Minovra 隐私政策

1. 引言

欢迎使用 Minovra。

Minovra 是一个面向全球用户的独立软件品牌，提供软件产品、软件下载及相关服务。

我们尊重用户隐私，并致力于保护个人信息。

本隐私政策旨在说明，当你访问 Minovra 网站、注册账户、登录、购买软件或使用相关服务时，我们如何收集、使用、存储和共享你的个人信息，以及你如何行使相关隐私权利。

使用 Minovra 服务，即表示你已阅读本隐私政策。

2. 我们收集的信息

我们仅收集运营网站、提供软件服务、管理账户及处理购买所合理需要的信息。

2.1 账户信息

当你注册或登录 Minovra 时，我们可能收集：

• 电子邮箱地址。
• 用户昵称或显示名称。
• 用户头像地址。
• 用户账户唯一标识符。
• 身份验证服务商信息。
• 账户创建时间及登录时间。

2.2 身份验证信息

Minovra 支持以下登录方式：

• 电子邮箱登录。
• Google 登录。
• GitHub 登录。

当你使用第三方登录时，我们可能获取你授权提供的基本身份信息，例如邮箱地址、显示名称、头像及第三方账户标识符。

我们不会获取你的 Google 或 GitHub 账户密码。

2.3 订单与购买信息

当你购买付费软件时，我们可能收集和处理：

• 订单编号。
• 所购买的软件名称。
• 购买金额及货币类型。
• 支付状态。
• 交易编号。
• 购买日期和时间。
• 软件授权及购买记录。
• 退款和客户支持记录。

银行卡号、支付密码等敏感支付凭证通常由相应的第三方支付服务商处理，而不是直接存储在 Minovra 网站中。

2.4 网站与设备信息

当你访问网站或使用相关服务时，我们可能收集：

• IP 地址。
• 浏览器类型及版本。
• 操作系统信息。
• 设备信息。
• 页面访问记录及时间。
• 软件下载安装记录。
• 错误报告及安全日志。
• Cookie 和会话信息。

这些信息用于网站运营、安全维护、故障排查和服务改进。

3. Google 登录与 Google 用户数据

3.1 Google 身份验证

Minovra 提供 Google 登录作为可选的身份验证方式。

用户可以使用 Google 账户验证身份并访问自己的 Minovra 账户。

当你选择 Google 登录时，Minovra 通过 Google OAuth 2.0 和 OpenID Connect 授权流程进行身份验证。

我们的标准 Google 登录集成仅用于申请基础身份信息，涉及的标准权限范围为：

• openid
• email
• profile

实际请求的权限范围以 Minovra 当前配置的 OAuth 授权请求为准。

3.2 我们获取的 Google 用户信息

根据 Google 实际提供的信息及用户授权范围，我们可能获取：

• Google 账户唯一标识符（sub）。
• 电子邮箱地址。
• 邮箱验证状态（如可获取）。
• 用户显示名称。
• 用户头像图片地址。

标准 Google 登录不会申请访问 Gmail 邮件、Google Drive 文件、Google Calendar 日程、Google Contacts 联系人或其他 Google 服务。

3.3 Google 用户数据的使用目的

通过 Google 登录获取的信息仅用于以下目的：

• 验证用户身份。
• 创建或关联 Minovra 用户账户。
• 展示用户基本账户资料。
• 维持用户登录状态。
• 管理用户账户及账户安全。
• 关联用户购买记录、订单和软件授权。
• 提供与账户有关的客户支持。

我们不会将 Google 用户数据用于广告投放、定向广告、出售用户画像或无关的用户分析。

我们不会使用 Google 用户数据训练人工智能或机器学习模型。

3.4 Google 用户数据的存储

Minovra 使用 Supabase 身份验证基础设施管理用户身份验证及账户会话。

根据实际身份验证配置，通过 Google 登录获取的信息可能由 Supabase 及相关账户基础设施处理或存储。

可能涉及的信息包括：

• 用户唯一标识符。
• 电子邮箱地址。
• 用户显示名称。
• 用户头像地址。
• 身份验证服务商标识。
• 账户创建及登录时间。

如果身份验证功能需要处理令牌或相关凭证，这些信息仅在提供身份验证和会话功能所必需的范围内处理，并通过相应服务的安全机制进行保护。

Minovra 不会存储你的 Google 账户密码。

3.5 Google 用户数据的共享

Minovra 不出售 Google 用户数据。

我们不会将 Google 用户数据共享给广告商、数据经纪商或与服务无关的第三方。

在提供 Minovra 服务所必需的情况下，Google 用户数据可能由以下服务商处理：

• Supabase：身份验证、账户管理及数据库基础设施。
• 网站托管服务商：网站交付和运行。
• 安全及基础设施服务商：网站保护和维护。

相关数据处理仅限于运营 Minovra 服务所必需的范围，并受到适用合同及数据保护义务的约束。

我们不会授权服务商将 Google 用户数据用于独立广告或无关的用户画像分析。

3.6 Google API 用户数据政策及 Limited Use 要求

Minovra 对通过 Google API 获取的信息的使用和转移，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

具体而言：

• 仅将 Google 用户数据用于本隐私政策中说明的身份验证和账户功能。
• 不出售 Google 用户数据。
• 不将 Google 用户数据用于广告。
• 不将 Google 用户数据用于无关目的。
• 不使用 Google 用户数据训练人工智能或机器学习模型。
• 仅在提供、保障或支持 Minovra 服务所必要的范围内，允许授权人员及服务商接触相关数据，并遵守 Google 政策及适用法律。
• 除提供或改进面向用户的功能、遵守适用法律或 Google 政策允许的其他情形外，不转移 Google 用户数据。

Google API 用户数据政策：

https://developers.google.com/terms/api-services-user-data-policy

4. GitHub 登录与邮箱登录

4.1 GitHub 登录

当你使用 GitHub 登录时，我们可能根据你授权的权限获取：

• GitHub 账户唯一标识符。
• 电子邮箱地址（如可获取）。
• 用户名或显示名称。
• 用户头像地址。

这些信息仅用于身份验证、账户管理及 Minovra 相关服务。

除非某项独立功能明确需要并取得你的授权，否则我们不会申请访问你的 GitHub 私有代码仓库或其他无关资源。

4.2 邮箱登录

当你使用电子邮箱注册或登录时，我们会处理你的邮箱地址及完成账户身份验证所需的信息。

身份验证凭证通过实际配置的身份验证基础设施进行处理。

我们不会出售用户邮箱地址，也不会将其用于无关的营销用途。

5. 个人信息的使用目的

我们可能将收集的信息用于以下目的：

• 创建和管理用户账户。
• 验证用户身份。
• 提供软件介绍和下载服务。
• 处理软件购买。
• 管理订单及软件授权。
• 提供客户支持。
• 维护网站和账户安全。
• 发现及防止欺诈和未经授权的访问。
• 改善网站功能及软件体验。
• 保存交易和业务记录。
• 履行适用法律规定的义务。

我们仅在适用法律规定的合法处理依据下处理个人信息。

6. 支付与交易信息

Minovra 可能使用第三方支付服务商处理软件购买交易。

可用支付方式可能因用户所在地区、货币和具体产品而有所不同。

第三方支付服务商可能独立收集和处理完成交易所需的信息。

我们可能保存：

• 订单编号。
• 所购买的产品。
• 交易编号。
• 支付状态。
• 购买金额及货币类型。
• 退款记录。

这些信息用于确认交易、发放软件授权、处理退款、提供客户支持以及保存必要的业务记录。

支付服务商按照其自身的服务条款、隐私政策和适用法律处理支付信息。

7. Cookie 及类似技术

Minovra 可能使用 Cookie、会话存储及类似技术，用于：

• 维持用户登录状态。
• 身份验证和账户安全。
• 保存用户偏好。
• 网站功能运行。
• 安全监控。
• 网站性能及服务优化。

你可以通过浏览器设置管理 Cookie。

禁用部分 Cookie 可能影响登录功能及网站其他功能的正常使用。

8. 第三方服务及数据处理服务商

为了运营网站和提供服务，Minovra 可能使用第三方服务，包括：

Supabase

• 用户身份验证。
• 账户管理。
• 数据库基础设施。

Google

• Google 登录及身份验证。

GitHub

• GitHub 登录及身份验证。

Cloudflare

• 域名解析、内容分发、网站安全及相关基础设施（如实际启用）。

网站托管服务商

• 网站托管、应用交付及基础设施。

第三方支付服务商

• 支付处理、交易确认及退款。

我们仅在提供相关服务所必需的范围内共享或允许访问个人信息，并根据适用法律采取适当保护措施。

第三方服务商可能依据其各自的隐私政策处理相关信息。

9. 数据存储与国际数据传输

Minovra 面向不同国家和地区的用户提供服务。

根据实际使用的服务商和基础设施安排，个人信息可能在不同司法管辖区内进行处理或存储。

第三方身份验证、托管、数据库和支付服务商可能在用户所在国家或地区以外处理相关信息。

在适用法律要求的情况下，我们会采取合理措施保护个人信息，并履行必要的数据保护义务，包括告知、授权同意、合同保障及其他法定程序。

除非已经核实实际基础设施配置，否则我们不会声称用户信息仅存储在某一个特定国家或地区。

10. 信息保存期限

我们仅在实现信息收集目的所需的合理期限内保存个人信息。

不同类型的信息可能具有不同的保存期限：

• 账户信息：在账户有效及提供相关服务所需的期间内保存。
• 身份验证信息：在维护账户安全及登录功能所需的期间内保存。
• 订单及交易记录：按照交易管理、财务记录及法律义务要求保存。
• 安全日志：根据安全监控和风险防范需要保存。
• 客户支持记录：在处理请求及相关事项所需的合理期间内保存。

当信息不再需要时，我们会根据适用法律删除或匿名化相关信息，法律要求继续保存的除外。

11. 个人信息安全

我们采取合理的技术和管理措施，保护个人信息免受未经授权的访问、泄露、篡改、丢失或滥用。

这些措施可能包括：

• 访问权限控制。
• 身份验证和账户保护。
• 数据传输加密。
• 安全监控。
• 系统备份。
• 安全漏洞管理。
• 根据业务需要限制数据访问权限。

但互联网传输和电子存储无法保证绝对安全。

12. 用户的隐私权利

根据你所在地区及适用法律，你可能享有以下权利：

• 查询和访问个人信息。
• 更正不准确的信息。
• 请求删除个人信息。
• 请求注销账户。
• 在适用情况下撤回授权同意。
• 请求获取个人信息副本。
• 对特定个人信息处理活动提出异议或限制请求。
• 行使适用法律规定的其他权利。

如需行使上述权利，请通过本政策提供的联系方式与我们联系。

我们将根据适用法律要求处理相关请求。

13. 账户注销与数据删除

你可以通过以下邮箱申请注销 Minovra 账户并删除相关个人信息：

邮箱：[email protected]

请在申请中提供与你的 Minovra 账户关联的邮箱地址，以便我们确认账户并处理请求。

如果用户中心提供账户注销功能，你也可以通过该功能提交申请。

在核实注销请求后，我们将在适用法律允许的范围内删除或匿名化相关个人信息。

部分订单、交易、财务、安全或法律记录可能需要按照法定期限继续保存。

删除 Minovra 账户不代表所有依法需要保留的历史记录都会立即删除。

14. 儿童隐私

Minovra 并非专门面向儿童提供的服务。

我们不会在违反适用法律的情况下故意收集儿童个人信息。

如果发现收集了违反适用法律要求的儿童个人信息，我们将采取合理措施处理。

未达到所在地区法定使用年龄的用户，应在法律要求的情况下取得监护人同意。

15. 隐私政策的更新

我们可能根据服务、业务、技术或法律要求的变化更新本隐私政策。

更新后的内容将在本页面公布，并注明最新修订日期。

对于重大变更，我们将在适用法律要求的情况下通过适当方式通知用户。

16. 联系我们

如果你对本隐私政策、Google 登录或个人信息处理有任何疑问，请通过以下方式联系我们：

我们会尽合理努力处理用户的隐私相关请求。