1. 適用範圍
本政策說明 PCafe（所在地：中國香港，下稱「我們」）在營運 https://p.cafe、帳戶後台和私有 npm 源時，如何收集、使用和保護個人資料。我們按香港《個人資料（私隱）條例》處理個人資料；你所在地的法律（例如歐盟《通用資料保護條例》）給予你更多權利時，我們同樣遵守。
2. 不收集的資料
開源版、命令列工具和匯出的簡報 HTML 不收集也不回傳任何資料。你在本機製作的簡報內容不會經過我們的伺服器。
3. 我們收集的資料
| 類別 | 內容 | 用途 |
|---|---|---|
| 帳戶 | 電子郵件信箱、加密儲存的登入憑證、註冊和登入時間 | 登入、找回密碼、傳送交易郵件 |
| 訂單與授權 | 方案、訂單編號、訂閱狀態、授權期限 | 發放和管理 Pro 授權、處理退款和客服 |
| 存取 token | 只儲存不可逆的雜湊值、前幾位字元、建立和最後使用時間 | 驗證私有 npm 源的請求；完整 token 只在產生時顯示一次 |
| npm 源請求記錄 | 時間、IP 地址、請求的套件和版本、結果狀態 | 流量限制、防止濫用、排除問題；不記錄 token |
| 往來信件 | 你發給我們的信件內容 | 回覆你的問題 |
付款卡號等支付資訊由 Dodo Payments 直接收集和處理，我們不接收也不儲存。
4. Cookie
官網不使用統計、廣告或跨站追蹤 Cookie。帳戶後台只使用保持登入所必需的 Cookie。以後如果加入統計工具，我們會先更新本政策。
5. 處理的法律依據
為履行與你的合約（提供帳戶和 Pro 授權）、履行法定義務（如稅務和會計記錄），以及我們的正當利益（防止濫用和保障服務安全）。
6. 分享對象
我們不出售個人資料。只在提供服務所必需的範圍內，與以下服務商共享：
- Dodo Payments：結帳、收款、計稅、開具發票和處理退款；
- Cloudflare：網站託管、帳戶後台執行、資料庫和檔案儲存；
- 交易郵件服務商：傳送驗證、找回密碼和訂單郵件。
這些服務商可能在中國香港以外的地區處理資料。我們要求它們只為提供服務而處理資料，並採取合理的安全措施。法律要求時，我們也可能向主管機關提供必要的資料。
7. 保存期限
- 帳戶資料：保存到你刪除帳戶為止。
- 訂單與付款記錄：按稅務和會計規定保存 7 年。
- npm 源請求記錄：保存 30 天。
- 往來信件：問題解決後最多保存 2 年。
8. 你的權利
你可以要求查閱、更正、刪除或匯出你的個人資料，也可以反對或要求限制某些處理。寄信到 support@p.cafe 即可，我們會在 30 天內回覆。刪除帳戶後，依法需要保留的訂單記錄除外，其餘資料會被刪除；有效的 Pro 授權也會隨帳戶一起結束。
9. 資料安全
存取 token 只存雜湊，登入憑證加密儲存，傳輸全程使用 HTTPS，後台存取受限並記錄日誌。沒有任何系統能保證絕對安全；發生可能影響你的安全事件時，我們會及時通知你。
10. 兒童
本服務不面向 16 歲以下的兒童，我們不會有意收集他們的個人資料。
11. 政策更新
我們可能更新本政策，並在本頁更新日期。重大變更會透過電子郵件或網站公告通知。