网站法律文件
网站隐私政策
1. 由谁负责
Heydao Technologies Inc. 运营本网站并负责本政策所述的个人信息处理。隐私问题、权利请求或投诉可联系隐私负责人：privacy@heydao.app。
2. 我们收集的信息
访问与互动信息：页面路径、访问时间、停留时间、滚动深度、到达的页面区域、按钮点击、界面语言、来源网站或活动参数、设备类型、浏览器以及国家级大致地区。
候补名单：您提交的邮箱、界面语言、提交时间和来源。
商家合作：商家名称、城市、门店地址、联系人姓名、联系渠道和联系方式，以及您选择提供的门店链接或补充说明。
直接联系：您发给我们的邮箱地址、邮件内容、附件及处理该请求所需的内部记录。为保障表单和接口安全，我们还会短期处理由请求 IP 生成的技术性限流记录。
请不要通过官网表单或邮箱发送与请求无关的身份证件、健康信息、付款卡资料或他人的敏感信息。
3. 使用目的与依据
我们使用上述信息来运营和保护官网、了解页面是否正常和有用、发送您主动订阅的上线提醒、回复联系或合作请求、维护必要记录，以及履行法律义务。根据适用法律，处理依据可能是您的同意、应您的请求采取的步骤、我们运营和保护官网的正当利益，或法律义务。
我们不会出售官网个人信息，也不会将其用于第三方广告或跨网站行为画像。
4. 官网分析与浏览器存储
我们使用自己控制的第一方事件分析，不使用第三方广告分析、跨站追踪、录屏、Cookie 或持久设备标识。分析事件使用每次页面浏览生成的随机标识，不与候补邮箱、商家申请或 App 账号合并。原始事件最长保留 90 天，之后删除或仅保留不指向个人的汇总结果。
服务器在接收网络请求时会处理 IP 地址。完整 IP 不写入分析事件；用于防止滥用的限流记录以不可直接读取的派生值短期保存，并在限流窗口结束后自动清理。
官网仅使用 localStorage 记住您主动选择的中英文界面偏好。该设置不用于分析、广告或跨站追踪。浏览器启用 Do Not Track 或 Global Privacy Control 时，官网不会发送分析事件。
5. 服务商与跨境处理
我们使用托管、数据库、邮件、域名和安全服务商来运行官网，包括 Vercel、Supabase 和 Resend。商家申请还会发送到仅限授权人员访问的 Heydao 企业邮箱。服务商只能为我们提供服务或依法处理这些信息，不能将其用于自己的广告。
这些服务可能在加拿大、美国或服务商运营的其他地区处理数据。我们会按照适用法律使用合同和其他适当措施保护跨境处理的信息。
6. 保存期限
候补名单保存到相关上线通知完成、您退订或该名单不再需要时。商家合作和联系记录保存到请求处理完毕，并在之后仅按合理跟进、审计、纠纷处理或法律义务所需继续保存。原始官网分析事件最长保存 90 天；限流记录通常在相应窗口结束后的数小时内清理。
7. 您的选择与权利
您可以通过邮件中的退订方式停止接收非必要的候补通知。根据所在地法律，您还可以请求访问、更正或删除个人信息，撤回同意，或反对、限制某些处理。我们可能需要合理验证您的身份，并可在法律允许时保留必要记录。
请将请求或投诉发送至 privacy@heydao.app。我们会先尝试直接解决；您也可以向所在地有权管辖的隐私监管机构投诉。
8. 年龄、安全与更新
官网表单不面向儿童。如果我们发现儿童在没有适当授权的情况下提交了个人信息，会依法处理或删除。我们采取与信息性质相称的技术和组织措施保护官网数据，但没有任何系统能够保证绝对安全。
如果官网的数据处理发生重大变化，我们会更新本页和更新日期，并在法律要求时另行通知或取得同意。