我们是谁
Eveses Inc.（美国特拉华威尔明顿）是本站及 Eveses API 个人数据的控制者。欧盟代表：Eveses EU OÜ，爱沙尼亚塔林。联系：[email protected] 或 联系。
我们收集什么
- 账户： 邮箱、密码哈希、可选姓名、语言偏好、若启用 2FA 的密钥。
- 账单： 钱包余额、交易、充值、退款。卡数据由 Stripe 托管——我们从不见 PAN。
- 用量： 订单（国家、服务、模式、价格）、API 密钥（哈希）、安全敏感操作的审计日志。
- 技术： IP、UA、时间戳、请求 ID——用于防滥用与限速。
- Cookies / localStorage： 完整列表见 Cookies 页。
为何处理
- 服务交付（合同，GDPR 第 6(1)(b) 条）：执行激活、计费、发送您付费的短信。
- 安全与反欺诈（合法利益，第 6(1)(f) 条）：屏蔽滥用、限速、审计追踪。
- 合规（法律义务，第 6(1)(c) 条）：税务记录、适用情况下的反洗钱。
- 沟通（同意，第 6(1)(a) 条）：仅当您选择接收产品更新时。
我们 不 出售您的数据。我们 不 用其训练 AI 模型。
保留时长
- 账户与订单： 账户存续期间，删除后 12 个月用于争议解决。
- 账单记录： 7 年（多数司法管辖区税法要求）。
- 短信内容： 30 天，之后永久清除。
- 审计日志： 13 个月。
- 服务器日志： 30 天热存，之后聚合。
您的权利（GDPR / CCPA）
- 访问——获取我们持有的全部数据副本。可在 资料 → 导出 中导出。
- 更正——在账户设置中修正错误信息。
- 删除——在 安全 → 删除账户 中删除账户。税法记录按法定最低保留。
- 可携带性——导出为 JSON，机器可读。
- 反对——随时退出非必要处理。
- 投诉——向您的监管机构投诉（如欧盟用户向爱沙尼亚 AKI）。
我们对验证后的请求 30 天内免费回应。
我们与谁共享
仅限我们 DPA 中列出的次级处理方：AWS（托管）、Stripe（银行卡）、Heleket（加密货币）、Postmark（邮件）、Cloudflare（CDN/WAF）、自托管 Sentry（错误）、Google Analytics 与 PostHog（分析），以及我们自己自托管的客服聊天（美国）和遥测收集器（加拿大）。跨境传输视情况依据 SCC 或充分性决定。
安全
传输 TLS 1.3、密码 bcrypt、作用域 API 密钥、可选 2FA、不可变审计日志、最小权限 IAM、季度第三方渗透测试。事件按 GDPR 第 33 条 72 小时内通知。
儿童
Eveses 不面向 16 岁以下用户。我们不会有意收集儿童数据。
变更
重大变更前我们会邮件通知账户持有人，并在顶部更新日期。先前版本可应请求提供。
联系
隐私：[email protected]
数据保护官：[email protected]
邮寄：Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA