隐私政策

本政策说明当您使用本网站及相关服务时，ShapKit（「运营方」）可能如何收集与使用信息。请按您的法律主体与技术栈自行定制。

以下为模板示例文案，上线前请由法务审阅并替换。联系渠道、适用法律与数据处理须与实际部署一致。

适用范围

本政策适用于运营方在 ShapKit 品牌下提供的营销站、登录后控制台与 API。若您将 ShapKit fork 为自有产品，您有责任发布与法律主体及子处理器一致的政策。

视配置而定，我们可能处理账户标识（邮箱、姓名）、组织成员关系、账单与许可状态、工单、用量与审计日志，以及技术数据（IP、浏览器类型、设备信号）。支付卡数据通常由您配置的支付服务商处理，默认模板不会在本地完整存储卡号。

我们使用数据以提供登录、交付已购源码与许可、运行额度与 AI 能力、处理支付、发送事务邮件、防范滥用并提升可靠性。若您启用营销分析或可选 AI 功能，请在此补充披露。

我们可能向基础设施托管商（如 Cloudflare）、支付机构（如 Stripe）、邮件服务商及您配置的错误监控工具共享数据。我们不会出售个人信息。上线前请列出实际供应商与数据所在地区。

我们会在实现上述目的及法律要求的期限内保留数据。模板部署应定义备份、删除与泄露响应流程。请在环境中采用合理的访问控制、传输加密与最小权限的管理员访问。

根据所在地区，您可能享有访问、更正、删除或导出个人信息，以及反对特定处理的权利。请通过您在网站上公布的渠道联系运营方。正式运营后，我们应在适用法律要求的期限内响应。