隐私政策
Store Console（“我们”）是 MD Anichur Rahaman 的商号；其经营者为个人独资经营者，地址位于 House 32, Road 29, Mirpur 12, Dhaka 1216, Bangladesh。我们是本政策所述个人数据的数据控制者。本政策说明当您访问 storeconsole.com、购买套餐或与我们联系时，我们会收集哪些信息、收集原因、信息共享对象以及您可作出的选择。
1. 本政策的适用范围
- storeconsole.com 及其子域名的访客，包括实时演示的用户。
- 购买 Store Console 套餐或许可证的客户，以及与我们联系的任何人员。
本政策不涵盖您自己的 Store Console 安装实例中的数据。您在自己的服务器上运行该软件，由您决定存储哪些数据，我们无法访问这些数据。如果您在运行 Store Console 的商店购物，该商店的隐私政策适用于您的数据。
2. 我们收集的信息
您提供的信息
- 账户信息：您的姓名、电子邮件地址、密码（仅以安全哈希形式存储）、公司名称和所在国家。
- 管理您的套餐所需的账务信息。您在 Paddle（我们的商户记录方）的安全结账页面输入银行卡信息；我们绝不会查看或存储您的完整卡号。
- 您通过联系表单、在线聊天或电子邮件发送给销售或支持团队的消息，以及其中包含的任何内容。
- 如果您订阅我们的新闻简报，我们将收集您的电子邮件地址。
自动收集的信息
- 设备和浏览器类型、IP 地址、您访问的页面、引荐您访问的网站，以及根据您的 IP 地址推测的大致位置。
- 您所点击链接中的推广活动详情，例如 utm 标签或广告点击 ID。
- Cookie 及类似技术，详见我们的 Cookie 政策。
来自您安装实例的信息
- 当您的安装实例检查其许可证时，仅会发送许可证密钥、您的域名和软件版本。
- 当您寻求帮助时，我们仅会看到您选择与我们分享的信息。
3. 我们如何使用您的信息
- 用于运行并保护网站、您的账户、您的许可证、下载和更新。
- 用于处理订单并发送收据、许可证邮件和服务消息。
- 用于回答问题并提供支持，包括在您提出要求时免费进行安装。如果您为安装目的授予我们的团队访问您服务器的权限，我们仅会将该访问权限用于您所请求的工作，并且在我们完成后，您可以立即撤销该权限。
- 用于了解网站的使用情况，并衡量和改进我们的广告。
- 用于发送产品资讯和优惠，并在法律要求取得同意时征得您的同意。每封电子邮件均包含取消订阅链接。
- 为防止欺诈和滥用，并履行我们的法定义务。
4. 法律依据（EEA 和英国）
在 EU GDPR 或 UK GDPR 适用的情况下，我们依据以下法律基础处理数据：履行合同（您的账户、订单和支持服务）；我们的合法利益（运营、维护网站安全并加以改进）；您的同意（营销邮件和非必要 cookie）；以及法定义务（税务、会计和防止欺诈）。
5. 广告和效果衡量
我们使用 Google Analytics 了解访问者如何使用网站，并通过 Google Analytics 使用 Meta Pixel 和 Google Ads，以衡量我们的广告并向可能对此感兴趣的用户展示广告。这些工具会记录页面浏览、商品查看、发起结账、购买和联系表单提交等事件。
我们的服务器还会将相同事件直接发送给 Meta（Conversions API）和 Google Analytics。在任何数据离开我们的服务器之前，您的电子邮件地址、电话号码、姓名和地址信息都会转换为单向 SHA-256 哈希。您的 IP 地址、浏览器信息以及 Meta 点击标识符和浏览器标识符会按原样发送，因为 Meta 需要这些信息来匹配事件。
在 EEA、英国、瑞士、巴西、加拿大、韩国、日本、泰国和南非，这些工具仅在您通过我们的横幅接受 cookie 后才会运行；每当您的浏览器发送 Global Privacy Control 信号时，也适用这一要求。您还可以在 Meta 广告偏好和 Google My Ad Center中限制广告。
6. 我们网站上的 AI 功能
我们的聊天助手和“向 AI 询问此商品”功能会将您输入的问题发送给 AI 提供商，以便其生成答案。请勿在聊天中分享密码、卡号或其他敏感信息。我们仅将这些对话用于回复您并改进我们的支持工作。
7. 信息共享对象
- Paddle.com，作为我们的商户记录人（Merchant of Record），负责处理付款、计算和收取税款、开具发票、进行欺诈筛查，并依据其自身的隐私政策处理退款。
- 托管、内容分发和安全服务提供商，包括 Cloudflare，确保网站快速运行并得到保护。
- 电子邮件投递服务商，负责发送我们的账户、订单及支持邮件。
- Google 和 Meta，用于第 5 节所述的衡量及广告投放。
- AI 服务商，用于第 6 节所述的聊天功能。
- 专业顾问和主管机关，在法律要求披露或为保护我们的权利而需要披露时。
- 我们业务的买方，如果我们的业务日后出售，该买方必须继续根据本政策保护您的数据。
每家服务商只能使用您的数据来向我们提供其服务。我们绝不出售您的个人信息。
8. Google 和 YouTube 数据
Store Console 的 Social Hub 可通过 YouTube API Services 连接 YouTube 频道，以便管理员从 Store Console 仪表板发布视频。连接 YouTube 频道即表示您同意 YouTube Terms of Service。Google 对您数据的使用方式载于 Google Privacy Policy。
- 我们访问的内容：根据您授予的 youtube.upload 和 youtube.force-ssl 权限，我们读取所连接频道的名称、ID、图片、订阅者数量和视频数量以及播放列表，并发送您发布的视频、标题、描述、标签、缩略图、字幕及播放列表选项。
- 我们的使用方式：仅用于显示连接的是哪个频道，以及执行您在 Social Hub 中发起的上传。我们不会将 Google 用户数据用于广告，不会出售该数据，也不会将其用于训练 AI 模型。
- 存储：访问令牌和刷新令牌以加密方式存储在连接该频道的 Store Console 安装实例中。已发布的帖子会保留 YouTube 视频 ID 和链接。播放列表的缓存时间最长为 10 分钟，每次检查连接时都会刷新频道详情。
- 共享：Google 用户数据不会与 Google 以外的任何方共享，且共享目的仅限于执行您要求的操作，但法律另有要求的除外。
- 撤销访问权限：在 Social Hub → Connections 中选择 Disconnect，这会撤销 Google 端的令牌并将其从数据库中删除；或者，您也可以在 Google 账户权限中移除 Store Console。如需要求我们删除任何剩余数据，请发送电子邮件至 [email protected]；我们会在 30 天内删除。
Store Console 对从 Google API 接收的信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。
9. 跨境传输
我们及我们的提供商可能会在您所在国家/地区以外的国家/地区处理您的数据。在法律要求的情况下，对于向 EEA 或英国境外进行的传输，我们会采用适当的保障措施，例如 European Commission's Standard Contractual Clauses。
10. 我们保留数据多久
- 账户数据：在您的账户存续期间保留，您要求我们删除后，最多再保留 30 天。
- 发票、付款和退款记录：按照税务和会计法律要求的期限保留，具体取决于国家/地区，通常为五至七年。
- 支持与销售消息：在我们需要这些消息为您提供帮助期间保留，此后我们将删除或对其进行匿名化处理。
11. 我们如何保护数据
我们采用加密连接、访问控制、凭据加密和定期备份来保护个人数据。任何系统都无法做到绝对安全，因此，如果我们获知任何影响您的安全事件，我们将按照法律要求通知您和相关主管部门。
12. 您的权利
根据您的居住地，您可能有权访问、更正、删除或导出您的数据，限制或反对我们如何使用数据，并可随时撤回同意。EEA 和英国的居民还可以向其数据保护主管机构提出投诉。
加利福尼亚州居民可询问我们收集了哪些信息、要求我们删除相关信息，并选择退出为跨情境行为广告而对个人信息进行的“共享”。您可以在我们的横幅提示中拒绝接受 Cookie，以行使该项选择权。我们不出售个人信息，且绝不会因您行使这些权利而区别对待您。
如需行使上述任何权利，请发送电子邮件至 [email protected]，或按照我们的 《用户数据删除政策》所列步骤操作。我们将在30日内回复。
13. 儿童
我们的网站和服务面向企业。我们不会明知收集未满16周岁儿童的数据；如果我们得知确有此类数据，将予以删除。
14. 本政策的变更
我们的服务或法律发生变化时，我们可能会更新本政策。每次更新均将在此发布并标注新的日期；任何对您产生重大影响的变更，我们将通过电子邮件告知您。
15. 联系我们
- 隐私与法律：[email protected]
- 电话：+880 1305 256527（星期日至星期四，10:00至18:00，GMT+6）
- 邮寄地址：House 32, Road 29, Mirpur 12, Dhaka 1216, Bangladesh