隐私政策

PurpleMark 重视您的隐私与个人信息保护。本《隐私政策》说明您使用桌面客户端、网站、管理后台、API 与相关服务时，我们如何收集、使用、存储、共享与保护信息，以及您享有的权利。

一、我们收集的信息

根据您使用的功能，我们可能收集：

1. 账号与身份信息

• 邮箱地址、登录验证码与验证状态；
• 密码校验与账号安全所需的信息；
• 团队、工作区、成员角色与权限信息。

2. 设备与客户端信息

• 设备标识与设备会话信息；
• 客户端版本、操作系统与基础运行环境；
• 登录时间、请求时间、请求标识、错误日志和安全日志。

3. 使用与配置数据

• 浏览器环境配置、分组、标签与备注；
• 代理配置及连通性管理所需的信息；
• 您主动填写、导入、编辑或同步的数据。

4. 交易与支持信息

• 订阅方案、订单号、交易状态、币种、金额与账单联系信息；
• 您提交的工单、反馈、咨询与故障排查信息。

完整支付卡信息由 Paddle 等支付服务商直接处理，PurpleMark 不存储完整的银行卡号或安全码。

二、我们如何使用信息

我们使用相关信息来提供注册、登录、账号与设备会话管理，交付浏览器环境、代理、团队协作和权限控制功能，处理订阅与售后支持，识别异常登录和安全风险，排查故障、改进产品，并履行法律、审计、税务、争议处理和合规义务。

三、信息来源与本地数据

信息可能来自您主动提供的内容、使用服务时自动产生的日志和设备信息，以及团队管理员或经授权成员为协作目的录入的信息。

部分浏览器环境数据、配置缓存或客户端数据可能仅在本地设备处理和存储。只有当您主动同步、上传、调用远程服务或使用需要服务端参与的功能时，相关数据才会进入服务端处理范围。

四、信息共享、转让与披露

我们不会出售您的个人信息。为提供服务，我们可能在必要范围内与以下主体共享信息：

• 云计算、对象存储、邮件、日志、安全、分析和基础设施服务提供商；
• Paddle 等处理付款、税费、账单、订阅管理、欺诈防范和退款的支付服务商；
• 按您或管理员配置的权限可访问相关数据的团队成员；
• 依法有权要求披露信息的法院、监管机构或政府机关；
• 公司合并、收购、重组或资产转让中的相关接收方，但接收方仍应承担适当的数据保护义务。

五、跨境处理、存储与保留

为提供全球服务，信息可能在您所在国家或地区以外处理。我们会根据适用法律采取合理的保护措施。

我们只在实现本政策所述目的所必需的期限内保留信息，除非法律、审计、账单、争议处理或安全调查要求更长时间。超出必要期限后，我们将依法删除、匿名化或采取其他合规处置方式。

六、信息安全

PurpleMark 采取合理的技术与管理措施保护信息，包括访问控制、权限隔离、传输保护、日志审计、凭证保护和安全监测。但任何网络环境都无法保证绝对安全，您也应使用高强度密码、不共享验证码或敏感凭证，并妥善管理团队和设备权限。

如发生个人信息安全事件，我们会依适用法律采取处置措施，并在需要时向您发出通知。

七、您的权利

在适用法律范围内，您可能有权访问、更正、补充或删除个人信息，请求注销账号，撤回同意，反对或限制部分处理，以及获取与账号、团队和服务相关的说明或支持。

因法律义务、安全要求、审计留存、技术限制或他人合法权益，部分请求可能无法立即或完全满足。我们会在合理范围内处理并反馈。

八、Cookie 与分析技术

官网可能使用必要的本地存储、Cookie 或类似技术保存主题偏好、保障安全并了解页面使用情况。您可以通过浏览器设置控制相关技术，但禁用必要功能可能影响网站体验。

九、未成年人保护

PurpleMark 主要面向具备完全民事行为能力的个人或依法设立的组织。未成年人应在监护人阅读并同意本政策后使用相关服务。

十、政策更新

我们可能根据法律、产品或运营变化更新本政策。更新版本将通过网站、客户端、后台通知、邮件或其他合理方式公布，并在公布或指定日期生效。

十一、联系我们

如您对本政策、信息处理方式或权利请求有疑问，可通过 PurpleMark 官方网站、产品内反馈或后台支持渠道联系我们。