生效日期：2026 年 9 月 18 日
1. 数据处理主体
kticket 运营 kticket.dev，并对本政策所述个人数据负责。隐私请求可发送至 support@kticket.dev。
Paddle.com 作为记录商家，会依据其自身隐私说明独立处理结账、付款、税务、欺诈防范和收据数据。kticket 不会接收或保存你的完整银行卡或支付账户信息。
2. 我们处理的数据
- 网站数据：托管基础设施提供的 IP 地址、浏览器和设备信息、访问页面、时间戳、来源页面及安全日志。
- 购买数据：Paddle 客户 ID、交易及事件 ID、客户姓名、经验证的邮箱、购买价格和数量以及付款状态。付款工具详情由 Paddle 保存。
- 机器 ID：你粘贴到结账页的产品专用伪名标识。它在本地由固件 UUID 或系统序列号派生；原始硬件值不会显示、传给 Paddle 或由 kticket 保存。
- License 数据：License ID、机器 ID、Paddle 客户 ID、客户姓名、签发时间、版本、功能、签名元数据及签名 License 文件。邮箱用于交付，但不会写入 License 文件。
- 支持数据：你寻求帮助时提供的邮箱、往来内容、诊断详情、交易编号、附件及其他信息。
3. 处理目的
我们使用这些数据来运营和保护网站；验证已完成的购买；生成、绑定、交付、恢复或重签 License；防止重复履约和欺诈；处理支持请求；执行退款；维护业务和安全记录；以及履行适用法律义务。
根据你所在地区，处理依据可能包括履行与你的合同、提供并保护服务的合法利益、履行法律义务，以及法律要求时取得的同意。
4. Paddle Checkout 与服务提供商
我们仅向协助运营产品的服务提供商共享合理必要的数据：
- Paddle：结账、记录商家服务、付款、税务、欺诈防范、收据、客户验证及退款。
- 托管与基础设施服务商：网站交付、安全、加密传输、监控及存储。
- 邮件服务商：发送签名 License 附件及支持沟通。
我们不会出售个人信息，也不会将机器 ID 用于跨产品广告或行为画像。
5. 保存期限
由于 License 为永久授权，并可能需要恢复或重签，交易与 License 的履约记录及原始签名文件会在该 License 仍可获得支持期间保存；但法律要求其他期限，或你的有效删除请求与我们的合同和法律义务相容时除外。安全日志和失败交付记录仅在安全、故障排查及防滥用所合理必要的期间保存。客服往来邮件会定期审查，并在不再需要时删除或匿名化。
6. 安全措施
我们采用 HTTPS、访问控制、受限服务凭据、签名 License 文件、邮件服务支持时的加密传输及受保护的存储权限。任何系统都无法保证绝对安全；请妥善保护 License 附件和生成的 Kubernetes 凭据，并自行备份。
7. 跨境传输
Paddle 及我们的基础设施或邮件服务商可能在你所在国家以外处理数据。法律要求时，相关服务商或 kticket 会采用认可的合同或法律保障措施。
8. 你的选择与权利
根据适用法律，你可以请求访问、更正或删除数据，限制或反对数据处理，或行使数据可携带权；处理基于同意时，你也可以撤回同意。我们可能需要验证身份，并保留合同、欺诈防范、争议或法律所需的数据。你还可以向当地数据保护主管机构投诉。
请将请求发送至 support@kticket.dev。有关 Paddle 所处理付款数据的请求，也应通过 Paddle 买家支持渠道提交。
9. Cookie 与本地存储
信息页面不需要建立广告画像。购买页面会加载 Paddle.js，以便 Paddle 提供结账、价格本地化、欺诈防范及交易处理。Paddle 可能根据其自身说明使用 Cookie 或类似技术。如果 kticket 今后引入可选分析或广告技术，我们会更新本政策，并在法律要求时征得同意。
10. 政策变更与联系
我们可能通过修改生效日期并在此发布新文本来更新本政策；在合理可行时，会突出说明重大变更。隐私问题请联系 support@kticket.dev。