StopScam 隐私政策

1. 引言

感谢您选择 StopScam LLC（下称"StopScam""我们"或"我方"）。我们致力于保护您的隐私与安全。本隐私政策（下称"本政策"）说明当您使用我们的移动应用程序、网站、应用程序编程接口、推送通知服务或链接至本政策的任何其他产品或功能（统称"本服务"）时，我们如何收集、使用、披露及以其他方式处理个人信息。

访问或使用本服务，即表示您确认已阅读、理解并同意下文所述的处理方式。如果您不同意，请卸载本应用程序并停止一切使用。

2. 定义

• "个人信息"/"个人数据" - 指可识别、关联、描述某一可识别的自然人，或可合理与其关联的信息。
• "处理" - 指对个人信息实施的任何操作，无论是否通过自动化方式进行（例如收集、存储、使用、披露、删除）。
• "控制者" - 指决定个人信息处理目的和方式的实体。就本政策所涵盖的信息而言，StopScam LLC 担任控制者。

3. 适用范围

本政策适用于以下个人信息：(i) 直接向您收集的信息；(ii) 您与本服务交互时自动收集的信息；以及 (iii) 如下文所述从第三方获取的信息。本政策不适用于无法合理识别您身份的数据（例如完全匿名化或汇总的信息）。

4. 处理的法律依据（欧洲经济区/英国用户）

在《通用数据保护条例》(GDPR) 或英国 GDPR 适用的情况下，我们依据以下一项或多项法律基础进行处理：

• 合同履行 - 为提供并运营您所请求的本服务。
• 合法利益 - 为改进、保护及推广我们的服务，前提是该等利益不凌驾于您的权利之上。
• 同意 - 适用于营销通讯等可选功能，且以您已给予明确同意为前提。
• 法律义务 - 为遵守法律或就法律主张进行抗辩。

5. 我们收集的信息

5.1 您提供的信息

• 用户内容 - 为进行诈骗分析而提交的屏幕截图、图片、PDF 文件、电子邮件、URL、文本及其他材料，其中可能包含姓名、联系方式、账号或类似数据。
• 账户与凭据 - 电子邮件地址、密码或身份验证令牌、首选语言、订阅详情。
• 通讯内容 - 支持工单、反馈、调查问卷或其他消息的内容。

5.2 自动收集的信息

• 设备与使用数据 - 设备型号、操作系统版本、唯一安装 ID、应用版本、IP 地址（仅作临时性处理）、语言、时间戳、浏览的页面、应用内操作。
• 诊断信息 - 崩溃日志和性能指标。
• 大致位置 - 根据 IP 地址或操作系统设置推断的地区；我们不存储精确的 GPS 坐标。
• 推送令牌 - 递送推送通知所必需的唯一标识符。

5.3 来自第三方的信息

• 公开诈骗与数据泄露数据库 - 例如 Have I Been Pwned® 查询结果、Spamhaus、PhishTank。
• 应用商店与支付平台 - 购买记录、订阅状态、退款信息。

6. 处理目的

我们处理个人信息的目的包括：

• 提供本服务 - 执行诈骗分析、运行 AI 网络安全助手、提供安全检查结果、风险评分及推送通知。
• 维护与改进 - 调试、分析使用情况、训练 AI 模型并开发新功能。
• 沟通交流 - 发送事务性电子邮件、安全警报、续订提醒，以及（在法律允许的情况下）营销通讯。
• 保障安全与防范欺诈 - 验证用户身份、检测恶意活动、保护网络完整性。
• 遵守法律 - 履行法律义务、响应合法请求、执行我们的《使用条款》。

我们不进行《通用数据保护条例》(GDPR) 第 22 条意义上产生法律效力或类似重大影响的自动化决策。

7. 共享与披露

我们仅在下列情形下披露个人信息：

• 服务提供商与子处理者 - 受信任的供应商（例如 OpenAI、Google Cloud、Firebase、Apphud），其依据载有标准合同条款或其他经认可保障措施的书面协议代表我们处理数据。
• 分析与崩溃报告合作伙伴 - 接收假名化或汇总数据，帮助我们了解使用情况并提升稳定性。
• 法律与安全机关 - 在法律要求时，或为保护用户或公众的权利、财产或安全时。
• 业务转让 - 在合并、收购或资产出售的情形下进行披露，并受惯常保密措施的保护。
• 经您同意 - 在您明确同意披露的任何情形下。

8. 跨境传输

您的数据可能在美国或其他司法管辖区存储或处理。当我们将个人信息从欧洲经济区/英国传输至未获得充分性认定的国家时，我们依据标准合同条款、欧盟-美国数据隐私框架（如已获认证）或其他合法机制进行传输。

9. 数据保留与销毁

• 上传的用户内容 - 在上传后 30 天内自动删除。
• 匿名化提取文本 - 为改进模型保留最长 12 个月。
• 设备与使用日志 - 按滚动方式保留最长 36 个月。
• 被标记的诈骗元数据 - 出于威胁情报目的保留最长 5 年。
• 加密备份 - 按相同时间表删除，或通过密码学擦除使其无法访问。

在为履行法律义务或应对法律主张所必需时，我们可能会将数据保留更长时间。

10. 安全措施

我们采用技术性和组织性保障措施，包括传输中的 TLS/SSL 加密、静态数据加密、基于角色的访问控制、多重身份验证、定期漏洞扫描、独立渗透测试以及负责任漏洞披露计划。尽管我们努力保护您的数据，但没有任何系统是完全安全的，我们无法保证绝对的安全性。

11. 您的隐私权利

根据您所在的司法管辖区，您可能享有以下权利：

• 访问权 - 获取我们所持有的关于您的个人信息副本。
• 可携权 - 以结构化、机器可读的格式接收数据。
• 更正权 - 请求更正不准确或不完整的数据。
• 删除权 - 请求删除数据，但须遵守法律规定的豁免情形。
• 限制处理权 - 在特定情况下请求限制处理。
• 反对权 - 反对基于合法利益的处理或直接营销。
• 撤回同意权 - 在处理以同意为依据的情况下，随时撤回同意。
• 授权代理人 - 指定代理人（例如依据《加州消费者隐私法》(CCPA)）代您行使权利，但须经核验。

如需行使上述权利，请联系 privacy@stopscam.ai。在作出回应之前，我们将核验您的身份（以及在适用情况下核验代理人的授权）。我们不会因您行使权利而对您加以歧视。

12. 儿童隐私

本服务不面向 18 岁以下的未成年人。我们不会有意收集 13 岁以下儿童的个人信息。如果我们发现已收集此类数据，将立即予以删除。

13. Cookie 与类似技术

我们的移动应用程序不使用传统的浏览器 Cookie。集成的 SDK 可能会为分析、崩溃报告或推送通知递送而存储设备标识符或本地数据。您可以通过操作系统设置重置广告标识符或设备标识符。

14. "请勿追踪"与全球隐私控制

由于本服务仅依赖第一方分析，且不会跨第三方网站追踪用户，因此我们不响应"请勿追踪"(Do Not Track) 信号或全球隐私控制 (Global Privacy Control) 标头。

15. 第三方链接

本服务可能包含指向外部网站或资源的链接。我们对该等第三方的内容或隐私做法不承担责任。建议您在提供信息之前先查阅其隐私政策。

16. 本政策的变更

我们可能会不时更新本政策。重大变更将在生效前至少 30 天通过应用内通知、推送通知或电子邮件予以公布。在生效日期之后继续使用本服务，即表示您接受经修订的政策。

17. 争议解决与适用法律

本政策受美国特拉华州法律管辖，且不适用其法律冲突规则。与隐私相关的争议须遵守我们《使用条款》中所载的强制仲裁条款和集体诉讼弃权条款。

18. 联系我们

• 一般支持 - support@stopscam.ai
• 隐私咨询 - privacy@stopscam.ai
• 邮寄地址 - StopScam LLC, 254 Chapman Rd, Ste 208 #20663, Newark, Delaware 19702, USA

19. 确认