隐私政策
Gig Earnings Guide（以下称“我们”）尊重你的隐私，并致力于保护访客、客户和跑单员的个人数据。本隐私政策说明我们收集哪些个人数据、如何处理这些数据，以及你根据欧盟《通用数据保护条例》（GDPR）、《加州消费者隐私法》（CCPA/CPRA）和全球各类隐私框架所享有的隐私权利。
- 我们绝不出售、出租或交换你的个人信息。
- 我们绝不查看、获取或存储你完整的信用卡号或 CVV。所有付款安全均由 Paddle.com（Merchant of Record，记录商户）负责。
- 我们只收集你的姓名和电子邮箱，用于发放数字访问密钥、推送更新和提供客户支持。
1. 我们收集的信息
我们只收集运营网站和完成数字产品购买所需的最少个人数据：
- 订单与交付信息：当你购买或激活指南时，我们会收到你的姓名、电子邮箱、下单时间以及所购产品。
- 付款交易数据：由我们的 Merchant of Record —— Paddle.com 安全处理。我们会收到交易验证令牌（Price ID、Transaction ID、币种和交付状态）。我们从不存储原始支付卡数据。
- 设备与浏览器分析：标准服务器日志、IP 地址（经匿名化处理，用于核实地理位置以计算销售税）、浏览器类型和操作系统。
- 本地存储（浏览器）：我们会把你当前的许可证密钥、阅读进度和语言偏好保存在浏览器的本地存储（
localStorage）中，这样你访问网页阅读器时就不必反复登录。
2. 我们如何使用你的信息
我们基于正当的商业利益并为履行与你的合同而处理你的个人信息：
- 即时生成你的数字许可证密钥，并为你开通网页阅读器的访问权限。
- 在购买后显示你的许可证密钥和下载链接（付款收据由 Paddle 通过电子邮件发送）。
- 在订单被退款或发生拒付（chargeback）时停用访问权限。
- 回复你提交的收入诊断申请；仅在你同意的情况下向你发送营销邮件。
- 核实和处理客户支持咨询或退款申请。
- 防范欺诈、恶意机器人攻击和版权盗版。
3. Paddle.com 作为 Merchant of Record
我们的订单流程由在线经销商 Paddle.com 负责。Paddle.com 是我们所有订单的 Merchant of Record，负责处理账单方面的客户咨询以及退货。
就账单目的而言，Paddle 是独立的数据控制者。你可以在 paddle.com/legal/privacy 查看 Paddle 的隐私政策。
4. 第三方服务提供商
我们只与协助运营网站的可信第三方服务提供商分享必要信息：
- Paddle.com：支付网关、账单和全球税务合规（Merchant of Record）。
- Cloudflare / Vercel：网站托管、内容分发网络（CDN）、DDoS 防护和防火墙安全。
- Upstash（Redis 数据库，通过 Vercel）：存储你的许可证记录：经哈希处理的许可证密钥、Paddle 交易 ID 和客户 ID，以及退款/撤销状态。
- FormSubmit（formsubmit.co）：把免费收入诊断表单（电子邮箱、所在州、平台、工作时长、收入区间以及你的营销邮件选择）发送到我们的收件箱。
- Formspree：联系表单消息传输（如果你通过我们的联系表单提交了消息）。
5. Cookie 与网页存储
我们不使用侵入性的第三方跟踪 Cookie 或广告再营销网络。我们只使用必要的功能性浏览器存储（localStorage）来记住：
- 你的 Pro 许可证密钥（让你在网页阅读器中保持登录状态）。
- 你偏好的阅读章节、字号和深色模式设置。
- 你偏好的语言设置。
- 你的 Cookie 同意选择（保存 12 个月，之后会再次询问）。
首次访问时，会弹出同意横幅，你可以选择仅必要、全部接受，或按类别（分析、营销）单独选择。除非你主动同意，分析和营销 Cookie 一律保持关闭；发送全球隐私控制（GPC）信号的浏览器会被视为选择了“仅必要”。你可以随时通过每个页面页脚的 Cookie 设置更改或撤回同意。
所有字体和图标都由我们自己的服务器提供，因此任何字体或图标提供商（例如 Google Fonts）都不会获得你的 IP 地址。安全结账由 Paddle 处理，Paddle 在付款过程中可能会设置其自身的绝对必要 Cookie。
6. 你的权利（GDPR 与 CCPA）
根据你的居住地，你依法对自己的个人信息享有以下权利：
- 访问权：你可以要求获取我们所持有的你的个人数据副本。
- 更正权：你可以要求我们更新或更正不准确的邮箱信息。
- 删除权（“被遗忘权”）：只要不涉及法定的税务保存期限，你可以要求我们从客户登记中删除你的电子邮箱和许可证记录。
- 选择退出权：你可以随时一键退订图书更新通知。
- 不受歧视：我们绝不会因为你行使任何法定隐私权利而歧视你。
7. 数据安全与保存
我们采用 256 位 TLS/SSL 加密、严格的内容安全策略（CSP）、输入清理以及服务器级访问隔离。这些措施用于防止你的数据遭到未经授权的访问、截取或泄露。我们只在提供服务和支持以及遵守法定会计要求所需的期限内保存购买记录。
8. 联系我们的隐私团队
如果你对本隐私政策有疑问，或希望行使你的数据保护权利，请通过以下方式联系我们：