隐私政策

1. 范围与服务

Vacora 是一个 Amazon US Listing 风险审查、Safe Rewrite、Recheck 和 Report/PDF SaaS 网页应用。本政策适用于通过 getvacora.com 及其子域名提供的 Vacora 服务。

2. 我们处理的数据

Vacora 处理以下类别的数据：(a) 账户和认证标识符，包括通过 Supabase Auth 提供的 Google OAuth 信息；(b) 卖家提供的 Listing 字段（标题、要点、描述、搜索词）、所选类目以及你提交用于审查的 CSV/Excel 行；(c) 在处理过程中的合格 OCR 图片文件以及用户确认的提取文字；(d) 审查发现、Safe Rewrite 输出、Recheck 结果和 Report/PDF 记录；(e) 支付提供商引用和状态、订阅记录、entitlement 记录和使用记录——Vacora 不呈现也不存储完整支付卡数据；(f) 通过 Contact Support 表单提交的支持请求；(g) 经过隐私过滤的安全、错误、使用和性能遥测数据。

3. 使用目的

我们处理这些数据的目的包括：验证你的身份并维护你的账户；运行和交付 Listing 审查服务；在技术交付失败后恢复 entitlement；处理账单并维护订阅状态；保障和诊断服务；提供支持；以及遵守适用的法律义务。

4. 服务提供商

Vacora 使用以下提供商，每个提供商可能接收与其功能相关的数据类别：Vercel（托管、Analytics 和 Speed Insights，在启用时）；Supabase（认证、数据库和私有存储）；Creem 或 Stripe（支付处理，按结账时的配置和显示）；DeepSeek 或 OpenAI（Safe Rewrite 生成，按配置）；Google Cloud Vision（合格 OCR 图片文字提取）；Sentry（错误监控，在配置时）。本政策不承诺任何不受本仓库控制的提供商保留期限。

5. 国际处理

服务提供商可能在你的国家以外的国家处理数据。本政策不设立特定的传输机制保证，也不提供超出已配置提供商范围的 data-residency 承诺。

6. 保留与删除

已保存的 Report 在所有者删除之前或在服务运营、安全、争议解决、账单、备份或法律需要的情况下继续可用。产品内的 Report 删除是软删除：它移除正常的所有者访问权限，不承诺立即从每条相关记录或备份中擦除。OCR 图片文件在提取文字时被处理，Vacora 不会有意将其作为 Report 图片存储；OCR 授权会话约两小时后失效。经确认的提取文字可以成为 Report 输入。支付、entitlement 和安全记录可在交易、争议、防止滥用、会计和适用法律所需的期限内保留。你可以联系支持请求访问、更正或删除你的个人信息，但需经过身份验证并遵守适用例外情况。Vacora 不运行自动清除任务，也不保证对缺少此类机制的记录有固定的删除时间表。

7. 安全

Report 和私有 PDF 访问按所有者限定。Vacora 采用访问控制、经隐私过滤的运营日志以及合理的技术和组织保障措施。没有任何系统可以承诺绝对安全。

8. Cookie 与可观测性

Vacora 使用必要的认证和会话 Cookie 来运营服务。在启用时，Vercel Analytics、Speed Insights 和 Sentry 错误监控可能处理与其功能相关的设备、浏览器、网络、错误和性能元数据；是否使用 Cookie 或类似标识符取决于具体启用的提供商服务。原始 Listing 文本不包含在分析事件或错误报告有效负载中。

9. 你的选择与权利

你可以通过产品删除已保存的 Report，通过账单门户管理你的订阅，并联系支持以请求访问、更正或删除。Vacora 不出售个人信息，也不将提交的 Listing 内容用于跨情境行为广告。根据你所在的位置，你可能在适用的数据保护法下享有额外权利。请联系支持以行使这些权利。

10. 商业服务与儿童

Vacora 是面向 18 岁及以上、为自己或企业行事的用户的服务。Vacora 不会故意收集 18 岁以下儿童的信息。

11. 政策变更

Vacora 可能会更新本隐私政策。页面顶部的生效日期将反映最近一次更新；适用法律要求时，我们会提供额外通知。联系邮箱：[email protected]。

support@getvacora.com