隐私政策

1. 我们收集的信息

我们会收集您直接提供的信息，包括您的姓名、电子邮箱地址、电话号码、账单信息以及您提交的任何消息。当您使用 Google OAuth 注册时，我们会从 Google 处获取您的姓名和电子邮箱地址。此外，我们还会自动收集使用数据，例如访问过的页面、使用过的功能、IP 地址、浏览器类型和设备信息。

2. 我们如何使用您的信息

• 创建和管理您的账户
• 为您提供您已购买或请求的服务
• 处理付款并发送收据和发票
• 发送交易类电子邮件（订单确认、续费提醒、客服回复）
• 为了改进和开发我们的平台及服务
• 为履行法律义务

3. 支付处理

所有支付交易均由符合 PCI-DSS 标准的支付处理商 Stripe, Inc.（stripe.com）处理。Winvestour LLC 不会直接存储、访问或处理信用卡号。完成购买即表示您也同意 Stripe 的《服务条款》和《隐私政策》。 出于会计核算和法律合规目的，我们将保留包括金额、日期和发票编号在内的交易记录。

4. 数据存储与安全

您的个人数据存储在Neon PostgreSQL上，这是一个托管于美国的云数据库。我们对传输中的数据（HTTPS/TLS）和静止数据均采用行业标准的加密技术。密码使用bcrypt进行哈希处理，绝不会以明文形式存储。 我们采取合理的安全措施，以防止您的数据遭到未经授权的访问、泄露或破坏。但任何互联网传输都无法做到100%安全。

5. 第三方服务

我们与以下服务提供商合作，各服务提供商均遵循其自身的隐私政策：

• Google OAuth – 账户认证
• Stripe – 支付处理
• 重新发送——事务性邮件投递
• Vercel – 托管平台和CDN
• Neon – 数据库托管

6. 儿童隐私保护法（COPPA）

我们的服务不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果您认为我们无意中收集了此类信息，请通过 support@winvestour.com 与我们联系，我们将立即予以删除。

7. 数据保留

在您的账户保持活跃期间，或为提供我们的服务所必需的期间内，我们将保留您的个人数据。账户删除后，出于会计、税务及法律合规目的，我们将保留某些记录，最长不超过7年。根据适用法律的要求，支付交易记录的保留期限可能会更长。

8. 您的权利

根据您所在的地区，您可能享有以下与您的个人数据相关的权利：

• 访问权：请求获取我们持有的关于您的个人数据副本
• 更正权：要求更正不准确或不完整的数据
• 删除权：请求删除您的个人数据（受法律规定的保留要求约束）
• 数据可携权：以可携格式获取您的数据
• 加利福尼亚州居民（CCPA）：您有权了解我们收集了哪些个人信息，有权要求删除这些信息，并有权选择不允许出售您的个人信息（我们不会出售您的数据）
• 如需行使这些权利，请通过以下方式联系我们：support@winvestour.com

9. Cookies

我们仅使用认证和平台功能所必需的会话Cookie。我们不使用跟踪Cookie、广告Cookie或第三方分析Cookie。

10. 国际用户

Winvestour LLC 的运营总部位于美国。如果您从美国境外访问我们的服务，您的数据将被传输至美国并在美国境内进行处理。使用我们的服务即表示您同意此类数据传输。

11. 适用法律与管辖权

本《隐私政策》受美国怀俄明州法律管辖，不考虑其法律冲突条款。因本政策产生的任何争议均应提交怀俄明州谢里登县法院，由其享有专属管辖权。

12. 本政策的变更

我们保留随时更新本《隐私政策》的权利。当我们进行重大更改时，我们将更新“最后更新”日期，并在必要时通过电子邮件通知您。在任何更改后，您继续使用我们的服务即视为您接受修订后的政策。

13. 联系方式

如对本《隐私政策》有任何疑问，或希望行使您的数据权利，请联系：support@winvestour.com | Winvestour LLC，美国怀俄明州

14. 处理的法律依据（GDPR 第6条）

在欧盟/欧洲经济区或英国 GDPR、土耳其 KVKK 或类似法律适用的情况下，我们仅在存在法律依据时处理您的个人数据：(a) 履行合同——创建您的账户并提供您购买的产品和服务（第6(1)(b)条）；(b) 法律义务——会计、税务与账簿记录（第6(1)(c)条）；(c) 我们的合法利益——保护平台安全、防止欺诈和滥用、维护防篡改审计日志并改进服务，并始终与您的权利相权衡（第6(1)(f)条）；(d) 您的同意——用于分析和营销 Cookie 及营销通讯，您可随时撤回，撤回仅对未来生效（第6(1)(a)条、第7(3)条）。

15. 您在 GDPR / KVKK 下的权利

在适用法律的条件和例外范围内，您有权：

• 访问——确认我们是否处理您的个人数据并获取副本（第15条）。账户设置中提供自助导出。
• 更正——纠正不准确的数据并补全不完整的数据（第16条）。大多数资料可直接在设置中修改。
• 删除（"被遗忘权"）——请求删除您的个人数据（第17条）。删除账户后，您的个人字段将在90天安全期后被不可逆匿名化；法律要求保留的交易记录以匿名形式保存。
• 限制处理（第18条），以及反对基于合法利益的处理，包括直接营销（第21条）。
• 数据可携带——以结构化、常用、机器可读的格式接收您提供的数据（第20条）。自助导出即可实现。
• 随时撤回同意，不影响撤回前处理的合法性（第7(3)条）。
• 向监管机构投诉——在欧盟/欧洲经济区为您常住地或工作地的机构；在土耳其为 KVKK 委员会。
• 行使上述权利请联系 privacy@winvestour.com。我们将在一个月内答复（复杂请求可再延长两个月，届时会通知您）。处理请求前我们可能需要核实您的身份。

16. 数据保留时间表

我们保存个人数据的时间不会超过本政策所述目的所需。具体而言：账户数据在账户存续期间保留，删除后90天被不可逆匿名化；Cookie 同意记录作为证据保留3年；过期验证码自动清除；财务和订单记录在法定会计期间内保留（删除时个人字段匿名化）；身份验证（KYC）文件仅在相关业务关系及争议窗口期内保留，随后删除。每日自动保留任务强制执行这些期限。

17. 数据的国际传输

Winvestour LLC 设立于美国，我们的子处理者主要在美国处理数据。当欧盟/欧洲经济区、英国、瑞士或土耳其个人的数据被国际传输时，我们依赖子处理者提供的保障——特别是欧盟委员会的标准合同条款（SCC）及同等机制——并辅以技术和组织措施：传输中 TLS 加密、静态加密以及对高度敏感字段的应用层加密。子处理者及其所在地的最新列表发布在我们的子处理者页面。

18. 子处理者

我们使用数量有限、经过审查的服务提供商来运营平台，每家均受数据处理协议约束：Anthropic（AI 功能）、Stripe（支付——卡数据从不经过我们的服务器）、Vercel（托管与文件存储）、Neon（数据库）、Resend（邮件）、Google（登录）、Twilio（短信）、NameSilo（域名注册）和 Upstash（速率限制）。具有约束力且始终最新的登记册（含用途和所在地）见 winvestour.com/subprocessors。新增子处理者前我们会先更新该页面。

19. 自动化决策与人工智能

平台的部分功能使用人工智能（Anthropic Claude）——例如生成网站内容和设计、驱动应用内助手，以及对网红申请、身份文件和活动内容进行预评估。这些 AI 输出用于辅助和加速决策；未经人工监督不会对您产生法律效力：我们的审核端点允许人工管理员推翻每一项自动评估，您也可通过 privacy@winvestour.com 对自动结果提出异议。您提交给 AI 功能的内容由我们的子处理者 Anthropic 根据数据处理协议处理，不会被我们用于构建广告画像。

20. 可证明的同意与 Cookie 记录

当我们依赖您的同意（分析或营销 Cookie、营销通讯）时，我们会在服务器端保存同意决定的记录——所做选择、展示的政策版本、时间戳和技术元数据——以便按照 GDPR 第7(1)条的要求证明同意。您可以随时通过 Cookie 横幅或设置更改或撤回选择；撤回对未来处理立即生效。

21. 数据保护联系方式

有关隐私和数据保护的一切事项（包括行使第14–20节所述权利），请联系：privacy@winvestour.com，或邮寄：Winvestour LLC, Sheridan, Wyoming, United States。如我们任命数据保护官或欧盟/英国代表，将在本政策中公布其联系方式。