买、退款。

安全与反欺诈：检测异常、阻止自动化滥用、执行配额限制、防止账户被盗。

沟通：交易邮件（验证、收据、续费提醒、服务通知）、可选营销邮件（可通过退订链接退订）。

分析与产品改进：聚合使用模式以优化功能优先级。

4. 法律依据

合同履行：交付您购买的订阅服务所必需。

合法利益：反欺诈、安全日志、产品分析。

同意：营销邮件、非必要 cookie。

法律义务：税务留痕、执法机关请求。

5. 数据共享对象

Stripe（支付处理，含 Alipay）。

Resend（交易和营销邮件发送）。

Google Analytics 与 Google Ads（匿名站点使用数据和转化跟踪）。

Cloudflare（CDN、DDoS 防护）。

Supabase / PostgreSQL 服务商（新加坡地区托管数据库）。

我们不会向任何第三方出售您的个人数据。

6. Cookie

必要 cookie（登录 token、语言、主题偏好）是服务运行所必需。

分析 cookie（Google Analytics）追踪匿名页面浏览，您可在浏览器设置中关闭。

广告 cookie（Google Ads）仅用于转化追踪，不做跨站行为画像。

7. 数据保留

账户数据：账户有效期间保留，删除后再保留 6 个月用于退款/税务对账，随后永久匿名化。

支付记录：保留 7 年以符合新加坡税法。

使用日志：滚动 12 个月。

客服邮件：24 个月。

8. 您的权利

您可随时邮件至 support@admapix.com 访问、导出、更正或删除个人数据，我们在 30 天内回复。

欧盟/英国用户还可向本国数据保护机构投诉。中国用户在《个保法》下享有同等权利。

9. 跨境传输

数据库托管于新加坡（Supabase ap-southeast-1）。Stripe、Resend、Google 在各自区域处理数据（美国/欧盟/全球）。跨境传输在适用时受标准合同条款或等效保障措施覆盖。

10. 安全措施

所有流量使用 TLS 加密。密码以 bcrypt 哈希存储。支付细节使用 Stripe 的 PCI 合规基础设施处理（我们看不到完整卡号）。管理员访问受限且有日志。可疑数据泄露在 72 小时内通知受影响用户。

11. 未成年人

本服务不面向 16 岁以下未成年人。如您认为未成年人向我们提供了个人信息，请联系我们删除。

12. 政策变更

我们可能更新本政策。重大变更将至少提前 30 天通过邮件或站内横幅通知。

13. 联系我们

数据保护咨询：support@admapix.com。