隐私政策

WCPOS（“我们”）运营 wcpos.com，这是 WCPOS 插件和 WCPOS Pro 的网站。本政策说明你使用本网站时我们会收集哪些个人数据、为什么收集、谁代表我们处理这些数据，以及你对这些数据拥有哪些权利。我们的目标是只收集运行服务所需的最少数据。

我们收集的内容

• 账户信息。 你创建账户时提供的电子邮件地址和姓名，无论是直接创建，还是通过 Google、GitHub 或 Discord 登录。当你使用登录提供商时，我们只会从该提供商接收你的基本资料（电子邮件、姓名或用户名，以及头像或图片 URL），并可能将头像或图片 URL 作为 oauth_avatar_url 存储在你的账户中。
• 账单详情。 你在结账时输入的账单地址和任何公司详情，会与客户记录一起保存，以便我们开具收据并遵守税务规则。
• 订单和许可证历史。 你的购买记录、许可证密钥和插件下载记录，以便你管理许可证，并便于我们提供支持。
• 付款信息。 付款由 Stripe 和 PayPal 处理。你的完整银行卡号或付款凭证永远不会到达我们的服务器；我们只会收到付款确认以及开具收据所需的详情。
• 使用情况分析。 我们使用 PostHog 了解网站的使用方式（浏览了哪些页面、点击了哪些按钮）。为此，我们会设置一个包含随机生成标识符的 Cookie。它不包含你的姓名或电子邮件。
• 错误报告。 如果出现故障，错误报告可能会发送到 Sentry。报告可能包含技术详情，例如你的浏览器、操作系统，以及错误发生时应用正在执行的操作。
• 服务器日志。 我们的服务器会保留应用日志（存储在 Grafana Loki 中），用于调试和运营服务。

Cookie

我们使用少量第一方 Cookie。我们不使用第三方广告 Cookie。

• medusa-token — 让你保持账户登录状态。1 天后过期。
• wcpos-analytics-consent — 记住你的分析同意选择（接受或拒绝）。182 天后过期。
• wcpos-distinct-id — 用于分析的随机标识符。只有在你接受同意横幅中的分析后才会设置；如果你拒绝，则会移除。1 年后过期。
• NEXT_LOCALE — 记住你的语言偏好。
• 你的浅色/深色主题偏好会本地存储在浏览器中，绝不会发送给我们。

谁处理你的数据

我们使用以下服务提供商来运行 wcpos.com。每个服务提供商只会接收其角色所需的数据：

• 我们的商务后端（Medusa） — 自托管在欧盟的 Hetzner 基础设施上。存储账户、客户记录和订单。
• Stripe — 银行卡付款处理。
• PayPal — PayPal 付款处理。
• Keygen — 软件许可证管理（许可证密钥和激活）。
• PostHog — 产品分析。
• Sentry — 错误监控。
• Vercel — 网站托管和内容分发。

我们保留数据的时长

• 只要你的账户处于活跃状态，我们就会保留账户和许可证数据。如果你要求我们删除账户，我们会将其删除，除非法律要求我们保留记录。
• 订单和发票记录会按照税务和会计法律要求的期限保留。
• 分析标识符 Cookie 会在 1 年后过期。
• 服务器日志和错误报告会在有限的运营窗口内保留，之后删除。

你的权利

如果你位于欧盟/欧洲经济区或英国，你在 GDPR 下享有权利，包括访问、更正、删除和导出个人数据的权利，以及反对或限制某些处理的权利。无论用户位于何处，我们都向所有用户提供相同权利。

如需行使这些权利，请发送电子邮件至 support@wcpos.com，以便我们私下验证你的身份。欧盟/欧洲经济区居民也有权向当地数据保护机构投诉。

本政策的变更

如果我们对本政策作出重大变更，我们会更新本页面顶部的日期。变更后继续使用本网站即表示适用更新后的政策。

联系方式

对本政策或你的数据有疑问？请发送电子邮件至 support@wcpos.com，或在支持页面的社区聊天中提出一般问题。