本隐私政策说明 ColdSend（“我们”）在你使用我们的服务时如何收集、使用和保护你的信息。
1. 我们收集的信息
1.1 你提供的信息
我们收集你直接向我们提供的信息，包括：
- 账户注册信息（姓名、电子邮件地址、公司详情）
- 支付与计费信息
- 个人资料信息与偏好
- 与我们的支持团队的沟通记录
- 反馈、调查问卷及其他自愿提交的内容
1.2 我们自动收集的信息
当你使用我们的服务时，我们会自动收集：
- 使用数据与分析数据（API 调用、功能使用情况、性能指标）
- 设备信息（IP 地址、浏览器类型、操作系统）
- 日志数据（访问时间、浏览页面、执行的操作）
- 邮件基础设施性能数据
- Cookie 及类似的跟踪技术
1.3 邮件基础设施数据
作为冷邮件基础设施提供商，我们会处理：
- 域名配置与 DNS 记录
- 邮箱账户元数据（不含邮件内容）
- 投递统计与性能指标
- SMTP 认证数据
1.4 Google 用户数据
当你通过 Google OAuth 进行身份验证时，我们仅访问：
- 你的电子邮件地址
- 你的姓名（基本个人资料信息）
我们使用这些 Google 用户数据仅用于：
- 创建并验证你的 ColdSend 账户
- 在你的仪表盘中显示你的姓名
- 向你发送重要的服务通知
我们绝不会：
- 将 Google 用户数据传输给第三方
- 将 Google 用户数据用于广告或营销
- 允许人工访问 Google 用户数据（出于安全或法律合规目的的除外）
- 使用 Google 用户数据判定信用状况
2. 我们如何使用你的信息
我们使用所收集的信息来：
- 提供、维护和改进我们的邮件基础设施服务
- 处理付款并管理你的账户
- 提供客户支持并回应咨询
- 监控和分析使用模式以改进性能
- 保障安全并防范欺诈
- 遵守法律义务
- 发送重要的服务更新与通知
- 开发新功能和新服务
3. 信息共享与披露
我们不会出售、交易或出租你的个人信息。我们可能在以下情形共享信息：
3.1 服务提供商
我们与协助我们运营业务的可靠第三方服务提供商合作，包括：
- 云托管提供商（AWS、Google Cloud）
- 支付处理商（Stripe）
- 分析服务（Google Analytics）
- 客户支持工具
- 安全与监控服务
3.2 法律要求
在法律要求时，或为以下目的，我们可能披露信息：
- 遵守法律程序或政府要求
- 保护我们的权利、财产或安全
- 防范欺诈或安全威胁
- 执行我们的服务条款
3.3 业务转让
在发生合并、收购或资产出售的情况下，你的信息可能作为该交易的一部分被转让。在你的信息受制于不同的隐私政策之前，我们会通知你。
3.4 Google 用户数据保护
通过 OAuth 获取的 Google 用户数据绝不会：
- 出售、交易或出租给任何第三方
- 用于广告或推广目的
- 与其他来源的数据结合用于用户画像
- 由员工访问，除非出于安全事件或法律合规所需
4. 数据安全
我们实施适当的技术和组织措施来保护你的信息，包括：
- 传输中和静态加密
- 定期的安全审计与监控
- 访问控制与身份验证
- 安全的数据中心与基础设施
- 员工数据保护培训
尽管我们努力保护你的信息，但任何互联网传输方式都无法做到 100% 安全。我们无法保证绝对安全，但承诺采用行业标准实践来保护你的数据。
Google 用户数据受到额外的保护措施：
- 与其他用户数据分开存储
- 访问日志记录与监控
- 采用行业标准协议加密
- 严格的访问控制（仅限自动化系统，无人工访问）
5. 数据保留
我们在为以下目的所需的期间内保留你的信息：
- 向你提供我们的服务
- 遵守法律义务
- 解决争议并执行协议
- 维护准确的财务记录
当你关闭账户时，我们将在 30 天内删除或匿名化你的个人信息，但法律或监管要求我们保留特定信息的情形除外。
Google 用户数据仅在你维持有效账户期间保留。账户删除后，Google 用户数据将在 7 天内移除。
6. 你的权利与选择
视你所在地区而定，你可能对个人信息享有以下权利：
6.1 访问与可携带
你可以请求访问你的个人信息，并以结构化、机器可读的格式获得副本。
6.2 更正与更新
你可以随时通过仪表盘或联系我们更新你的账户信息。
6.3 删除
你可以请求删除你的个人信息，但须受某些法律和正当业务要求的约束。
6.4 营销通讯
你可以随时通过点击我们邮件中的退订链接或直接联系我们，退出营销通讯。
7. Cookie 与跟踪技术
我们使用 Cookie 及类似技术来：
- 维持你的会话与偏好
- 分析网站流量和使用模式
- 改进我们的服务和用户体验
- 提供安全功能
你可以通过浏览器设置控制 Cookie，但禁用某些 Cookie 可能影响我们服务的功能。
8. 国际数据传输
你的信息可能被传输至你所在国家以外的国家并在那里处理。我们确保在国际传输过程中采取适当的保障措施来保护你的数据，包括：
- 经监管机构批准的标准合同条款
- 相关数据保护机构作出的充分性认定
- 其他法律认可的传输机制
9. 儿童隐私
我们的服务不面向 16 岁以下的个人。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如果我们发现已收集了 16 岁以下儿童的个人信息，我们将及时删除此类信息。
10. 本隐私政策的变更
我们可能不时更新本隐私政策，以反映我们实践的变化或适用法律的变化。我们将通过以下方式通知你任何重大变更：
- 在我们的网站上发布更新后的政策
- 向注册用户发送电子邮件通知
- 通过我们的服务提供通知
在任何变更的生效日期之后，你继续使用我们的服务即构成对更新后隐私政策的接受。
11. 联系我们
如果你对本隐私政策或我们的数据实践有任何疑问，请与我们联系：
- 电子邮件： hello@coldsend.pro
- 支持： hello@coldsend.pro
- 网站： https://coldsend.pro
我们将在 30 天内回复你的咨询。如遇紧急隐私问题，请在邮件中标注 "URGENT - Privacy Request"。
12. Google 有限使用合规
我们将从 Google API 收到的信息使用和传输至任何其他应用时，都将遵守 Google API Services User Data Policy，包括 Limited Use 要求。