隐私政策
本政策说明同鸣科技官网、统一账号、购买及售后服务如何处理个人信息。具体产品另有隐私政策的，产品内的数据处理同时适用相应专项政策。
一、我们是谁及政策范围
1.1个人信息处理者为杭州同鸣科技有限公司，运营 tominlab.com 网站及相关账号、授权、购买和支持服务。隐私问题、权利请求及投诉可发送至 support@tominlab.com。
1.2本政策不授权我们任意收集信息。我们根据您实际使用的功能，仅在必要范围内处理信息；第三方网站或您自行选择的外部服务，适用其自身的隐私规则。
1.3本政策提供中文和英文版本。存在不一致或解释差异时，以中文版为准；适用法律另有强制性规定的除外。
二、信息处理清单
2.1以下按功能说明处理目的、信息种类和方式。拒绝提供某项功能所必需的信息，可能导致无法使用该项功能，不影响无需该信息的其他功能。
- 注册、登录和账号管理：处理邮箱、用户名、密码验证信息、验证码及验证状态、账号标识、会话和安全记录，用于创建账号、验证身份、找回密码、保护账号及管理绑定。使用可用的第三方登录或绑定方式时，按该入口说明处理经您授权的第三方账号标识及返回资料。
- 购买、授权和兑换：处理订单号、产品和方案、金额、购买时间、支付渠道及交易状态、授权码、兑换记录、接收邮箱及关联账号，用于支付核验、交付权益、售后和防止重复领取。支付机构处理其收银页面所需的信息；我们不要求您通过客服提供支付密码。
- 浏览和安全运行：处理访问地址、时间、IP 地址、浏览器或客户端类型、请求及错误记录，用于响应请求、排查故障、防范攻击和履行法定义务。
- 网页访问统计：官网页面使用我们自行运营的统计服务，处理访问的页面及来源页面、浏览器或设备类型、语言、访问时间，以及根据 IP 地址推断的大致地区等信息，用于了解网站的访问和使用情况、改进页面；不用于广告画像，也不与您的账号关联。
- 客服和意见反馈：处理您提交的联系信息、反馈正文、产品和版本、设备或系统信息，以及您选择上传的附件，用于回复和解决问题。请不要提交与问题无关的个人信息或他人敏感资料。
- Cookie 和本地存储：处理登录状态、安全验证、语言、显示及购买方案偏好，用于完成相应功能，详见第三章。
2.2我们不会以本政策中的一般性描述，为未实际提供的功能预先收集信息。新增功能需要新增处理时，将在处理前说明其目的、方式、种类和必要性，并依法取得所需同意。
2.3我们基于您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，以及其他适用法律规定的依据处理信息。基于同意的可选处理，您可以撤回；不以拒绝非必要处理为由拒绝提供基本服务。
2.4依法无需同意的处理仅限法律规定的情形和必要范围。已公开的信息也不等于可以不受限制地使用；涉及个人权益重大影响等情形，依法另行处理。
三、Cookie 和同类技术
3.1我们使用登录会话 Cookie、安全验证 Cookie、语言偏好 Cookie 等。会话标识可能关联您的账号，因此不能将所有 Cookie 都视为匿名信息。
3.2浏览器本地存储用于保存语言、显示偏好、购买方案选择等。您可以通过浏览器设置清理或限制这些数据；清理后可能需要重新登录、重新选择偏好或重新打开购买流程。
3.3我们不以本政策授权基于兴趣的广告跟踪。第 2.1 条所述的网页访问统计仅用于了解网站访问情况；若未来提供需要另行告知或同意的其他统计、营销等可选处理，将依法说明并提供相应选择。
四、受托处理与第三方清单
4.1我们不出售个人信息，也不为第三方自身的营销或 AI 训练用途提供您的反馈和诊断日志。必要的云存储、邮件传输等由服务商受托处理；受托处理不等于允许其将数据用于独立用途。我们依法约定处理目的、范围及安全义务，并进行必要监督。
目前相关服务包括：
- 阿里云（阿里云计算有限公司）：提供云存储、备份及邮件推送等基础服务。按所承载功能受托处理必要的业务数据、邮件接收地址及邮件内容。
- 腾讯云（腾讯云计算（北京）有限责任公司）：提供反馈附件的对象存储和传输，处理您选择上传的附件、文件标识及必要技术信息。
- Resend（Plus Five Five, Inc.）：用于找回密码等事务邮件及邮件发送失败后的备用投递，处理接收邮箱、邮件标题和内容、投递记录。其服务涉及境外处理，详见第五章。
- 支付宝、微信支付：在您选择相应支付方式时，处理必要的订单标识、金额及支付信息；我们接收交易状态等结果，用于确认购买和售后。
- Paddle：在您选择该渠道时，处理完成交易所需的订单、产品、金额、邮箱及其结算页面所需信息。具体交易主体依买家地区和结算页面确定，可能包括 Paddle.com Market Limited、Paddle.com Inc. 等。
- Apple：在您通过 Apple 平台购买或管理订阅时，Apple 处理其账号和支付信息，我们接收核验权益所需的交易标识、商品、期限、状态及收据信息。
- 数码荔枝等购买渠道：在您通过对应渠道购买并向我们申请授权或售后协助时，双方在核验购买、交付和处理售后所必需的范围内处理订单及授权信息，不因此向渠道提供您的作品或诊断日志。
可通过以下服务商的官方政策了解其联系方式、处理规则和权利渠道：
阿里云 · 腾讯云 · Resend · 支付宝 · 微信支付 · Paddle · Apple
4.2向独立的个人信息处理者提供信息时，我们依法告知接收方、联系方式、处理目的、方式和信息种类，并依法取得所需的单独同意或适用其他法定处理依据。您可通过客服了解与您所用功能相关的接收方情况。
4.3合并、分立或业务转让涉及个人信息承接的，我们依法告知接收方及联系方式，要求其继续履行保护义务；变更处理目的或方式的，依法重新取得同意。
4.4我们不会主动公开您的个人信息。公开披露或向主管机关提供信息时，仅在有相应法律依据及必要范围内处理，并依法取得所需同意；一般商业合同或普通投诉不构成任意公开信息的理由。
五、存储地点与境外处理
5.1我们的账号及主要业务数据使用中国境内的服务器和存储服务。不能据此理解为所有外部服务都只在境内处理：Resend 邮件和 Paddle 等境外交易渠道可能将其所需信息传输至境外或在境外处理。
5.2Resend 受托处理邮件接收地址、标题、内容及投递信息，用于发送事务邮件，其公布的存储地点为美国。您可通过本政策客服邮箱或其官方隐私政策所列渠道提出相关权利请求。
5.3使用境外支付或其他涉及出境的功能时，相关接收方、处理目的、方式、种类和权利途径应在相应功能告知及接收方政策中说明。我们依法履行适用的出境要求；依法需要单独同意时，不以接受整份服务协议或继续使用替代。
六、保存期限与删除
6.1账号信息仅在维持账号、履行服务和保护账号安全所必要的期间保存。您注销账号、处理目的已实现或其他法定删除条件成立时，我们依法删除或匿名化相关信息。
6.2订单、交易及授权记录按照履行订单、售后、财税和其他法定义务所需期限保存；不同记录适用不同期限，不因一次退款而删除依法仍需保存的交易凭证。
6.3上传的反馈附件自上传满 30 天后进入定期清理流程；反馈正文和处理记录仅在解决问题、处理后续争议所必要的期间保存。诊断日志仅用于内部问题排查，不公开发布，也不提供给第三方作独立用途。基础云服务商仅可在受托范围内存储和传输这些数据。
6.4安全、访问及故障记录根据各自的处理目的及适用法律要求，分别确定最短必要保存期限；到期删除或匿名化。
6.5依法需要继续留存，或技术上暂时难以从备份中删除的信息，我们将停止除存储和必要安全保护之外的处理，并在留存义务届满或具备删除条件后处理。注销不意味着所有备份和法定记录在同一时刻物理清空。
七、安全保护
7.1我们采取访问控制、传输保护、备份及权限管理等合理措施保护信息，仅允许有必要的授权人员在履职范围内访问。互联网及任何存储系统均不能保证绝对无风险。
7.2发生个人信息安全事件时，我们将依法采取补救、报告及通知措施，说明可能的影响、已采取或拟采取的措施以及您可以采取的保护措施。
八、您的权利与注销
8.1您可以依法查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，要求解释处理规则，并在符合法定条件时请求限制处理或转移信息。请通过网站账号设置或 support@tominlab.com 提出请求。
8.2网站账号设置提供账号信息修改及注销入口。注销前，请导出需要保留的数据，确认关联产品和权益，并另行取消 Apple 等平台的自动续费。账号停用、在线数据删除、备份清理及法定记录保存是不同处理步骤。
8.3我们仅在核实身份和保护账号所必要的范围内要求补充信息，通常在 3 至 5 个工作日内给予初步答复。复杂请求需要更多时间的，将说明原因和预计安排；法律有明确时限的从其规定。
8.4撤回同意不影响撤回前基于同意开展的合法处理。无法满足某项请求时，我们将说明原因及可用的救济途径，不会要求您为普通更正或查询请求而注销账号。
九、政策更新与联系
9.1政策更新时将公布新版本及更新日期。重大变更将在生效前以显著方式通知；基于同意的处理目的、方式或种类变化时，依法重新取得同意，不以继续使用视为当然同意。
9.2隐私咨询、投诉及权利请求请联系 support@tominlab.com。