隐私政策

数据控制者与联系方式

DueroBase LLC 是 duerobase.com 及相关服务的数据控制者。隐私、数据删除或账户相关请求可发送至 support@duerobase.com。

我们收集的数据

当你提交内测申请、登录、兑换邀请或访问 Playbook 时，我们可能收集邮箱地址、申请状态、登录状态、Invite 兑换状态、GitHub 用户名或仓库邀请状态、基础访问日志、浏览器和设备信息。

当后续接入 Stripe Checkout 时，我们会保存付款状态、Stripe customer、checkout session、payment intent、退款或争议信息的必要标识。完整银行卡号、CVC 等敏感支付数据由 Stripe 处理，我们不会存储。

我们如何使用数据

我们使用这些数据审核内测资格、发送邀请、开通或限制 Playbook 与源码仓库访问、提供登录和安全校验、处理付款状态、响应支持请求，并改进产品交付流程。

我们也可能使用聚合后的访问、提交和错误数据理解公开页、Waitlist、Checkout 与 Playbook 的整体漏斗表现。

第三方处理方

DueroBase 使用 Supabase 提供数据库与认证能力，使用 GitHub 管理私有仓库邀请，计划使用 Stripe 处理付款与收据，并可能使用事务邮件服务发送 Magic Link、邀请和权益通知。

在公开营销站点（不含管理后台页面）上，我们使用 Microsoft Clarity 进行会话回放与热力图分析，以了解访客如何使用网站。Clarity 可能收集点击、滚动、页面浏览等交互数据。

这些服务只在提供 DueroBase 所需功能的范围内处理数据。你与这些第三方的交互也可能受其各自隐私政策约束。

数据保留与删除

我们会在提供服务、履行付款和合规义务、排查安全或支持问题所需期间保留数据。被拒绝或不再活跃的内测申请可被定期清理。

你可以通过 support@duerobase.com 请求访问、更正或删除与自己相关的数据。某些付款、审计或安全记录可能因法律、会计或反滥用原因保留更长时间。

安全与跨境处理

我们采用受控访问、服务端校验、最小权限和托管服务的安全能力保护数据。由于 DueroBase 面向全球用户，数据可能在美国或其他托管服务所在区域处理。