隐私政策

1. 我们是谁

本隐私政策说明 Chrovia（“Chrovia”“我们”）在以下场景中如何处理信息：

• 网站，包括 getchrovia.com 与 Console；
• Persona Hub、Merca 及相关桌面软件；
• 我们运营的 Chrovia SDK 分发界面；
• 与上述产品相关的账号、License、下载、更新与支持服务。

若你不同意本政策，请勿使用相关服务。产品条款见服务条款、退款政策与软件许可。

隐私请求联系邮箱：support@getchrovia.com。

2. 适用范围

本政策覆盖我们作为 Chrovia 产品与网站运营方所处理的个人信息。

本政策不覆盖：

• 你通过 Chrovia 浏览器实例打开的第三方网站、应用或服务；
• 你自行配置的代理、VPN 或网络服务商；
• 使用 Persona Hub、Merca 或 SDK 时访问的目标站点。

上述第三方适用其自身隐私实践。Chrovia 是技术平台；你对目标服务的使用由你自行负责。

3. 我们收集的信息

我们仅收集运营、保护与改进服务所必需的信息，通常包括：

账号与联系信息

创建 Console 账号或联系支持时提供的姓名、电子邮箱、认证数据及可选资料。若启用 Google 登录，我们会接收完成认证所需的账号标识。

License、计费与商业记录

License 标识、权益选择、签发与吊销状态、订阅档位或配额元数据，以及提供授权访问所需的商业历史。在使用付费服务时，我们还可能处理计费状态、来自支付合作方的客户与订阅标识、交易参考号及相关商业历史。

产品、Profile 与配置数据

准备并运行浏览器实例所需的信息，例如身份或店铺名称、Extended Preferences、为你的账号签发的签名 internal 配置，以及你在 Console 或桌面代理中保存的产品设置。

技术、设备与诊断数据

IP 地址、设备与操作系统类型、应用或浏览器版本、语言、时间戳，以及用于可靠性、防滥用与支持的有限运营日志。桌面产品可能在你联系支持时包含你选择提供的诊断信息。

支付与商业计费

试用 License 签发与免费档位使用不需要支付卡信息。当你在线购买付费订阅、商用 License 或其他付费服务时，结账由我们的支付合作方 Paddle 处理。

Paddle 可能收集支付卡信息、账单姓名与地址、税号，以及完成扣款、计税、防欺诈并开具发票或收据所需的其他信息。我们不会在 Chrovia 服务器上保存完整银行卡号。我们可能接收并保存运营账号所需的有限计费元数据，例如 Paddle 客户或订阅标识、产品或价格引用、订阅状态、续订或取消时间，以及交易或发票参考号。

在 Paddle 作为销售记录商（Merchant of Record）时，Paddle 作为独立控制者（或以 Paddle 说明的其他身份）处理的个人信息，还适用 Paddle 自身的隐私说明。

支持与通信

你发送至支持或产品反馈渠道的消息、附件及相关元数据。

Cookie 与类似技术

Console 使用会话 Cookie 或等效存储以维持登录并保护已认证请求。我们也可能保存语言偏好等必要设置。本政策覆盖的公开营销页面不使用广告追踪器。

4. 核心运营不需要的内容

运营核心产品不需要完整获取 Persona Hub、Merca 或 SDK 会话中的浏览内容。目标站点活动通常留在你的本机；除非你为支持目的主动发送给我们，或你启用的某项产品功能按文档说明进行了传输。

我们不出售个人信息。

5. 我们如何使用信息

我们使用信息用于：

• 创建并保护账号；
• 认证用户，防范滥用、欺诈与未授权访问；
• 签发、校验、续期、吊销并执行 Chrovia License，以及在配置时处理在线 lease；
• 提供下载、更新与产品控制平面功能；
• 运营 Console、Persona Hub、Merca 及相关服务；
• 提供客户支持并调查事件；
• 通过运营指标（含聚合或去标识指标）改进可靠性、性能与产品质量；
• 遵守法律并执行我们的条款。

6. 处理的法律依据

在适用法律要求时，我们基于以下一项或多项依据处理个人信息：

• 合同 — 提供你请求的服务，管理账号与 License；
• 合法利益 — 安全、防欺诈、服务改进与内部运营，并与你的权利相平衡；
• 法律义务 — 税务、会计或其他强制保存与披露义务；
• 同意 — 在我们征求同意时；在适用时可撤回同意。

7. 共享

我们仅在运行 Chrovia 所需范围内共享信息，包括与：

• 托管、数据库、对象存储、邮件、认证等基础设施提供商；
• 在使用商业结账、订阅、发票、退款或账单门户时的 Paddle 及相关支付基础设施；
• 负有保密义务的专业顾问；
• 发生合并、收购、融资或资产出售时的关联方或承继方（受适当保护约束）。

在我们合理认为有必要时，也可能披露信息以：

• 遵守法律、法规、法律程序或政府要求；
• 发现、防止或处理欺诈、安全或技术问题；
• 执行协议或调查潜在违规；
• 保护 Chrovia、用户或公众的权利、财产或安全。

服务提供商仅可按我们的指示与适用隐私法处理数据。我们不授权其将你的个人信息用于无关营销。

8. 跨境传输

Chrovia 可能在我们的基础设施与运营人员所在地区处理信息。当个人信息跨境传输时，我们会采取旨在提供适当保护水平的措施，包括在需要时使用合同保障。

9. 保存期限

我们会在提供服务、履行法律义务、解决争议与执行协议所需的期限内保留账号、License、计费与运营记录。

常见运营实践：

• 活跃账号与 License 记录：在账号或 License 使用期间，并另加安全、会计或法律所需的有限期限；
• 诊断与崩溃日志：足以支持调试与支持的短期保留；
• 支持往来：最后一次联系后的合理期限；
• 备份：滚动窗口，随后按基础设施策略删除或覆盖。

当数据不再需要时，我们会根据保留策略与系统能力删除或去标识。

10. 安全

我们采取与数据敏感度相称的管理、技术与组织措施，包括：

• Console 及相关 API 的传输加密；
• 访问控制与最小权限运营实践；
• 签名的 Chrovia License 文档，以及在需要发行方控制时签名的 Extended Preferences；
• 浏览器内核中对受控能力的失败关闭授权检查。

任何传输或存储方式都无法保证绝对安全。你有责任保护本机、License 文件、凭据及你控制的终端。若认为存在影响 Chrovia 的安全问题，请参阅安全页。

11. 你的权利与选择

根据你所在地区，你可能享有以下权利：

• 访问某些个人信息的副本；
• 更正不准确信息；
• 在法律或合法保留需要允许的范围内删除信息；
• 以可移植格式导出信息；
• 反对或限制某些处理；
• 在基于同意处理时撤回同意。

加利福尼亚州居民还可能享有 CCPA/CPRA 下的知情、删除与更正等权利。我们不出售个人信息。

隐私请求请发送至 support@getchrovia.com。我们可能需要先验证身份。部分权利并非绝对，可能受法律或我们的合法利益限制。

你可在 Console 中更新部分账号信息，也可通过删除本地 Profile 或卸载桌面软件管理浏览器本地数据。

12. 儿童

Chrovia 产品与服务面向成年人及商业或专业用途，不面向儿童。与服务条款一致，创建账号须年满 18 岁或达到你所在法域的成年年龄。我们不会在知情情况下收集儿童的个人信息。若你认为儿童向我们提供了个人信息，请联系我们，我们将采取适当删除措施。

13. 第三方链接与集成

我们的网站或产品可能链接第三方资源，或集成可选的第三方登录、支付或基础设施服务。本政策不约束这些第三方。向其提供信息前请审阅其政策。

14. 变更

我们可能不时更新本隐私政策。更新时将修改上方“最近更新”日期。对于重大变更，我们也可能通过网站、Console 或电子邮件提供额外通知。更新后继续使用服务，即表示你知悉修订后的政策。

15. 联系方式

隐私问题与请求：support@getchrovia.com。