Cognixa Labs LLC（以下简称“我们”或“Restorix”）尊重您的隐私。本隐私政策说明我们收集哪些数据、如何使用这些数据，以及您在 GDPR（欧盟）、CCPA（加利福尼亚州）及其他适用隐私法律下享有的权利。
1. 数据控制者
Cognixa Labs LLC 是通过 Restorix 处理的个人数据的数据控制者。如需联系我们的数据保护官，请发送邮件至 [email protected]。
2. 我们收集的数据
2.1 您提供的数据
- 账户数据：邮箱地址、密码（经 bcrypt 哈希处理）、显示名称
- 支付数据：交易 ID、金额、时间戳（由 Stripe/Cryptomus 处理, 我们永远不会看到或存储您的银行卡号）
- 使用数据：您恢复的域名、任务历史、部署目标配置（凭据采用 AES-256-GCM 加密）
2.2 自动收集的数据
- 技术数据：IP 地址（经哈希处理，用于联盟推广反欺诈）、浏览器类型、设备类型
- 使用日志：API 请求、时间戳、错误日志（保留 90 天）
- Cookie：详情请参阅我们的 Cookie 政策
3. 我们如何使用您的数据
- 服务交付：处理恢复任务、管理您的余额、交付 ZIP 文件
- 身份验证：验证您的身份、管理会话
- 沟通：邮箱验证、密码重置、续费提醒、客服回复
- 联盟推广计划：跟踪推荐和佣金（仅使用哈希后的 IP）
- 安全：速率限制、欺诈检测、滥用防范
- 法律合规：依法保留财务交易记录
4. 处理的法律依据（GDPR 第 6 条）
- 履行合同：为交付您请求的服务所必需的处理
- 法律义务：财务记录留存（税务/会计法律）
- 合法利益：安全、欺诈防范、服务改进
- 同意：Cookie、营销沟通（您可随时撤回）
5. 数据共享
我们不会出售您的个人数据。我们仅与以下方共享数据：
- 支付处理商：Stripe、Cryptomus、Heleket、PayPro（仅用于交易处理）
- 邮件服务商：Resend（事务性邮件）
- 基础设施：我们的托管服务商（数据库、文件存储）
- 执法机关：仅在合法程序要求时
国际传输：您的数据可能在美国进行处理。欧盟/英国数据依据标准合同条款（SCC）进行传输。Wayback Machine 查询会发送至 Internet Archive（位于美国）。
6. 数据保留
- 账户数据：在您的账户处于活跃状态期间保留
- 恢复的文件（S3）：通过生命周期策略在 90 天后自动删除
- 财务记录：保留 7 年（法律/税务要求）
- 服务器日志：保留 90 天
- 审计日志：出于安全/取证目的保留
7. 您的权利
7.1 GDPR 权利（欧盟/英国居民）
- 访问权：请求获取您的个人数据副本
- 更正权：更正不准确的数据
- 删除权：请求删除您的数据（“被遗忘权”）
- 限制处理权：限制我们处理您数据的方式
- 可携带权：以机器可读格式接收您的数据
- 反对权：反对基于合法利益的处理
- 撤回同意：针对基于同意的处理（Cookie、营销）
7.2 CCPA 权利（加利福尼亚州居民）
- 知情权：了解我们收集哪些个人数据以及如何使用
- 删除权：请求删除您的个人数据
- 选择退出权：选择退出个人数据的“出售”（我们不出售数据）
- 非歧视权：无论您是否行使权利，均享有同等服务
如需行使任何权利，请使用我们的数据请求表单，或发送邮件至 [email protected]。我们会在 30 天内回复。您也可以向当地数据保护机构投诉（例如英国的 ICO、法国的 CNIL）。
8. 数据安全
我们采用行业标准的安全措施：静态凭据使用 AES-256-GCM 加密，传输中使用 TLS，密码使用 bcrypt 哈希，基于 Redis 的速率限制，CSRF 防护，以及专门的安全中间件。支付处理完全委托给符合 PCI-DSS 标准的处理商。
9. 儿童隐私
本服务不面向 18 岁以下的任何人。我们不会故意收集未成年人的数据。如果您认为我们收集了此类数据，请联系 [email protected]。
10. 本政策的变更
我们可能会更新本隐私政策。重大变更将通过电子邮件通知。上方的“最后更新”日期反映最近一次修订。
11. 联系我们
如有任何隐私问题或请求：
电子邮件： [email protected]
邮寄地址： Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
