隐私政策

1. 数据控制者

2. 收集的个人信息

• 注册信息: 姓名、电子邮件、密码（加密）、出生日期
• 支付信息: 信用卡信息（由Stripe处理）
• 使用信息: 访问日志、IP地址、设备、浏览器
• 个人资料: 头像、简介、社交链接（可选）
• 交易信息: 购买、销售、租赁、交换记录

3. 处理目的

• 提供和维护服务
• 处理交易和支付
• 发送账户和交易通知
• 改善和个性化体验
• 防止欺诈和确保安全
• 遵守法律和税务义务
• 发送营销通信（经您同意）

4. 敏感个人信息

根据PIPL第28条，我们可能处理以下敏感个人信息：

• 生物识别信息（如使用人脸识别登录）
• 金融交易信息
• 不满十四周岁未成年人的个人信息

敏感信息处理需取得您的单独同意。

5. 与第三方共享

不出售您的个人信息。仅与以下第三方共享：

• Stripe Inc. — 支付处理（美国）
• Vercel Inc. — 托管服务（美国）
• Neon Inc. — 数据库（欧盟）
• Google LLC — OAuth/分析（美国）

6. 中国用户权利（PIPL Art. 44-47）

• 知情权: 了解个人信息如何被处理
• 决定权: 拒绝自动化决策（PIPL第24条）
• 查阅复制权: 查阅、复制个人信息
• 更正权: 更正不准确的个人信息
• 删除权: 在特定条件下删除个人信息
• 可携带权: 将个人信息转移至其他处理者
• 撤回同意权: 随时撤回已给予的同意

7. 跨境传输

根据PIPL第38-39条，跨境传输个人信息需满足以下条件之一：

• 通过国家网信部门安全评估
• 进行个人信息保护认证
• 与境外接收方订立标准合同

注意: 由于PIPL数据本地化要求，我们建议中国用户了解其数据可能被传输至欧盟或美国的服务器。

8. 联系方式

个人信息保护相关咨询：
邮箱: dpo@agentverse.com
个人信息保护负责人: Lethus

投诉受理机构:
国家互联网信息办公室（CAC）
https://www.cac.gov.cn/