隐私政策
GBT小土豆（以下简称"我们"或"平台"）深知隐私对您的重要性。本隐私政策说明了我们在您使用 gbtxiaotudou.com 平台及相关服务时，如何收集、使用、存储、共享和保护您的个人信息。
使用本平台即表示您已阅读并同意本隐私政策。如不同意，请立即停止使用。
1. 我们收集的信息
1.1 您主动提供的信息
- 账户信息：注册时提供的用户名、电子邮箱地址（选填）、GitHub 账号关联信息。
- 开发者信息：GitHub 仓库 URL、项目描述、定价偏好。平台不采集、不存储任何身份验证信息。
- 代理商信息：公司名称、业务描述、白标品牌设置。
- 支付信息：您的自托管加密货币钱包地址（用于收款）。平台不托管资金、不接触任何银行账户或卡号信息。
- 通信内容：您通过客服渠道或邮件发送的消息。
1.2 自动收集的信息
- 使用日志：访问时间、浏览页面、点击行为、部署操作记录。
- 设备信息：IP 地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、语言偏好。
- 性能数据：API 调用频率、部署时长、错误日志、响应时间。
- Cookie 与类似技术：用于会话保持、偏好记忆和安全防护。我们仅使用必要的功能性 Cookie，不投放行为广告，不跟踪您在其他网站的活动。
1.3 我们不收集的数据
- 身份证明文件（身份证、护照、驾照等任何实名证件）。
- 生物识别信息（面部、指纹、声纹等）。
- 地理位置信息。我们按去中心化隐私原则，不采集 IP 地址与设备指纹。
- 13 岁以下儿童的个人信息。
2. 我们如何使用您的信息
- 提供核心服务：钱包地址生成、链上入金、提现、站内转账与余额宝服务。项目部署、项目市场等未开放功能不涉及任何个人数据处理。
- 身份验证与安全：检测和防止欺诈、滥用、未授权访问，保障平台和用户安全。
- 结算处理：通过 USDT（TRC20/ERC20/BEP20）与 USDC（ERC20/TRC20）稳定币直接结算至您的自托管链上地址，平台不托管资金、不代收代付。
- 平台优化：分析聚合使用模式以改进钱包服务性能与用户体验。
- 客户支持：响应您的咨询与技术支持需求。
- 法定义务：遵守适用的法律法规、回应执法机关合法请求、执行平台服务条款。
3. Cookie 政策
我们仅使用以下类型的必要 Cookie：
- 会话 Cookie：保持您的登录状态，关闭浏览器后自动删除。
- 安全 Cookie：防止跨站请求伪造（CSRF）等安全威胁。
- 偏好 Cookie：记住您的语言偏好和 UI 设置。
我们不使用广告追踪 Cookie、第三方分析 Cookie 或社交媒体追踪器。您可以在浏览器设置中管理或禁用 Cookie，但这可能影响平台的正常使用。
4. 数据共享与第三方服务
我们不会出售您的个人数据。仅在以下必要情况下共享：
4.1 结算网络
- 区块链网络（TRON / Ethereum / BNB Smart Chain）：USDT/USDC 稳定币在公共区块链上直接结算至您的自托管地址，平台不托管、不经手您的资金。链上交易记录公开可见，交易由您自主发起。
4.2 基础设施服务
- Cloudflare：CDN 加速和 DDoS 防护。隐私政策见 cloudflare.com/privacypolicy。
- DeepSeek API：用于 AI 项目评估和运维决策。仅传输项目公开元数据和部署配置，不传输用户个人信息。
4.3 法律要求
当法律、法规、法律程序或政府要求强制要求时，我们可能披露您的信息。我们也可能在善意相信披露为保护我们的权利、您的安全或他人安全所必需时进行披露。
4.4 聚合数据
我们可能共享去标识化的聚合统计数据（如"平台月活开发者 500+"），这些数据无法用于识别个人身份。
5. 数据存储与安全
- 存储位置：数据存储于 Cloudflare 全球边缘网络节点和加密的服务器实例上。
- 传输加密：所有网络通信强制使用 TLS 1.2+ 加密。
- 访问控制：生产数据访问遵循最小权限原则。AI 自动化运维无需人工接触用户数据。
- 保留期限：账户活跃期间持续保留。账户注销后，个人数据在 60 天内删除。交易记录按法律要求保留至少 5 年。
- 安全通知：如发生数据泄露，我们将在 72 小时内通过注册邮箱通知受影响用户。
重要提示：区块链上的交易（加密货币支付记录）是公开且不可篡改的。您的钱包地址和交易金额在对应区块链上永久可见。平台仅存储您的钱包地址，绝不存储私钥或助记词。
6. 您的权利
根据适用的数据保护法律，您享有以下权利：
- 访问权：请求查看我们持有的您的个人数据副本。
- 更正权：更正不准确或不完整的个人数据。
- 删除权：请求删除您的个人数据（受法律保留要求约束）。
- 可携带权：以结构化、机器可读格式获取您提供的数据。
- 限制处理权：在特定情况下限制我们对您数据的处理。
- 撤回同意：撤回之前授予的数据处理同意，不影响撤回前处理的合法性。
如需行使上述权利，请发送邮件至 privacy@gbtxiaotudou.com。我们将在 30 天内响应。
7. 国际数据传输
我们的基础设施分布在全球多个区域。您的数据可能在您居住国以外的服务器上处理和存储。我们确保所有数据接收方受适当的保护措施约束（如标准合同条款），以保障您的数据权利不低于居住国法律要求的保护水平。
8. 儿童隐私
本平台不面向 13 岁以下儿童。我们不会故意收集儿童的个人信息。如发现误收集，我们将立即删除相关数据并终止账户。
9. 政策更新
我们可能不时更新本隐私政策。重大变更将通过电子邮件或在平台上显著位置公告。继续使用本平台即表示接受更新后的政策。我们建议您定期查阅本页面。
10. 联系方式
如对本隐私政策有任何疑问、关切或投诉，请联系：
- 隐私事务邮箱：privacy@gbtxiaotudou.com
- 法律事务邮箱：legal@gbtxiaotudou.com
- 平台创建者：自由的风