隐私政策

BringSkills 是负责您个人数据的数据控制者。如有任何隐私相关查询，请联系我们：

根据 PDPO 和 GDPR，我们出于以下目的处理您的数据：

我们可能会与以下方共享您的数据：

• 服务提供商：托管（Vercel、Railway）、支付处理（Stripe）、分析提供商 — 均受数据处理协议约束
• 技能开发者：当您购买他们的技能时，您的用户名（非电子邮件），用于支持目的
• 法律要求：当法律、法院命令或政府要求时
• 业务转让：与合并、收购或资产出售相关（事先通知）
• 经您同意：经您明确同意的任何其他目的

您的数据可能会被传输到香港以外的国家并在那里处理，包括美国和欧盟。我们确保采取适当的保障措施：

• 欧盟传输：欧盟委员会批准的标准合同条款（SCC）
• 美国传输：经认可框架认证或受 SCC 约束的服务提供商
• PDPO 合规：我们确保接收方提供与香港 PDPO 相当的保护水平（第 33 条）

我们仅在所述目的所需的时间内保留您的数据（PDPO DPP2）：

• 账户数据：直到账户删除 + 30 天宽限期
• 交易记录：7 年（法律和税务合规）
• 使用日志：90 天（安全和调试）
• 营销偏好：直到您撤回同意

保留期到期后，数据将被安全删除或匿名化。

根据 PDPO、GDPR 和 CCPA，您拥有以下权利：

要行使您的权利，请联系 privacy@bringskills.com。我们将在 40 天（PDPO）或 30 天（GDPR/CCPA）内回复。对于明显无根据或过度的请求，我们可能会收取合理费用。

我们使用 Cookie 和类似技术用于：

• 必需：身份验证、安全、会话管理（必需）
• 功能：偏好、语言设置
• 分析：匿名使用模式以改进服务

您可以通过浏览器设置控制 Cookie。禁用必需 Cookie 可能会影响功能。

我们实施适当的技术和组织措施（PDPO DPP4）：

• TLS 1.3 加密传输中的数据
• AES-256 加密静态数据
• 安全密码哈希（bcrypt 加盐）
• 定期安全评估和渗透测试
• 访问控制和最小权限原则
• 事件响应程序

如果发生影响您权利的数据泄露，我们将按法律要求通知您和相关机构。

我们的服务不适用于 18 岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请立即联系我们。

我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过电子邮件或平台上的显著通知告知。变更后继续使用即表示接受。

如果您对我们的数据做法有疑虑，请先联系我们。您也有权向以下机构投诉：

• 香港：个人资料私隐专员公署（PCPD）
• 欧盟：您当地的数据保护机构
• 加州：加州总检察长