隐私政策

1. 适用范围

本隐私政策说明 DuskShell 官网、账号、会员、设备授权以及相关在线服务如何处理个人信息。DuskShell 桌面端或 Pad 端在本机保存的 SSH 密码、私钥、服务器连接配置和本地会话数据，原则上不由官网服务器保存，除非你主动启用同步、上传、诊断或其他需要联网处理的功能。

如果你代表公司、团队或客户使用 DuskShell，你需要确保你有权向我们提供相关账号、账单、设备或支持信息。

2. 数据控制者和联系方式

数据控制者：DuskShell。

隐私联系邮箱：privacy@duskshell.com。你可以通过该邮箱提交访问、更正、删除、限制处理、反对处理、撤回同意、数据可携带请求，或咨询本政策相关问题。

3. 我们收集的信息

账号信息：邮箱、密码哈希、登录状态、注册时间、账号状态和安全事件记录。

会员和交易信息：套餐、权益、设备数量、有效期、订单状态、付款处理结果、发票或税务所需信息。完整支付卡号通常由支付服务商处理。

设备授权信息：设备标识、设备名称、平台、应用版本、激活时间、最后访问时间、撤销状态和账号下的设备数量。

官网和产品使用信息：访问页面、语言、主题、Cookie 选择、本地存储偏好、浏览器类型、操作系统、IP 地址、请求时间、错误日志和安全日志。

支持与沟通信息：你通过邮件、表单、后台或支持渠道发送的内容，包括问题描述、截图、日志片段和联系方式。

4. 处理目的和法律依据

提供服务和履行合同：创建账号、登录、展示会员权益、授权设备、提供下载、维护订阅和支持客户端使用。

安全和防滥用：检测异常登录、设备滥用、接口攻击、欺诈、恶意访问和违反条款的行为。

账单和合规：处理付款、退款、税务、发票、会计记录、争议、审计和法定义务。

产品改进：理解页面访问、错误、性能和常见使用路径。非必要分析 Cookie 或类似技术只会在你同意后启用。

5. Cookie、本地存储和类似技术

我们会使用必要 Cookie 和本地存储来提供登录、语言、主题、安全、Cookie 选择和基础站点功能。这些技术对网站运行是必要的，通常不需要同意。

分析、性能、营销或第三方跟踪技术属于非必要技术。只有在你选择“接受全部”后才会启用。选择“拒绝非必要”或关闭 Cookie 条时，我们只保留必要技术。

6. 信息共享和国际传输

我们可能使用托管、数据库、邮件、支付、分析、错误监控、客户支持和安全服务提供商，仅在提供服务所需范围内处理信息。

涉及从欧洲经济区、英国或瑞士向其他地区传输个人信息时，我们会采用适用保护措施，例如充分性决定、标准合同条款或其他法律允许的机制。

我们不会出售个人信息，也不会在未说明并取得必要同意的情况下为跨站定向广告共享个人信息。

7. 保存期限

账号信息在账号存在期间保存；账号删除后，在安全、争议、账务或法律要求所需期限内保留必要记录。

会员、订单和付款记录按税务、会计、退款、争议和合规要求保存。

设备授权记录在设备绑定期间保存；撤销或删除后保留有限记录用于安全、防滥用和审计。

8. 你的隐私权利

在欧盟、英国、瑞士和其他适用地区，你可能享有访问、更正、删除、限制处理、数据可携带、反对处理、撤回同意以及向监管机构投诉的权利。

加州和部分美国州居民可能享有知情、访问、更正、删除、限制敏感个人信息使用、选择退出出售或共享、选择退出定向广告和不因行使权利而受到歧视的权利。

9. 安全、儿童和 AI 辅助

我们会采用合理的技术和组织措施保护个人信息，包括访问控制、加密传输、最小权限、日志审计、凭据分离和安全监控。

DuskShell 面向开发者和专业用户，不面向 13 岁以下儿童，也不故意收集儿童个人信息。

AI 功能如用于解释日志、命令输出或排查建议，应仅作为辅助信息。除非你主动提交相关内容或启用相应功能，我们不会处理你的服务器日志或命令输出用于 AI 分析。