1. 我们收集的信息
我们仅收集运营本服务所必需的信息：
| 类别 | 示例 |
|---|---|
| 账户信息 | 电子邮件地址、显示名称、个人头像及方案等级（在您创建或登录账户时收集）。 |
| 会话元数据 | 会话标识符、输入类型（链接或文件）、输入名称、时间戳、状态及会话时长。这仅为描述性元数据，不包含沙箱内打开的实际内容。 |
| 付款信息 | 通过我们的支付处理商保存的订阅和客户标识符及账单状态。我们不存储完整卡号。 |
| 滥用防护数据 | IP 地址及基本请求数据，用于执行使用限制并防止滥用。 |
2. 我们不收集或保留的信息
- 沙箱内产生的浏览历史、Cookie 或页面内容；
- 您提交至沙箱的文件 — 这些文件仅存在于临时环境中，并随沙箱一同销毁；
- 超出活跃会话所需范围的截图；
- 来自第三方广告、行为分析或跨站追踪工具的数据 — 我们不部署此类工具。
3. 信息使用方式
- 提供、维护并改进本服务；
- 创建和管理您的账户并验证登录；
- 处理付款及管理订阅；
- 执行使用限制，检测、预防及应对滥用、欺诈和安全问题；
- 提供支持并响应您的请求；
- 履行法律义务。
我们不出售您的个人信息，也不将其用于行为广告。
4. 法律依据（EEA/英国）
在适用 GDPR 或英国 GDPR 的情况下，我们依据以下法律基础处理数据：合同履行（提供服务并处理付款）、合法利益（在平衡您的权利的前提下保障服务安全并防止滥用）、同意（在特别请求的情况下）以及法律义务（满足合规要求）。
5. Cookie
我们使用少量严格必要的 Cookie 及类似技术，以保持您的登录状态、确保服务安全并记住基本偏好设置。我们不使用广告或第三方追踪 Cookie。您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能影响部分功能。
6. 共享与服务提供商
我们不出售您的数据。我们仅与受信任的服务提供商共享有限信息，以帮助我们运营本服务，且严格按照我们的指示并在适当的数据保护条款约束下进行。这些提供商支持的功能包括：托管与基础设施、身份验证与数据存储、临时沙箱供应、支付处理以及支持通信。我们仅在运营服务所必要的范围内使用这些提供商，并要求他们妥善保护您的信息。
在法律要求、执行我们的条款，或保护用户、公众或本服务的权利、安全的情况下，我们也可能披露相关信息。
7. 数据保留
- 沙箱数据在会话结束时即被销毁。
- 会话元数据针对已登录用户保留一段有限时间，具体时长取决于您的方案，之后将被删除或匿名化处理。
- 账户和账单记录在您的账户有效期间保留，并在满足法律、会计及税务义务所需的时间内继续保留。
- 滥用防护数据仅在实现其目的所必要的时间内保留。
8. 跨境传输
我们的服务提供商可能在您所在国家以外的国家处理数据，包括 EEA 以外地区。在跨境传输个人数据时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款或其他公认的等效机制。
9. 您的权利
根据您所在地区，您可能有权访问、更正、删除或导出您的个人数据；反对或限制某些处理活动；以及撤回同意。如果您位于 EEA 或英国，您还有权向当地数据保护机构提出投诉。
如需行使上述任何权利，请通过 support@tempbrowser.app 联系我们。我们将在适用法律规定的时限内予以回复。
10. 安全
我们采用技术和组织措施来保护个人数据，包括将沙箱环境与您的设备隔离、传输加密、访问控制以及会话环境的自动销毁。任何传输或存储方式都无法做到绝对安全，因此我们无法保证完全安全。
11. 儿童
本服务不面向 16 岁以下（或适用数字同意年龄）的儿童，我们不会主动收集其个人数据。如果您认为某位儿童已向我们提供了个人数据，请联系我们，我们将采取适当措施予以删除。
12. 政策变更
我们可能会不时更新本隐私政策。当我们进行重大变更时，将更新"最后更新"日期，并在适当情况下提供额外通知。
13. 联系我们
如有隐私相关问题或请求，请通过 support@tempbrowser.app 联系我们。