隐私政策
最后更新： 2026年8月20日
getgptsub 由怀俄明州有限责任公司 LOOPLEAP LLC（"我们"、"我们的"或"我们"）运营。我们致力于保护您的个人信息和隐私权。本隐私政策解释了当您使用我们的服务时，我们如何收集、使用、披露、保留和保护您的信息。
使用我们的服务即表示您同意根据本政策收集和使用信息。如果您不同意我们的政策和做法，请不要使用我们的服务。
个人信息
我们收集以下个人信息：
- 姓名和电子邮件地址
- 由我们的身份验证服务提供商管理的身份验证和账户信息
- 支付信息（请参阅下面的支付信息部分）
- 您选择提供的目标账户邮箱、账户标签和个人资料信息
目标账户会话数据
为了验证并完成充值，我们会收集您提交的完整 Session JSON，包括其中的 accessToken、相关会话属性以及脱敏后的验证结果。这些数据可能用于访问目标账户。请仅提交您所有或获授权使用的账户数据，并且不要提交密码、银行卡信息、API 密钥或无关秘密。
支付信息
付款由符合 PCI DSS 标准的支付服务提供商 Stripe 处理。您的银行卡及其他支付详情由 Stripe 安全收集和处理，不会存储在我们的服务器上。
使用信息
当您使用我们的服务时，我们会自动收集某些信息：
- 日志数据（IP 地址、浏览器类型、访问的页面）
- 设备信息
- 使用模式和偏好
- Cookie 和类似的跟踪技术
分析
当生产环境配置了相应标识符时，我们会使用 Google Analytics 和 Microsoft Clarity 了解本服务的使用情况。根据这些服务商各自的隐私政策，它们可能接收在线标识符以及设备、浏览器、页面和交互数据。
我们使用您的信息来：
- 提供、维护和改进我们的服务
- 处理您的订单、付款和账单
- 验证目标账户是否符合充值条件，并使用您提交的 Session JSON 和 accessToken 完成、重试和支持您请求的充值
- 向您发送技术通知、更新和支持消息
- 回应您的评论和问题
- 检测、防止和解决技术问题和欺诈
- 遵守法律义务
我们可能会与以下对象共享您的信息：
- 服务提供商： Stripe 负责支付处理；Supabase 提供身份验证和数据库服务；Vercel 托管应用；Resend 发送支持与交易邮件；Google Analytics 和 Microsoft Clarity 在启用时提供分析服务
- 充值履约服务商： 为订单选定的履约服务商可能包括 GTQ 或 Aichongzhi；仅在目标平台上验证、交付、重试或调查该订单所必需的范围内，它们才会接收解密后的 Session JSON 和 accessToken。这些服务商各自承担其安全和隐私义务。
- 法律要求： 在法律要求或保护我们的权利时
- 业务转让： 与合并、收购或资产出售相关时
我们不会向第三方出售您的个人信息。
我们实施适当的技术和组织措施来保护您的个人信息，包括：
- 对传输中的数据加密，并对提交的 Session JSON 和 accessToken 使用 AES-256-GCM 静态加密
- 访问控制和身份验证；原始会话数据仅由服务端履约流程以及为处理订单确有需要的人员或服务商解密
- 客户界面和运营界面仅显示脱敏摘要，不显示原始 Session JSON 或 accessToken
- 通过 Stripe 的 PCI DSS 合规基础设施安全处理付款
然而，通过互联网传输的方法没有 100% 安全的。虽然我们努力保护您的信息，但我们不能保证绝对安全。
加密的 Session JSON 和 accessToken 数据在订单创建 72 小时后进入自动脱敏清理范围。清理任务每日运行，通常会在下一次计划执行时清除符合条件的数据。仅在支持、欺诈调查、法律或争议处理确有需要的期间，相关保留措施才可能延迟清理。您使用账户删除功能时，我们会先清除您的安全充值会话数据（包括原本处于保留状态的数据），再删除身份验证账户。
在为运营服务、解决争议、执行协议或履行会计和法律义务所合理必需的情况下，我们可能保留订单、付款、退款、反欺诈、支持和法律记录更长时间。原始加密 Session JSON 被清除后，这些记录不会继续保留该原始数据。
您提交的 Session JSON 和 accessToken 是敏感的账户访问凭证。我们仅针对您请求的充值订单处理这些数据。
- 用途：验证账户资格，以及完成、重试、支持或调查您请求的订单
- 授权：仅提交您本人所有或获授权使用的账户凭证，不要包含密码、银行卡信息、API 密钥或无关秘密
- 保护与访问：原始数据使用 AES-256-GCM 静态加密，仅以脱敏形式显示，并且只由处理该订单所必需的服务端流程、人员或服务商解密
- 服务商共享：仅在执行或支持所请求充值确有必要时，选定的履约服务商才会收到解密后的数据
- 删除：加密数据通常在订单创建 72 小时后进入自动清除范围；有限的支持、欺诈、法律或争议保留措施可能延迟清除
您有权：
- 访问您的个人信息
- 更正不准确的信息
- 请求删除您的信息
- 反对处理您的信息
- 导出您的数据
- 随时撤回同意
要行使这些权利，请通过 getgptsub 支持渠道联系我们。我们可能在处理请求前验证您的身份。我们的目标是在 15 个工作日内回复，但须遵守适用法律；如果复杂请求需要更多时间，我们会通知您。您也可以向所在司法管辖区有权处理隐私事务的监管机构投诉。
我们将 Cookie 和类似的存储技术用于以下目的：
- 必要 Cookie：Supabase 身份验证和会话 Cookie，用于登录、维护账户安全并保证本服务正常运行
- 归因 Cookie：p4p_attr_first 和 p4p_attr_last 最多保存 90 天的有限活动、来源和落地页信息，用于了解订单如何到达本服务
- 分析技术：当 Google Analytics 和 Microsoft Clarity 在生产环境中启用时，它们可能设置 Cookie 或使用类似标识符
- 偏好存储：浏览器本地存储可能记住所选主题等界面设置
您可以通过浏览器设置管理 Cookie 和本地存储。阻止必要 Cookie 可能导致无法登录或本服务部分功能不能正常工作。分析服务商也提供各自的隐私控制。
本服务仅面向年满 18 周岁的用户。我们不会故意向未满 18 周岁的人提供服务或收集其个人信息。如果您是父母或监护人，并认为未成年人向我们提供了个人信息，请联系我们，以便我们进行核查并在适当情况下删除相关信息。
我们可能会不时更新本隐私政策。我们将通过在此页面上发布新的隐私政策并更新"最后更新"日期来通知您任何变更。
如果您对本隐私政策有任何疑问，请联系我们：
- 法律主体: LOOPLEAP LLC（怀俄明州有限责任公司）
- 业务邮寄地址: 30 N Gould St, Suite 66273, Sheridan, WY 82801, United States
- 电子邮件: support@getgptsub.com
- 支持页面：/support
- 隐私和客户支持请求目前仅通过电子邮件和支持页面受理；我们暂不提供电话支持。
- 我们的目标是在 15 个工作日内回复隐私权请求，但须完成身份核验并遵守适用法律。