简介
CharaClub（以下简称「我们」）尊重并保护您的隐私权。本隐私政策（以下简称「本政策」）说明我们在您使用 CharaClub（以下简称「服务」）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过邮件提前告知您。
1. 数据控制者
本服务的数据控制者为：
- 法律实体名称：CharaClub
- 联系邮箱：characluboffice@gmail.com
- 数据保护负责人：暂未设立专职数据保护负责人
2. 我们收集的个人信息
2.1 您主动提供的信息
- 账户信息：邮箱地址、密码（加密存储）、账户设置偏好。
- 支付信息：交易金额、支付状态、购买的产品信息。我们不存储完整支付卡号——支付数据由符合 PCI-DSS 标准的支付处理方独家处理。
- 反馈与沟通：您发送给我们的邮件、工单、反馈内容。
2.2 我们自动收集的信息
- 服务日志：设备型号、操作系统版本、浏览器版本、错误日志、操作记录（用于问题诊断和服务优化）。
- IP 地址：当您登录账户或使用需要联网的功能时，我们会记录您的 IP 地址用于安全验证。
- Cookie 数据：用于维持登录会话和偏好设置（详见第 4 条）。
2.3 您发布的创作内容
作为内容社区平台，您在 CharaClub 上发布的角色卡、技能、对话、图片等内容属于公开内容，可能被其他用户访问、收藏与互动。我们不会主动审查或修改您发布的合法内容，但保留依据可接受使用政策处置违规内容的权利。
3. 我们如何使用您的个人信息
| 使用目的 | 法律依据 |
|---|---|
| 提供账户注册、登录与身份验证 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 账户安全与欺诈防控 | 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 客户支持与问题处理 | 合同履行 / 合法利益 |
| 产品优化与分析（匿名化数据） | 合法利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
5. 个人信息的共享与披露
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享您的信息：
- 支付处理方：支付卡数据由符合 PCI-DSS 标准的支付处理方独家处理，不存储于我们的服务器上。
- 云服务提供商：受保密协议约束，用于基础设施托管。
- 法律与监管要求：依法律、法院命令或主管机关合法请求。
- 业务交易：在合并、收购等情形下，提前通知并确保保护义务延续。
- 经您同意：在获得您明确事先同意的前提下，用于其他目的。
6. 数据安全措施
- 传输加密：HTTPS/TLS 加密传输。
- 存储安全：密码等敏感数据加密或哈希处理。
- 访问控制：最小权限原则，仅授权人员可访问必要数据。
- 定期安全评估：我们持续评估并改进安全措施。
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管您的账户凭据，不得与他人共享。
7. 个人信息保留期限
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 有效期内；注销后 90 天 | 删除或匿名化 |
| 交易记录 | 依法规要求，通常 5 年 | 删除或存档 |
| 服务日志 | 12 个月 | 安全删除 |
| 创作内容 | 账户存续期间；注销后随账户一并删除 | 删除 |
您在账户注销前可随时备份或导出您的创作内容。
8. 您的数据权利
如需行使以下权利，请联系我们，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益或营销的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
| 向监管机构投诉权 | 如认为我们未妥善处理，您有权向所在地数据保护机构投诉 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
9. 营销通信与退订
我们不会向您发送未经请求的营销信息。如您选择订阅会员服务，我们将仅发送与您订阅相关的服务通知，包括账单、安全和政策更新。
您可随时联系我们退订任何非必要的服务通知。
10. 跨境数据传输
我们的服务器可能位于中国境内或境外地区。跨境传输时，我们通过以下方式保障数据安全：
- 签订符合适用法律要求的数据处理协议。
- 仅向具备同等保护水平的接收方传输。
- 采取必要的技术和组织安全措施。
11. 未成年人保护
本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息，请立即联系我们，我们将尽快删除。
12. 第三方链接与服务
本服务可能包含第三方链接（如友情链接至 charaimage.com、charastudio.net 等姊妹项目）或与第三方服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
13. 本政策的变更
如发生重大变更，我们将至少提前 15 天通过邮件通知您，并更新本页顶部的「最后更新」日期。生效日后继续使用即视为接受。
14. 联系我们
如对本政策或数据处理有任何疑问，请联系我们：
- 官方网站：www.characlub.org
- 隐私联系邮箱：characluboffice@gmail.com
- 客户支持邮箱：characluboffice@gmail.com