StepWise 由个人开发者 ZHAO BOQIANG 运营。本政策说明我们在你使用 StepWise 浏览器扩展、官方网站及相关订阅服务时如何收集、使用、存储和共享信息。本政策不是法律意见；如你的使用场景或所在地有特殊要求，请在发布前咨询专业人士。
1. 数据控制者
2. 我们收集的个人信息
2.1 你主动提供的信息
- 订阅信息：通过 Waffo Pancake 购买 Pro 时使用的邮箱、Waffo 订单号、交易状态、商品名称和订阅状态。
- 联系信息：你发送给客服的邮件内容、附件及往来记录。
- 支付信息：支付金额、币种、支付方式的部分标识和支付结果。我们不收集或存储完整银行卡号、CVV 或银行卡密码。
2.2 扩展在本地处理的信息
- 录制的网页步骤、截图、页面标题、URL、元素描述和导出设置。
- 语言偏好、录制状态、权益令牌和刷新令牌。
上述扩展数据默认保存在你的浏览器本地 Chrome Storage 中，不会因为使用录制功能自动上传到 StepWise 服务器。你可以在浏览器扩展设置中清除这些数据。
2.3 自动产生的信息
- 为了防止滥用、保障服务安全和处理请求，托管服务商可能记录 IP 地址、浏览器类型、操作系统、请求时间、错误日志和性能信息。
- 官方网站使用 Google Fonts 加载字体；访问页面时，浏览器可能向 Google 请求字体资源。
3. 我们如何使用信息
| 使用目的 | 处理依据 |
|---|---|
| 提供、维护和保护 StepWise 扩展及网站 | 履行服务合同、合法利益 |
| 处理 Waffo 订阅、验证付款并签发 Pro 权益 | 履行服务合同 |
| 处理客服、退款和取消订阅请求 | 履行服务合同、合法利益 |
| 安全防护、欺诈检测、故障排查 | 合法利益、法律义务 |
| 发送账单、安全、服务和政策变更通知 | 履行服务合同、合法利益 |
| 履行税务、会计、司法或监管要求 | 法律义务 |
我们不会将你的录制步骤或截图用于训练人工智能模型，也不会出售个人信息。我们可能使用去标识化或汇总数据分析服务稳定性，但不会用其识别具体个人。
4. Cookie 和追踪技术
| 类型 | 用途 | 是否可关闭 |
|---|---|---|
| 严格必要型 | 提供页面、处理安全请求和基本功能 | 否 |
| 功能型 | 语言偏好和页面设置 | 可通过浏览器设置关闭 |
| 分析型 | 目前未主动部署分析工具 | 不适用 |
| 营销型 | 目前未部署营销像素或广告追踪 | 不适用 |
StepWise 不使用非必要 Cookie 来建立广告画像。Cloudflare、Vercel、Upstash、Waffo Pancake 和 Google 可能根据各自政策处理安全、支付、托管或字体请求产生的技术数据。
5. 信息共享与披露
我们不出售你的个人信息。仅在提供服务所必需或法律允许的范围内，与以下服务提供商共享最少必要信息：
- Waffo Pancake：作为 Merchant of Record 和支付处理方，负责结账、支付卡处理、订单和订阅状态。完整卡数据由 Waffo 处理，不存储在我们的服务器上。
- Vercel：运行 StepWise 权益 API 和 Webhook 接收服务。
- Upstash Redis：保存订阅权益、订单映射、Webhook 去重记录和刷新令牌哈希。
- Cloudflare Pages：托管官方网站静态页面。
- Google Fonts：提供网站字体资源。
- 法律或监管机关：在法律、法院命令或主管机关合法要求下披露。
- 业务转让：如发生合并、收购或资产转让，我们会在法律要求范围内通知，并要求承接方继续履行本政策。
6. 数据安全
- 网站和 API 使用 TLS/HTTPS 加密传输。
- Waffo Webhook 使用签名验证；权益令牌使用签名验证。
- 刷新令牌以哈希形式保存，服务端不保存原始刷新令牌。
- 服务端仅保存签发权益所需的最少订单和订阅字段，并采用最小权限访问控制。
- 浏览器录制数据默认只保存在本地，不上传到我们的服务器。
如发生可能影响你权益的个人信息安全事件，我们将在法律要求的期限内采取补救措施，并在原则上于确认事件后 72 小时内通过邮件或网站公告通知受影响用户及相关监管机构（如适用）。
7. 信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 浏览器本地录制数据 | 直到你在扩展中清除、卸载扩展或浏览器删除 | 由浏览器删除 |
| 订阅和权益记录 | 订阅有效期结束后 90 天 | 删除或去标识化；法律要求留存的除外 |
| Webhook 去重记录 | 最多 365 天 | 自动删除 |
| 刷新令牌哈希 | 最多 30 天，或令牌失效时 | 自动删除 |
| 客服邮件和退款记录 | 处理完成后 2 年 | 安全删除或依法存档 |
| 托管平台技术日志 | 按 Cloudflare、Vercel、Upstash、Waffo 和 Google 各自政策 | 由相应服务商处理 |
8. 你的数据权利
你可以通过 roach2008@gmail.com 请求：
- 了解我们收集和使用哪些信息；
- 访问或获取个人信息副本；
- 更正不准确或不完整的信息；
- 在法律允许的情况下请求删除信息；
- 限制或反对特定处理；
- 获取可移植的机器可读数据；
- 撤回基于同意的处理授权。
我们通常会在收到完整请求后 30 个日历日内回复。为保护账户和交易安全，我们可能要求提供合理的身份或订单验证信息。你也有权向所在地有管辖权的数据保护机构投诉。
9. 营销通信与退订
目前我们不发送订阅式营销邮件，也不使用广告像素。必要的账单、安全、服务和政策通知不属于营销通信。如未来开展营销活动，我们会在取得必要同意后发送，并提供明确的退订方式。
10. 跨境数据传输
Waffo Pancake、Cloudflare、Vercel、Upstash 和 Google 可能在中国大陆以外处理部分订单、托管、技术日志或字体请求。发生跨境传输时，我们会根据适用法律采用合同约束、访问控制、加密和其他合理保障措施，并要求服务商仅为提供服务而处理信息。
11. 未成年人保护
StepWise 面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如你认为未成年人向我们提供了信息，请通过 roach2008@gmail.com 联系我们，我们会在核实后尽快删除。
12. 第三方链接与服务
本服务可能包含 Chrome Web Store、Waffo Pancake、Google Fonts 或其他第三方链接和集成。本政策仅适用于我们直接处理的信息；第三方的数据处理受其自身隐私政策约束，请在使用前阅读相关政策。
13. 本政策的变更
我们可能因功能、法律或服务商变化更新本政策。重大变更会至少提前 15 天通过网站公告、扩展通知或你提供的联系邮箱通知，并更新本页的最后更新时间。变更生效后继续使用服务，即表示你已阅读更新内容。