Vanklass | Odessos Systems Inc 生效日期：2025 年 4 月 1 日
1. 简介
Odessos Systems Inc（以下简称"公司"、"我们"或"我们的"）运营 Vanklass，一个软件即服务（SaaS）平台（统称"服务"）。本隐私政策说明我们在您访问我们的网站或使用我们的服务时如何收集、使用、披露和保护您的信息。
请仔细阅读本政策。使用 Vanklass 即表示您同意按照本政策所述收集和使用信息。如果您不同意，请停止使用本服务。
2. 我们收集的信息
2.1 您直接提供的信息
- 账户注册详情（姓名、电子邮件地址、密码）
- 结账时提交的账单和付款详情
- 您发送给我们的通信（支持请求、反馈）
- 您配置的个人资料信息和偏好设置
2.2 付款信息
所有支付交易由我们的第三方支付处理商处理：
- Creem（由 Armitage Labs OU 运营）——作为您购买的商户记录方。Creem 直接收集和处理您的支付卡详细信息、账单地址和交易数据。其隐私实践受 Creem 隐私政策管辖。
- Stripe——Creem 使用 Stripe 作为其底层支付基础设施。Stripe 可能收集设备数据、IP 地址和支付卡信息用于欺诈防范和支付处理。其实践受 Stripe 隐私政策管辖。
我们不在我们的服务器上存储您的完整支付卡号。我们仅接收标记化引用和有限的交易元数据（例如后四位数字、卡品牌、交易 ID）。
2.3 自动收集的信息
- 日志数据： IP 地址、浏览器类型、操作系统、访问页面、访问时间和日期、引荐 URL
- 用于安全目的的设备标识符和浏览器指纹数据
- 使用数据： 访问的功能、点击、会话时长和应用内行为
- Cookie 及类似追踪技术（见第 7 条）
2.4 来自第三方的信息
我们可能从以下您连接到 Vanklass 的第三方服务或我们用于运营服务的服务中接收有关您的信息：
- 分析提供商（例如 Google Analytics、Mixpanel）
- 电子邮件营销平台（例如 Mailchimp、Resend）
- 错误追踪服务（例如 Sentry）
3. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 创建和管理您的账户并提供服务
- 通过 Creem 和 Stripe 处理付款和完成订阅交易
- 发送交易性电子邮件（收据、账户确认、订阅更新）
- 发送营销和促销通讯（您可随时选择退出）
- 分析使用模式并改进 Vanklass 的性能和功能
- 检测、调查和防止欺诈或未经授权的活动
- 遵守法律义务，包括税务和财务报告要求
- 回应您的支持请求并与您沟通
4. 处理的法律依据（国际用户）
虽然 Odessos Systems Inc 总部位于美国，Vanklass 可能被欧洲经济区（EEA）和英国的用户访问。在 GDPR 或英国 GDPR 适用的情况下，我们在以下法律依据下处理您的个人数据：
- 合同： 为提供您注册的服务所需的处理
- 合法利益： 分析、安全、欺诈防范和服务改进
- 同意： 营销通讯和非必要 Cookie
- 法律义务： 税务、财务报告和监管合规
5. 我们如何共享您的信息
我们不出售您的个人信息。我们可能在以下情况下共享您的信息：
5.1 支付处理商
Creem 和 Stripe 接收处理您付款所需的信息，并履行其商户记录方义务，包括跨司法管辖区的税务缴纳和合规。
5.2 服务提供商
我们与经过审查的第三方供应商共享数据，这些供应商帮助我们运营服务：
- 分析： Google Analytics、PostHog——用于使用洞察和产品改进
- 电子邮件： Zoho ZeptoMail——用于交易和营销邮件
- 错误追踪： Sentry——用于监控和诊断应用错误
所有服务提供商均在合同约束下安全处理您的数据，且仅用于向我们提供服务的目的。
5.3 法律要求
如法律、法院命令或政府机构要求，或如果我们认为披露对于保护我们的权利、您的安全或他人安全是必要的，我们可能会披露您的信息。
5.4 业务转让
在合并、收购或出售我们全部或部分资产的情况下，您的信息可能被转移给收购实体。我们将在此类转移发生前通过电子邮件或服务上的显著通知告知您。
6. 数据保留
我们在您的账户有效期间或提供服务所需的时间内保留您的个人信息。我们还会在遵守法律义务（例如 IRS 要求的税务记录）、解决争议和执行我们的协议所需的时间内保留数据。
账户删除后，我们将在 90 天内删除或匿名化您的个人数据，但法律要求保留的数据除外。付款交易记录可能出于税务和会计目的保留最多 7 年。
7. Cookie 和追踪技术
Vanklass 使用 Cookie 和类似技术来运营服务并改善您的体验。我们使用以下类别：
- 必要 Cookie： 身份验证、会话管理和安全所必需。这些无法禁用。
- 分析 Cookie： 由 Google Analytics 和 PostHog 使用，以了解用户如何与 Vanklass 互动。您可以通过浏览器设置或这些服务提供的退出工具选择退出。
- 营销 Cookie： 用于衡量我们营销活动的效果。您可以随时选择退出。
您可以通过浏览器设置控制 Cookie 偏好。禁用某些 Cookie 可能会影响服务的功能。
8. 数据安全
我们实施行业标准的技术和组织措施来保护您的信息，包括：
- 所有传输数据的 TLS/HTTPS 加密
- 静态敏感数据加密
- 我们内部系统的访问控制和身份验证要求
- 定期安全审查和漏洞评估
互联网传输方式没有 100% 安全的。虽然我们努力保护您的数据，但无法保证绝对安全。如果发生影响您权利的数据泄露，我们将按照适用法律的要求通知您。
9. 您的隐私权利
根据您所在的位置，您可能对您的个人数据享有以下权利：
9.1 所有用户
- 访问： 请求我们持有的关于您的个人信息副本
- 更正： 请求更正不准确或不完整的数据
- 删除： 请求删除您的个人信息，但须遵守法律保留义务
- 退出营销： 随时通过我们电子邮件中的退订链接取消订阅营销邮件
9.2 加州居民（CCPA/CPRA）
如果您是加州居民，您根据《加州消费者隐私法》享有额外权利，包括了解收集和共享了哪些个人信息的权利、删除个人信息的权利，以及退出出售或共享个人信息的权利。我们不出售个人信息。要行使您的权利，请通过以下地址联系我们。
9.3 EEA/英国居民（GDPR/英国 GDPR）
如果您位于 EEA 或英国，您享有数据可携带性、限制处理的权利，以及向当地监督机构投诉的权利。您也可以在处理基于同意的情况下随时撤回同意。
要行使这些权利，请联系我们：[email protected]
10. 国际数据传输
Odessos Systems Inc 总部位于美国。如果您从美国以外访问 Vanklass，您的信息将被传输到美国并在那里处理。我们在适用法律要求时依赖合法的转移机制（例如对 EEA/英国用户的标准合同条款）。
我们的支付处理商（Creem 和 Stripe）也可能在其全球运营中进行国际数据传输，并遵守其自身的隐私保障措施。
11. 儿童隐私
Vanklass 不面向 13 岁以下儿童，我们不会故意收集儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请立即联系我们，我们将予以删除。
12. 第三方链接和服务
我们的服务可能包含第三方网站的链接或与第三方工具集成。本隐私政策不适用于这些第三方。我们建议您查阅您通过 Vanklass 访问的任何第三方服务的隐私政策。
13. 适用法律
本政策受美国特拉华州法律管辖。
14. 本隐私政策的变更
我们可能会不时更新本隐私政策。更新时，我们将修改本文件顶部的生效日期。对于重大变更，我们将在变更生效前至少 30 天通过电子邮件或应用内通知提供额外通知。
变更后的政策生效日期后继续使用 Vanklass 即表示您接受这些变更。
15. 联系我们
如果您对本隐私政策有任何疑问或希望行使您的权利，请联系我们：
Odessos Systems Inc 特拉华州 C 类公司 产品：Vanklass 邮箱：[email protected] 网站：https://vanklass.com
有关付款相关隐私问题，您也可以联系：
- Creem (Armitage Labs OU): https://www.creem.io/privacy
- Stripe, Inc.: https://stripe.com/privacy