隐私政策

1. 我们是谁

Buyvotescontest.com（以下简称"我们"）运营网站 buyvotescontest.com，为消费者在线比赛提供真实投票服务。本公司由 Victor Williams 于 2018 年在美国 California 创立。对于您通过本站提交的个人数据，我们是数据控制者。

隐私事务联系方式： [email protected]（邮件主题填写 "Privacy"）或 @VoresStore_bot。

2. 我们收集的数据

我们仅收集交付服务和回应咨询所必需的数据：

• 您自愿提交的联系信息：电子邮箱、Telegram 用户名、可选的名字。
• 订单详情：比赛 URL、投票目标（参赛者名称/编号/选项）、可选的国家偏好、可选的截止日期、可选的备注。
• 支付信息：完全由我们的支付处理方处理（Stripe 处理卡支付、PayPal、加密货币钱包）。我们绝不存储您的卡号或银行详情 — 我们只看到处理方返回的支付确认令牌。
• Cloudflare 自动收集的技术数据：IP 地址、浏览器 User-Agent、页面加载时间戳。仅用于 DDoS 防护和机器人过滤。Cloudflare 依据其隐私政策保留约 24 小时。
• Cookie：完整清单请参阅Cookie 政策。简而言之：一个功能性 Cookie（localStorage 中的横幅状态，不发送到服务器），以及 JivoChat 会话 Cookie（仅在您在同意横幅上点击"接受"后才加载）。

我们不收集：精确位置、生物识别数据、特殊类别数据（种族、宗教、健康、政治观点、性取向等）、明知属于未成年人的数据。

3. 我们为什么收集（目的）

• 交付您请求的服务：处理订单、派发投票、发送交付报告。
• 回应您的支持请求：在线客服、电子邮件咨询、退款处理。
• 防范欺诈与滥用：识别重复订单、检测恶意表单提交（蜜罐字段）、执行速率限制。
• 改进服务：匿名、聚合地分析转化率、页面速度、错误日志。我们不分析个体用户行为。
• 履行法律义务：税务记录、退款主张、回应合法法院命令。

4. 法律依据（GDPR Article 6）

• 合同履行（Article 6(1)(b)）：处理订单详情以交付您已付费的投票。
• 合法利益（Article 6(1)(f)）：防范欺诈、安全日志、服务改进。需与您的权利平衡 — 我们将在请求时停止。
• 同意（Article 6(1)(a)）：JivoChat 在线客服组件仅在您在 Cookie 横幅上点击"接受"后才加载。您可随时通过点击"拒绝"或清除浏览器存储撤回同意。
• 法律义务（Article 6(1)(c)）：税务记录和合法法院命令。

5. 我们保留数据多久

• 客服邮件与 Telegram 聊天：订单交付后 90 天，除非有进行中的退款/争议需要更长保留期，否则随后删除。
• 订单记录（用于会计/税务）：依据美国/欧盟税法最低要求保留 7 年，随后删除。
• Cloudflare 日志（IP、UA）：约 24 小时，由 Cloudflare 控制。
• JivoChat 聊天记录：由 JivoChat 依据其政策保留 — 我们仅在处理进行中的争议时调取，否则不予访问。

您可随时请求提前删除 — 见下文"您的权利"。

6. 我们与谁共享数据（第三方）

我们仅与运营服务严格必需的处理方共享数据。每一方均在适用时受数据处理协议（DPA）约束：

• Cloudflare（CDN、DDoS 防护、边缘安全）— 接收请求元数据。隐私政策 / DPA。
• JivoChat（在线客服组件，仅在同意后加载）— 接收聊天内容、IP、会话数据。隐私政策。
• Telegram（当您联系我们的机器人 @VoresStore_bot 时）— 消息依据其政策存储于 Telegram 服务器。
• 支付处理方：Stripe、PayPal、USDT（TRC-20/ERC-20）、Bitcoin/Lightning、Cash App。他们直接接收支付数据 — 我们绝不查看您的卡号。
• MailChannels（通过我们的 Cloudflare Worker 发送事务性邮件，仅当您提交联系表单时）— 接收邮件内容以便送达。

我们不出售、出租或交易您的数据。我们不运行任何广告追踪器（无 Google Analytics、无 Facebook Pixel、无再营销像素）。

7. 国际数据传输

我们的基础设施运行于 Cloudflare 的全球边缘网络。您提交的个人数据可能暂时在您所在国家以外的数据中心（包括美国）处理。Cloudflare 维护符合 GDPR Article 46 的欧盟标准合同条款用于数据传输。支付处理方依据其各自的 SCC 进行数据传输。

8. 您的权利（GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL）

您可随时通过发送邮件至 [email protected]（主题填写 "Privacy request — [您的权利]"）行使以下任何权利：

• 访问权 — 我们将在 30 天内免费向您发送我们持有的全部个人数据。
• 更正权 — 更正任何不准确的数据。
• 删除权（"被遗忘权"） — 除非有法定保留要求（如税务记录），否则删除您的数据。
• 数据可携权 — 以机器可读的 JSON 格式接收您的数据。
• 限制处理权 — 在您质疑准确性或反对合法利益期间暂停处理。
• 反对权 — 反对基于合法利益的处理，包括画像（我们不进行画像）。
• 撤回同意权 — 针对 JivoChat 及任何未来基于同意的处理，通过点击横幅上的"拒绝"或清除浏览器存储即可。
• 投诉权 — 向您当地的数据保护机构投诉。欧盟用户：在此查找您的 DPA。英国：ICO。California：AG 办公室。印度：数据保护委员会（依据 DPDP Act 2023）。巴西：ANPD（依据 LGPD）。沙特阿拉伯：SDAIA（依据 PDPL）。

8.1 区域补充权利

• 印度 — Digital Personal Data Protection Act 2023 (DPDP)：印度用户享有所有 GDPR 等效权利，并有权指定代表在死亡或丧失行为能力时行使权利。投诉官：[email protected]（主题 "DPDP grievance"）。依据 DPDP §13(2) 要求在 30 天内回复。未解决的投诉，可上诉至印度数据保护委员会。
• 巴西 — Lei Geral de Proteção de Dados (LGPD) Law 13.709/2018：巴西用户享有 LGPD Article 18 列举的权利：处理确认、访问、更正、匿名化/封禁/删除、可携、删除基于同意的数据、共享方信息、撤回同意。DPO 联系方式：[email protected]（主题 "LGPD — Encarregado"）。监管机构：ANPD（Autoridade Nacional de Proteção de Dados）。
• 沙特阿拉伯 — Personal Data Protection Law (PDPL)：KSA 用户享有 PDPL Articles 4-6 项下的权利，包括访问、更正、删除以及向 SDAIA（Saudi Data and AI Authority）投诉。我们不将 KSA 居民的数据传输至沙特阿拉伯境外，除非依据 PDPL Article 29 允许（具备适当保障措施或用户同意）。联系方式：[email protected]（主题 "PDPL request"）。
• 其他司法辖区：Quebec（Law 25）、澳大利亚（Privacy Act 1988）、新西兰（Privacy Act 2020）、韩国（PIPA）、日本（APPI）— 实质等效权利同样得到尊重。可以本站其他语言版本所使用的任何语言给我们写邮件。

9. 我们如何保护您的数据

• 全站 HTTPS（TLS 1.3）配合 HSTS preload，由 Cloudflare 强制实施。
• 联系表单上启用 Cloudflare Turnstile 反机器人防护。
• 表单上设置蜜罐字段以丢弃自动化提交。
• 不存储客户凭证 — 我们仅与支付处理方使用 OAuth 风格的令牌。
• Content Security Policy 头部（目前为 Report-Only，在监控后将转为强制）。
• 受限的内部访问 — Telegram 机器人令牌以加密的 Cloudflare Worker secret 形式存储，不在源代码中。

10. 未成年人

我们的服务不面向 16 岁以下未成年人。我们不会明知地收集未成年人数据。若您认为我们已收集，请联系我们，我们将立即删除。

11. 自动化决策

我们不进行对您具有法律或重大影响的自动化决策。每一笔投票订单在交付前均由人工运营人员复核。

12. 政策变更

我们可能更新本政策以反映法律或服务变更。重大变更将通过主页横幅至少提前 30 天公告。顶部的"最后更新"日期反映最新修订版。如需历史版本可来函索取。

13. 如何联系我们

• 电子邮件：[email protected]
• Telegram：@VoresStore_bot
• 正式数据保护机构备案所需的邮政地址可来函索取。

---

相关政策：服务条款 · Cookie 政策 · 无障碍声明 · DMCA 通知 · 服务范围规则