1. 数据控制者
本服务的数据控制者为：
- 法定名称：XIANG LISHUAI
- 主体类型：个人经营者
- 国家：中国
- 隐私联系邮箱： support@tg-downloader.com
- 数据保护负责人：暂未设立
本隐私政策说明当您使用 TG Downloader 网站、桌面应用、账户、许可证、会员、客户支持或支付服务（以下简称“本服务”）时，我们如何收集、使用、存储、共享、传输和删除个人信息。
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息，例如邮箱地址、加密密码、验证状态，以及使用 Google 登录时返回的基本资料。
- 许可证和会员信息，例如套餐、激活状态、到期时间、额度以及激活码兑换记录。
- 订单和支付信息，例如订单号、套餐、金额、币种、支付方式、支付状态、服务商交易号、优惠券使用及退款或争议记录。
- 支持沟通记录，例如邮件、附件、设备 ID、订单号以及您主动提供的诊断信息。
2.2 使用服务时处理的信息
- 设备与服务数据，例如设备标识、设备名称、操作系统、软件版本、心跳时间、IP 地址以及反滥用或设备指纹信号。
- 使用与权限数据，例如访问的功能、下载或监控活动数量、每日额度消耗、许可证状态和服务错误。
- 网站与服务器数据，例如请求时间、访问的页面或 API、浏览器类型、安全事件、错误日志和基本网络信息。
- 桌面应用在本地保存的 Telegram 账号和会话数据。我们不会接收或存储您的 Telegram 密码。
2.3 支付信息
付款可能由 Waffo Pancake、GMPay 或结算页面显示的其他服务商处理。支付服务商接收完成交易所必需的信息。我们会接收订单和支付状态信息，但不会在服务器上存储完整卡号。区块链交易可能被公开记录在相应网络上。
3. 使用目的与法律依据
| 使用目的 | 法律依据 |
|---|---|
| 创建账户、验证用户并提供服务 | 履行合同 |
| 处理订单、支付、退款和激活码 | 履行合同 |
| 执行许可证、额度、设备限制和反滥用控制 | 履行合同 / 合法利益 |
| 提供客户支持并处理请求 | 履行合同 / 合法利益 |
| 维护安全、防止欺诈和排查故障 | 合法利益 / 法律义务 |
| 履行税务、会计、消费者保护及其他法律义务 | 法律义务 |
| 发送服务、安全、账单和政策通知 | 履行合同 / 合法利益 |
我们目前不发送营销邮件。如未来引入营销，我们会在需要时取得同意，并提供退订方式。
4. Cookie 和跟踪技术
桌面应用不使用浏览器 Cookie。网站使用必要的 Cookie 和类似存储，用于账户会话、身份验证、安全、语言偏好和核心结算功能。我们目前不使用广告像素或非必要的用户行为分析工具。
Cloudflare、Supabase 等基础设施服务商可能为提供、保护和监控本服务而处理技术数据。如未来增加分析或营销工具，我们会更新本政策并提供所需的同意控制。
5. 信息共享与披露
我们不会出售您的个人信息，包括适用法律（如 CCPA）所定义的“出售”。我们仅在必要时与以下对象共享信息：
- Cloudflare：用于托管、内容分发、网络安全和服务器运行。
- Supabase：用于身份验证、数据库存储、账户管理、许可证、订单和服务配置。
- Waffo Pancake、GMPay 或结算页面显示的其他支付服务商：用于付款、防欺诈、退款和账单争议。
- Telegram 及相关网络服务：当您主动连接或下载内容时使用。
- 邮件或通信服务商：用于发送账户验证、安全、支持或服务通知。
- 专业顾问、监管机构、法院或执法机关：在法律要求或为保护权利和安全所必需时。
- 合并、收购、融资或资产出售中的继承主体：并继续受隐私保护义务约束。
支付卡数据由符合 PCI-DSS 要求的支付服务商处理，包括在使用时的 Waffo Pancake，不会存储在我们的服务器上。
6. 数据安全
- 传输中的数据使用 TLS/HTTPS 保护。
- 密码由 Supabase 身份验证系统管理，我们不会以明文形式存储密码。
- 生产系统访问采用最小权限控制，仅限获授权运营人员访问。
- 我们使用服务日志、审计记录、频率限制、设备检查等控制措施来发现滥用和安全事件。
- Telegram 会话文件保留在用户设备上，我们不存储您的 Telegram 密码。
如发生影响您权益的安全事件，我们会依法调查并通知您和相关监管机构，通常在确认需要报告的事件后 72 小时内完成通知。任何传输或存储方式都无法保证绝对安全。
7. 信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户与许可证数据 | 有效期内；经核实注销后最多 90 天 | 删除或匿名化 |
| 订单、支付、退款与税务记录 | 交易后至少 3 年，或按会计和税务法律要求延长 | 安全删除或归档 |
| 激活码与兑换记录 | 直至过期、兑换，或签发后 3 年 | 删除或匿名化 |
| 客户支持记录 | 工单关闭后最多 2 年 | 安全删除 |
| 安全与服务器日志 | 最多 180 天，调查需要时除外 | 删除或汇总 |
| 必要会话 Cookie | 会话期间或最多 30 天 | 过期或删除 |
8. 您的隐私权利
在适用法律允许的范围内，您可以请求：
- 了解我们是否以及为何处理您的个人信息。
- 访问、更正或补充您的信息。
- 删除账户或个人信息。
- 限制或反对特定处理活动。
- 撤回基于同意的处理授权。
- 获取可携带的个人信息副本。
- 在法律要求时获得自动化决策说明。
请通过 support@tg-downloader.com 行使上述权利。我们通常在 30 个日历日内回复，并可能要求您验证身份。您也可以向有管辖权的数据保护或消费者保护机构投诉。
9. 营销通信
我们目前不发送营销信息。我们可能发送必要的服务通知，例如验证、安全、订单、退款、许可证和政策更新。如未来引入营销，我们会在需要时取得同意，您可随时退订，且不影响服务必要通知。
10. 跨境数据传输
我们的服务商，包括 Cloudflare、Supabase、Waffo Pancake、GMPay 和通信服务商，可能在中国以外的国家或地区处理数据。我们会采取适用法律要求的合同、组织和技术保障，并且仅在提供、保护或支持本服务所必需时传输数据。
11. 未成年人
本服务面向年满 18 周岁的用户。我们不会故意收集 18 岁以下人士的个人信息。如您认为未成年人向我们提供了信息，请联系我们，我们将采取适当措施删除。
12. 第三方链接与服务
本服务可能链接到或集成第三方网站、支付服务、Telegram、下载基础设施或其他供应商。第三方的隐私实践受其自身政策约束。我们不对第三方在我们控制范围之外收集或使用信息的方式负责。
13. 政策变更
我们可能因法律、技术、数据处理或服务变化更新本隐私政策。新版政策及生效日期将发布在本页面。对于重大变更，我们会根据要求在生效日前至少 15 天通过网站、邮件或应用内通知告知您。
14. 联系我们
数据控制者：个人经营者 XIANG LISHUAI，国家：中国。
隐私、支持、账单和数据权利请求： support@tg-downloader.com