隐私政策

版本 v1.0 · 2026 年 7 月生效。本政策适用于混渊（Chaosm）旗下网站、产品与服务。

一、引言与适用范围

混渊（Chaosm，下称"我们"）尊重并保护您的隐私。本政策说明我们在您访问混渊旗下网站、购买或使用混渊旗下产品与服务时，如何收集、使用、存储、共享与保护您的个人信息。

使用我们的网站、产品或服务，即表示您已阅读并理解本政策。

您主动提供的信息：购买产品时的姓名/名称、电子邮箱、账单信息；联系我们时的通信内容；激活产品时提供的安装标识。

支付信息：支付由我们的支付处理商 Paddle 作为记录商户（Merchant of Record）全程处理，我们不接触、不存储您的银行卡号或支付账户凭证。

自动收集的信息：当您访问我们的网站时，服务器可能自动记录 IP 地址、浏览器类型、访问时间与访问页面等标准日志信息，用于安全审计与故障排查。

产品运行数据：我们的产品默认自托管部署于您自己的服务器，您的业务数据存储于您的环境内，我们不接触、不收集。

我们仅在以下目的范围内使用您的信息：交付产品与服务（发送激活码、下载链接）；激活验证与授权管理；提供售后支持；履行税务、会计等法定义务；防范欺诈与滥用；在法律允许的范围内改进我们的产品与服务。

我们不会将您的个人信息出售给任何第三方。

我们的官网不将 Cookie 用于广告或行为追踪。如未来引入分析类工具，我们将在页面上明确告知并征得必要同意。

支付流程由 Paddle 托管，其收银台可能根据支付合规与反欺诈需要使用必要的 Cookie，适用 Paddle 的隐私政策。

我们仅在以下情形共享必要信息：支付与税务处理（Paddle，作为记录商户）；邮件递送服务（用于发送订单与激活邮件）；法律要求（如法院、税务机关的合法要求）；保护我们或他人的权利、财产与安全所必需的情形。

我们要求所有服务提供商以不低于本政策的标准保护您的信息。

您的订单与激活信息存储于我们控制的服务器中。为完成支付处理与邮件递送，您的必要信息可能传输至您所在国家/地区以外的地方（包括 Paddle 及其服务商所在地），我们将采取合理措施确保该等传输符合适用法律要求。

订单与交易记录按税务与会计法规要求的期限保留；激活记录在产品授权有效期内保留；网站访问日志仅短期保留用于安全审计；超过保留期的信息将被删除或匿名化。

我们采取合理的技术与管理措施保护您的信息，包括传输加密、访问控制与最小权限原则。但请注意，互联网传输不存在绝对安全，我们无法保证信息的绝对安全。

根据适用法律，您可能享有：访问、更正或删除您的个人信息；限制或反对特定处理；撤回已给予的同意；数据可携带性等权利。

如需行使上述权利，请通过文末联系方式与我们联系，我们将在法律要求的期限内响应。

我们的产品与服务不面向 16 周岁以下未成年人。我们不会故意收集未成年人的个人信息；如发现误收集，将及时删除。

我们可能不时更新本政策，更新版本将在本页面公布并注明生效日期。重大变更时，我们将通过网站公告或邮件提示。

如对本政策或我们的数据处理实践有任何疑问，请联系：contact@chaosm.io。