隱私政策
版本：1.1 · 更新日期：2026 年 10 月 6 日
本政策適用於 foxstore.ai、Fox Store 桌面客戶端、CLI 及商業授權服務，說明我們處理哪些資訊、處理目的、資料流向及你的權利。第三方應用平台、支付服務及你選擇的 AI 服務另有自己的隱私規則。
1. 個人資訊處理者與聯繫
Fox Store 的運營者及本政策所述個人資訊處理者（資料控制者）為易瑞文，以個人身份運營，所在國家／地區為中國大陸。本政策中的“我們”指易瑞文。
有關我們處理的訂單、授權、裝置和支援資訊，可聯繫隱私與客服郵箱：[email protected]。客戶端無需註冊 Fox Store 帳號，購買不要求建立軟體登錄帳號。
2. 本地資料與主動傳輸
Provider API Key、證書與私鑰、安裝套件和發布記錄主要保存在你的裝置上。執行上傳、發布或查詢操作時，客戶端和 CLI 按需向你選擇的平台傳送認證及業務資料；這些操作並不意味著把你的私鑰和套件交給 Fox Store 商業授權伺服器。
- 安裝套件、商店資料及截圖按你的操作傳送至相應應用平台。
- 使用物件儲存時，檔案傳送至你配置的儲存服務。
- 使用 AI 助手或體檢時，訊息及本次任務所需的應用資料會傳送至你配置的模型服務。傳送範圍與功能說明見桌面功能指南。不使用該功能時，不因安裝軟體而自動傳送 AI 請求。
- 你主動提交給客服的截圖、記錄和附件可能包含業務資訊，請先移除密鑰、令牌及無關個人資訊。
因此，“本地優先”不等於“所有功能完全離線”或“任何資料都不會傳給第三方”。
3. 我們處理的資訊與目的
| 類別 | 資訊及來源 | 目的 |
|---|---|---|
| 訂單與支付通知 | 收銀台及 Waffo Pancake 通知中的購買郵箱、訂單標識、金額、幣種、支付、續費和退款狀態，以及相關交易事件字段 | 對賬、交付授權、續期、退款及爭議處理 |
| 授權與裝置 | 授權標識、Key 校驗摘要、裝置摘要、裝置名稱、平台、啟用和校驗時間 | 識別授權、統計裝置額度、防止濫用及提供售後 |
| 臨時交付 | 加密的待領取授權 Key、結帳請求和領取憑證校驗資訊 | 在付款結果頁安全交付授權 |
| 網路與安全 | 請求中的 IP 地址、請求時間、路徑、狀態及必要錯誤資訊；基礎設施可能記錄瀏覽器或客戶端資訊 | 提供網站與 API、限流、排障和安全審計 |
| 支援溝通 | 你主動提供的聯繫郵箱、問題描述、訂單編號和附件 | 回覆咨詢、處理退款、安全及隱私請求 |
我們不會把完整銀行卡號或支付卡安全碼作為 Fox Store 授權資料保存，也不要求你通過客服提供這些資訊。支付卡資料由 Waffo Pancake 收銀台及相關支付機構處理。
4. 處理依據
開通和維護購買的授權、付款核驗及售後處理，是履行與你之間服務約定所必需；法定記賬、稅務及監管要求依相應法律義務處理。保障系統安全和防止濫用，在適用法律允許時基於必要的合法利益。可選功能或其他依法需要同意的處理，以你的選擇或同意為依據；你可停止使用相關功能或聯繫撤回同意，撤回不影響此前合法處理。
5. 資訊接收方與跨境處理
Waffo Pancake 負責收銀台和支付相關處理，並向我們提供交付、對賬和售後所需的通知。你可在付款時查看其隱私說明。為網站、授權 API 和支援提供基礎設施的供應商，也可能為完成服務處理必要資訊。
你主動連線的 Apple、Google、華為等應用平台，以及 AI、物件儲存服務，會依據你的操作接收相關資料並按其規則處理。使用前請確認這些服務適合你的業務和資料要求。
我們不出售個人資訊，不以跨網站定向廣告為目的共享購買或授權資訊。依法回應主管機關請求、處理爭議或取得你單獨同意時，可能披露必要資訊。
第三方平台和支付服務可能在你所在地區以外處理資料，具體地區取決於所選服務及其基礎設施。涉及依法受限制的跨境處理時，應履行適用的告知、同意及其他保護要求；你可聯繫支援瞭解與你的訂單或授權相關的資料接收方。
6. 瀏覽器儲存與網站功能
網站會使用必要的瀏覽器儲存支援功能。例如，付款結果頁使用目前瀏覽器會話儲存領取憑證，以便刷新後繼續查詢；介面偏好可能保存在本機。不要在公用裝置上留下領取頁面，使用完畢後可關閉會話並清理網站資料。
官網目前未在站點程式碼中接入廣告追蹤或第三方訪問分析腳本。支付收銀台屬於第三方頁面，其 Cookie 和風控機制以收銀台說明為準。瀏覽器可限制或清除儲存，但可能影響結果頁查詢或介面偏好。
7. 保存期限與刪除
- 領取憑證和加密 Key：領取憑證自建立結帳請求起有效 24 小時；服務端每小時執行一次清理，移除超過該期限的待領取 Key 密文。授權校驗所需的摘要及訂單資訊不隨密文清理而刪除。該期限只限制結果頁領取，不要求在 24 小時內啟用；清理密文不會使已領取的授權因此失效。
- 訂單、支付事件及授權記錄：用於授權有效期內的服務，以及其後必要的財務、售後、欺詐防控和爭議處理。現行系統不會在授權到期時自動刪除這些記錄；你可以提交刪除請求，我們會說明依法必須保留的資訊及原因。
- 支援記錄和執行記錄：按處理問題、安全排障及依法保留的必要範圍保存，具體保存期限取決於問題處理進度、記錄輪轉及適用的保留義務。
- 本地資料：由你在裝置上管理；解除安裝軟體不必然刪除所有使用者資料或備份。AI 對話的目前執行會話在重新啟動後清空；已主動保存的報告或匯出檔案由你自行管理。
我們會根據具體處理目的審查保存必要性。無法依法立即刪除的資訊會限制用途，在保留義務結束後刪除或去標識化。
8. 安全措施
公開介面使用 HTTPS；授權校驗使用帶密鑰的摘要和簽名機制。為支援首次交付，完整授權 Key 會短期加密保存，這與長期保存的校驗摘要不同。請妥善保管 Key 和領取憑證，不要公開結果頁連結。
我們通過訪問權限控制、記錄脫敏等措施降低風險，但不能保證任何網路系統絕對安全。發生影響個人資訊權益的安全事件時，將依適用法律採取補救和通知措施。
9. 你的權利
在適用法律規定的範圍內，你可以申請瞭解、訪問或獲取個人資訊副本、更正錯誤、刪除資訊、限制或反對處理、撤回同意及獲得可攜帶的資料副本，也可向有關監管機構投訴。
請聯繫 [email protected]，注明請求類型和可用於核對的訂單編號。我們會進行必要身份核驗，通常在 30 天內回覆；依法需要更長時間時會說明原因。不要傳送完整 Key 或銀行卡資訊。刪除交付或授權所必需的資料可能使我們無法繼續提供相應服務；法定保留義務不受刪除請求影響。
10. 未成年人和服務通知
本產品面向有權管理應用、簽訂交易及授權協議的開發人員和組織，不以兒童為目標使用者。不具備相應民事行為能力的使用者應由監護人或有權代表人處理購買和資料授權；如發現兒童在未獲必要同意時提交資訊，請聯繫支援處理。
購買確認、賬單、安全與隱私請求答復屬於服務必要溝通。若未來開展需同意的營銷通信，將另行徵求同意並提供退出方式，不會把購買授權視作自動同意接收廣告。
11. 政策更新
更新將在本頁注明日期；涉及處理目的、資訊類別或接收方等重大變化時，會通過官網公告或可用聯繫渠道說明，依法需要重新取得同意的會另行徵求。