最后修订： .
1.本政策适用于谁
“Coin Moebius Cloud”、“the Cloud”或“我们”指 The Aquarian LLC，一家以 Coin Moebius 名义经营的密西西比州有限责任公司。本政策涵盖位于 coinmoebius.com 的营销站点、位于 app.coinmoebius.com 的后台，以及托管的 webhook 与状态 API。
分发于 github.com/aquarian-metals/coin-moebius 的开源 SDK 单独授权，运行在商家自己的环境中，而非我们的环境。当其被自托管时，本政策不约束 SDK 在商家自有基础设施中处理的数据。
2.我们从商家处收集的信息
如果你在后台注册一个账户，我们会收集：
- 账户邮箱，由我们的身份认证渠道（WorkOS）用于登录管理。这是我们持有的最私密的信息。
- 你创建的项目元数据：项目名称、你添加的商品目录条目、你为邮寄付款列出的通信地址，以及你粘入的支付渠道凭据（静态加密存储）。
- 付费套餐的计费信息，依你所选渠道由 Dodo Payments 或 NOWPayments 处理。卡号、银行信息和加密货币钱包地址都交给那些渠道；我们只收到一个客户参考和订阅状态。
- 操作日志：你向我们 API 发出的请求及其产生的错误追踪。速率限制在 Cloudflare 上运行，Cloudflare 在其自身端根据调用方的 IP 地址计算请求数量。我们从未将 IP 地址写入数据库，无论是否经过哈希处理。
3.我们从买家处收集的信息
当买家通过你的某个买按钮付款时，我们会收到来自你支付渠道的一个 webhook。从那个 webhook 中我们留存：
- 交易金额和币种。
- 状态（succeeded、pending、failed、refunded、disputed 等）。
- 渠道的事件 id，以便这一行能与渠道的记录对照查找。
- 你在买按钮上发送的任何商品元数据（例如你的内部商品 id）。
我们不存储买家的邮箱地址、姓名、邮政地址、IP 地址、银行卡信息或加密货币钱包地址。那些都留在你的 Stripe 和 NOWPayments 账户里，受它们各自的隐私政策约束。我们不向渠道索取它们，它们出现在 webhook 载荷里时我们也不留存。一个狭义的例外，且仅限邮箱：当买家输入邮箱以接收数字下载内容，或选择接收关于邮寄付款的通知时，我们会以加密方式保留那一个邮箱地址，且只保留发送那一封邮件所需的时间。对于邮寄付款通知，这意味着保留到商家将该笔付款标记为已收到，或付款窗口到期为止；对于下载，该邮箱只使用一次，随后立即删除。它永远不会进入我们的永久记录，我们也绝不会将它用于发送那封邮件之外的任何用途。
不保留原始 webhook 内容；我们校验签名，读取上面列明的字段，其余一概丢弃。
4.你站点的访客
购买按钮脚本从 sdk.coinmoebius.com 加载。当访客的浏览器获取该脚本时，请求会经过 Cloudflare 的边缘节点，该节点会看到常规的连接详情：IP 地址、user-agent、referrer（来源页面）以及按钮正在渲染的项目 ID。Cloudflare 利用这些信息来提供文件并拦截恶意调用者。这些数据并未到达我们的数据库。我们不会在该流量上设置 Cookie，也不会运行分析，更不会将其与买家的身份（而我们并不掌握该信息）关联起来。
如果访客从未点击购买按钮，我们就不会向数据库写入任何关于他们的信息。边缘节点看到的由 Cloudflare 保留，并按 Cloudflare 的时间表进行轮换，而非我们自己的时间表。
5.我们如何使用信息
我们使用上述数据来：
- 运营、维护并改进 Cloud。
- 在后台里向你展示你的交易。
- 向你发送你注册时同意接收的运营邮件（交易通知、计费收据、安全告示）。
- 检测、调查并应对欺诈、滥用或违反我们条款的行为。
- 遵守法律义务。
我们绝不会向任何人出售或出租你的数据、你买家的数据或你访客的数据，永远不会。我们不把其中任何一项用于广告。我们不用它训练机器学习模型。
6.次级处理方
Cloud 完全托管在 Cloudflare 上。我们其余的生产依赖仅限于下面列出的渠道。每一个都只收到完成其特定工作所需的数据。
- Cloudflare：托管（Pages）、无服务器计算（Workers）、数据库（D1）、对象存储（R2）、键值存储（KV）。
- WorkOS：商户登录（AuthKit）。可查看商户的电子邮件，并在每次登录尝试时获取 IP 地址和浏览器信息，并将其用于自身的登录安全验证。
- Dodo Payments：代我们对银行卡支付的付费套餐计费。能看到付费订阅者的计费信息。
- NOWPayments：对加密货币支付的付费套餐计费。能看到这些付款的加密货币付款元数据。
- Resend：向商家投递事务性邮件。能看到商家的邮箱和邮件正文。
如果我们以某种会影响对你所处理数据的方式新增或更换次级处理方，我们会更新这份列表并在更新日志上注明。我们会在产品上线后发布更新日志。我们也会通过邮件通知账户持有者。
8.我们留存各项信息多久
- 交易记录：留存 90 天，Business 套餐为 365 天。测试付款留存 30 天。你关闭账户后，所有内容会在 30 天后删除。
- 速率限制计数器： 由 Cloudflare 持有，以 IP 地址为键，覆盖滚动的一分钟窗口。我们不保留它们的任何副本。
- 运营日志：为事件处置最长保留 30 天，之后做聚合。
- 使用计数：运行总计不能描述任何一个人。只要它们有助于我们改进产品，我们就会保留它们。
- 账户邮箱与项目配置：在你的账户存续期间留存；按第 10 节应要求删除。
- 计费记录：按税法要求留存（美国 LLC 通常为七年）。
9.数据存储在哪里
Cloudflare 的全球边缘会就近于请求发起地提供内容，但持久化存储（D1、R2、KV）被配置为将我们的主数据保留在美国境内。次级处理方在它们各自选择的辖区运行（WorkOS 在美国；Dodo Payments 在全球；NOWPayments 在欧盟；Resend 在美国）。
我们是一家位于密西西比州的美国实体。如果你在欧盟、英国或另一个有跨境数据传输要求的辖区，你是把数据托付给一个美国控制者；请查阅你当地的规则并据此决定。
10.你的权利
无论你身在何处，你都可以：
- 查看我们持有的关于你账户的信息（其中大部分本就在后台里）。
- 更正任何不准确之处。
- 以机器可读的格式导出你的交易。
- 删除你的账户及与之关联的数据（第 8 节中我们依法必须留存的计费记录除外）。
- 反对或限制我们所做的任何处理；就我们而言其实没多少可反对的，因为我们不做画像、不做广告、也不做训练。
若要行使其中任何一项，请用你账户上的邮箱写信至 [email protected]。我们力求在 30 天内回复。
如果你在欧盟或欧洲经济区，你还有权向你所在国家的数据保护机构投诉。如果你在加利福尼亚州，《加州消费者隐私法》赋予你一套类似的权利，而我们不为跨情境行为广告出售或共享个人信息，所以“请勿出售”这项权利就我们而言是个空操作（但它仍然适用）。
11.儿童
Cloud 不面向 13 岁以下（在欧盟为 16 岁以下）儿童，我们也不会有意收集他们的个人信息。如果你认为我们无意中收到了关于某位儿童的数据，请写信给我们，我们会删除它。
12.安全
渠道凭据和其他密钥以保存在 Cloudflare 密钥库中的密钥进行静态加密。往返于我们边缘的连接使用 TLS。我们不存储买家的支付工具。安全与信任承诺的完整列表见 信任页；如果你发现了漏洞，报告它的说明也在那里。
13.本政策的变更
如果我们变更本政策，我们会更新顶部的“最后修订”日期、在有更新日志时贴出说明，并对于重大变更，至少在新政策生效前 30 天通过邮件通知账户持有者。
14.联系
关于本政策的问题、行使你权利的请求，或任何想就隐私与我们书面沟通的人：[email protected]。我们是 The Aquarian LLC，一家以 Coin Moebius 名义经营的密西西比州有限责任公司。