Zolplay — 隐私政策

我们尽量减少个人数据的收集。我们仅使用一个第一方 Cookie 来记录主题偏好；使用 PostHog 进行分析（以隐私为优先的配置）、使用 Stripe 处理订阅支付、使用 Cal.com 安排会议。

我们是谁。深圳市佐玩信息技术有限公司（"公司""我们"）运营网站 https://zolplay.com/（"网站"）及相关服务（合称"服务"）。

联系方式：contact@zolplay.com

1）我们收集的信息

我们以最小化为原则，仅收集：

A. 您提供的信息

当您咨询、订阅或预约时的联系信息（姓名、邮箱）。

账号相关信息（如提供订阅/账号）：展示名、登录邮箱。

由 Stripe 处理的支付相关信息：我们不会接收或存储完整的卡号。我们可能仅接收用于开票、会计和防欺诈所需的有限账单元数据（如卡号后四位、品牌、到期月/年、账单地址/邮编、支付状态）。

您发送给我们的项目或支持信息。

B. 自动收集的信息

设备与使用信息（浏览页面、来源、基于 IP 的大致位置、时间戳）。通过以隐私为先方式配置的 PostHog 收集（见 §4）。

主题偏好 Cookie（第一方），用于记住明暗主题设置（见 §3）。

C. 来自第三方的信息

若您通过 Cal.com 预约，我们会收到预约信息（姓名、邮箱、时区、会议备注）以及用于写入日历的必要元数据。

我们不会明知地收集敏感个人信息类别。

2）我们如何使用信息

提供、运营并改进网站与服务。

与您沟通（如确认信息、服务通知、支持）。

通过 Stripe 处理订阅与支付。

基于汇总分析改进设计、性能与内容（通过 PostHog）。

保护我们的服务（防欺诈、滥用检测、安全与合规）。

在您许可的情况下发送更新或通讯；您可随时退订。

法律依据（适用于 EEA/英国/瑞士）：合同履行；合法利益（网站运营、安全、分析）；同意（法律要求时，如营销）；遵守法律义务。

3）Cookie 与类似技术

我们仅使用一个第一方 Cookie 来记住您的主题偏好。

theme — 存储明/暗/系统主题偏好。类型：第一方，偏好所必需。典型有效期：365 天

NEXT_LOCALE — 存储语言偏好。类型：第一方，偏好所必需。典型有效期：365 天

我们不使用广告类 Cookie。

如果您的浏览器屏蔽了 Cookie，主题偏好可能在访问间被重置。您可随时通过浏览器设置删除该 Cookie。

4）分析（PostHog）

我们使用 PostHog 了解汇总使用情况并改进网站。我们以隐私为先的方式配置 PostHog（如免 Cookie/无跨站追踪；IP 涂抹或截断；在可行范围内尊重"请勿追踪"）。我们不将分析用于定向广告。

作为我们的服务提供商，PostHog 会处理分析数据。根据配置，可能收集有限数据（如页面浏览、事件、页面性能、粗略地理位置）。详情请参见其文档（包括数据处理与存储区域）。

5）支付（Stripe）

订阅与支付由 Stripe 处理。Stripe 作为我们的支付处理方，可能直接收集并处理您的支付信息（卡片信息、支付令牌、防欺诈信号）。我们不存储完整卡号或 CVC。我们仅接收开票、会计与防欺诈所需的有限账单元数据（见 §1A）。您对 Stripe 的使用受其条款与隐私政策约束。

6）日程安排（Cal.com）

当您预约通话时，Cal.com 会收集预约详情（姓名、邮箱、时区、会议备注）并将事件写入我们连接的日历。我们会收到您的预约信息，并可能通过邮件与您跟进。您对 Cal.com 的使用受其条款与隐私政策约束。

7）信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

服务提供商：代表我们提供服务（如托管、分析、支付处理、日程安排、邮件投递、安全），且仅按我们的指示并在适当保障下处理数据。

专业顾问：在保密义务下（如法律/会计顾问）。

监管/执法机关：法律要求或为保护权利、安全与安保所必需。

业务交易：如并购或类似交易。若法律要求，我们会进行通知。

8）跨境传输

我们可能在您所在国家/地区以外传输、存储与处理信息。必要时，我们采用标准合同条款（SCCs）等法律机制保护跨境传输。供应商可能提供区域化托管；我们在可行范围内选择更注重隐私的选项。

9）数据留存

我们仅在达成本政策所述目的所必需的期间内保存个人数据（例如，您维持账号或订阅期间），以及为遵守法律义务、解决争议与执行协议之目的。之后我们将删除或匿名化相关数据。

10）您的权利与选择

根据您的所在地，您可能享有以下权利：

访问、更正或删除个人数据；

反对或限制处理；

数据可携带权；

在以同意为基础的处理情况下撤回同意；

选择退出营销通讯。

加州（CPRA）：我们不按照 CPRA 的定义"出售"或"分享"个人信息，也不处理敏感个人信息以推断特征。

EEA/英国/瑞士：您可向当地监管机构投诉。我们建议您先与我们联系。

如何行使权利：发送邮件至 contact@zolplay.com。为保护您的账户，我们可能需要进行身份核验。

11）安全性

我们采取适当的技术与组织措施保护个人数据，包括传输中加密（HTTPS）、访问控制与最小权限原则。任何系统都不可能绝对安全；我们建议您为与我们服务相关的任何账号使用强且唯一的密码。

12）儿童隐私

我们的服务不面向 13 岁以下（或您所在法域要求的最低年龄）的儿童。我们不会明知地收集儿童的个人数据。若您认为儿童向我们提供了个人数据，请与我们联系，我们会采取适当措施删除。

13）本政策的变更

我们可能不时更新本隐私政策。以上"生效日期"反映最新版本。重大变更将发布于本页，并在适当情况下进行通知。

14）联系

问题或请求？请发送邮件至 contact@zolplay.com。