1. 适用范围
本政策说明 PCafe（所在地：中国香港，下称“我们”）在运营 https://p.cafe、账户后台和私有 npm 源时，如何收集、使用和保护个人资料。我们按香港《个人资料（私隐）条例》处理个人资料；你所在地的法律（例如欧盟《通用数据保护条例》）给予你更多权利时，我们同样遵守。
2. 不收集的数据
开源版、命令行工具和导出的演示 HTML 不收集也不回传任何数据。你在本地制作的演示内容不会经过我们的服务器。
3. 我们收集的数据
| 类别 | 内容 | 用途 |
|---|---|---|
| 账户 | 邮箱、加密存储的登录凭据、注册和登录时间 | 登录、找回密码、发送交易邮件 |
| 订单与授权 | 方案、订单号、订阅状态、授权期限 | 发放和管理 Pro 授权、处理退款和客服 |
| 访问 token | 只保存不可逆的哈希值、前几位字符、创建和最后使用时间 | 验证私有 npm 源的请求；完整 token 只在生成时显示一次 |
| npm 源请求记录 | 时间、IP 地址、请求的包和版本、结果状态 | 限流、防止滥用、排查问题；不记录 token |
| 往来邮件 | 你发给我们的邮件内容 | 回复你的问题 |
付款卡号等支付信息由 Dodo Payments 直接收集和处理，我们不接收也不保存。
4. Cookie
官网不使用统计、广告或跨站跟踪 Cookie。账户后台只使用保持登录所必需的 Cookie。以后如果加入统计工具，我们会先更新本政策。
5. 处理的法律依据
为履行与你的合同（提供账户和 Pro 授权）、履行法定义务（如税务和会计记录），以及我们的正当利益（防止滥用和保障服务安全）。
6. 共享对象
我们不出售个人资料。只在提供服务所必需的范围内，与以下服务商共享：
- Dodo Payments：结账、收款、计税、开具发票和处理退款；
- Cloudflare：网站托管、账户后台运行、数据库和文件存储；
- 交易邮件服务商：发送验证、找回密码和订单邮件。
这些服务商可能在中国香港以外的地区处理数据。我们要求它们只为提供服务而处理数据，并采取合理的安全措施。法律要求时，我们也可能向主管机关提供必要的资料。
7. 保存期限
- 账户资料：保存到你删除账户为止。
- 订单与付款记录：按税务和会计规定保存 7 年。
- npm 源请求记录：保存 30 天。
- 往来邮件：问题解决后最多保存 2 年。
8. 你的权利
你可以要求查阅、更正、删除或导出你的个人资料，也可以反对或要求限制某些处理。发邮件到 support@p.cafe 即可，我们会在 30 天内回复。删除账户后，依法需要保留的订单记录除外，其余资料会被删除；有效的 Pro 授权也会随账户一起结束。
9. 数据安全
访问 token 只存哈希，登录凭据加密存储，传输全程使用 HTTPS，后台访问受限并记录日志。没有任何系统能保证绝对安全；发生可能影响你的安全事件时，我们会及时通知你。
10. 儿童
本服务不面向 16 岁以下的儿童，我们不会有意收集他们的个人资料。
11. 政策更新
我们可能更新本政策，并在本页更新日期。重大变更会通过邮件或网站公告通知。