隐私政策
PremLogin（以下简称“本平台”“我们”）深知隐私对您的重要性，本《隐私政策》详细说明我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本服务前仔细阅读本政策。当您注册账户、购买订阅、联系客服或浏览本网站时，即视为同意本政策内容。本政策依据香港《个人资料（私隐）条例》（第 486 章，PDPO）、欧盟《通用数据保护条例》（GDPR）及加州《消费者隐私法》（CCPA）等标准制定。
① 我们收集的信息
本平台仅收集提供服务所必需的最小化信息，并按信息类别与用途分类管理：
- 账户信息：Email 邮箱、密码（哈希加密存储）、手机号码（可选）、昵称、头像
- 订单信息：商品名称 / 订购金额 / 支付方式 / 交易时间
- 使用信息：登录时间、登录 IP、设备型号、浏览器型号（用于风险控制与服务优化）
- 支付信息：信用卡末四位、PayPal Email（完整卡号由支付服务商存储，本平台不接触）
- 客服记录：您与在线客服 / Telegram / Email 客服的对话内容
- 浏览偏好：用于记住登录状态、语言偏好、购物车内容
我们绝不收集您的 Netflix 观影记录、Spotify 听歌记录、ChatGPT 对话内容、YouTube 订阅列表等任何 SaaS 平台内的使用内容数据。
② Cookie 与追踪技术
本网站使用 Cookie 与类似技术，以维持登录状态、记住偏好（语言 / 货币）并进行匿名统计分析。
- 必要 Cookie：维持登录、购物车与安全验证，关闭将影响网站正常运行
- 偏好 Cookie：记住语言 / 货币 / 显示设置
- 统计 Cookie：以匿名汇总数据分析流量与使用情况，用于改善服务
- 有效期：登录 Cookie 约 2 天（勾选“记住我”延长至 2 周）；偏好 Cookie 约 1 年
您可通过浏览器设置随时查看、屏蔽或删除 Cookie（各浏览器操作路径略有不同，详见浏览器帮助文档）。屏蔽必要 Cookie 可能导致部分功能无法使用。
③ 第三方账号登录
本平台支持通过第三方验证服务（例如 Google）登录。当您使用 Google 等第三方账号登录时，即表示您同意该服务向本平台提供您的姓名与 Email 等基本信息，我们仅将该等信息用于创建及登录您的账户。
- 我们不会借此获取您在该第三方服务中的其他内容（如联系人、云端文件、浏览记录）
- 第三方验证服务对您信息的处理，另受其自身隐私政策约束，建议您一并阅读
- 您可随时改用 Email 与密码登录本平台
④ 信息如何使用
我们基于以下目的处理您的个人信息：
- 提供订阅服务、客服支持、订单通知
- 检测并防止账号滥用、信用卡盗刷、洗钱行为
- 改善服务体验（通过聚合匿名化数据分析）
- 符合法律法规要求（如税务申报、反洗钱报告）
- 营销推广（仅在您同意接收的情况下发送）
⑤ 信息共享
我们绝不出售您的个人信息给任何第三方。仅在以下严格限定的情况下共享必要信息：
- 支付渠道：与信用卡 / Google Pay / 街口支付（JKO Pay）/ PayPal 等支付服务商共享必要的支付信息以完成交易
- 反欺诈合作：与第三方反欺诈服务商共享必要的异常 IP 与可疑交易模式
- 法律要求：政府机关依法调取（如刑事侦查、税务稽查）
- SaaS 服务方：为完成订阅开通所必需的最小化信息（仅 Email，不含支付信息）
⑥ 信息留存
我们按信息类别设定差异化留存期限：
- 账户信息：保留至您主动删除账户后 30 天清除
- 订单信息：依适用的会计与税务法规（如香港《税务条例》）保留 7 年
- 客服记录：一般保留 2 年，用于质量改善与争议处理；涉及反洗钱审查的记录依法保留至少 5 年
- 浏览偏好：按类别保留 30 天 ~ 2 年
⑦ 信息安全
我们采取多层次的技术与管理措施保护您的信息：
- 传输层：全站 HTTPS / TLS 1.3 加密
- 存储层：密码采用 bcrypt 哈希、敏感字段 AES-256 加密
- 权限控制：员工按职责最小化访问、所有后台操作均留存审计日志
- 定期渗透测试与第三方安全评估
⑧ 您的权利
依据各地法律（香港 PDPO / GDPR / CCPA），您享有以下权利：
- 查阅权：申请查阅我们持有的您的全部信息
- 更正权：要求更正错误或过期的信息
- 删除权：要求删除您的账户与相关信息（被遗忘权）
- 反对权：反对我们以特定方式处理您的信息
- 数据可携权：以结构化格式（JSON / CSV）导出您的信息
- 撤回同意权：随时撤回您先前给予的同意（如营销推广），撤回不影响撤回前已进行处理的合法性
如需行使上述权利，请发送 Email 至 privacy@premlogin.com（主题：数据权利请求），并附上您的姓名、联系方式与欲行使的权利。我们将于 30 天内完整答复；如需延期将另行通知，最长可再延长 60 天。
⑨ 跨境传输
由于本平台服务器位于香港与新加坡，您的信息可能进行跨境传输。我们已采取标准合同条款（SCC）等措施，确保跨境传输符合 GDPR 标准。
⑩ 数据控制者
本平台由下列公司共同运营，并共同担任您个人信息的数据控制者：
- 香港公司：Hongkong PremLogin Limited，注册地址：香港尖沙咀漆咸道南 87-105 號 Beverley Commercial Centre 1022A 室（Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong）
- 英国公司：PREMLOGIN LIMITED，注册地址：Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
上述两家公司为关联企业，共同运营及管理本平台；与本平台相关的个人信息事务，均由上述公司负责处理及管理。本政策以繁体中文版本为准。
⑪ 政策变更
本政策如有实质性变更，将在本网站公告并通过 Email 通知所有注册用户。重大变更生效前提供至少 30 天缓冲期。
⑫ 联系我们
隐私相关问题请联系数据保护专员（DPO）：
- Email：privacy@premlogin.com
- 在线客服：网站在线窗口
- Telegram：@premlogin_support
- 地址：香港尖沙咀漆咸道南 87-105 號 Beverley Commercial Centre 1022A 室