隐私政策
最后更新：2026 年 5 月 26 日
1. 概述
Critical（以下简称“我们”）尊重并保护用户的隐私。本政策说明我们如何收集、使用、存储和保护您的个人信息。使用我们的产品或服务即表示您同意本政策的条款。
2. 收集的信息
我们仅在必要时收集以下信息：
- 联系信息：填写询盘表单时的姓名、邮箱、公司、电话（可选）
- 订单信息：购买时的收货地址、邮箱、订单详情
- 设备数据：设备激活时的序列号、固件版本、硬件版本（用于售后支持和 OTA 升级）
- 技术信息：访问网站时自动收集的 IP 地址、浏览器类型、访问时间
- Cookie：用于会话管理、CSRF 防护和网站功能
3. 信息使用
- 响应您的咨询和订单
- 处理付款和发货
- 提供售后服务和技术支持
- 推送 OTA 固件更新
- 改进产品和服务（基于聚合的、匿名的使用数据）
- 遵守法律法规要求
4. 信息共享
我们不会出售、出租或交换您的个人信息。仅在以下情况下共享：
- 支付服务商（如 PayPal）— 仅传递订单金额和必要信息
- 物流服务商 — 仅传递收货地址和订单号
- 云服务商（MongoDB Atlas、Render、Cloudflare）— 用于数据存储和应用托管
- 邮件服务商 — 用于发送订单通知
- 法律要求或保护权益时
5. 数据安全
- 所有传输使用 HTTPS 加密
- 密码使用 bcrypt 算法哈希存储
- 身份验证使用 JWT 双 token 机制
- CSRF 双提交 cookie 防护
- 定期进行安全审计
- 支付信息由 PayPal 处理，我们不接触卡号
6. 您的权利
您有权：
- 访问和导出您的个人数据
- 更正不准确的信息
- 要求删除您的数据（“被遗忘权”）
- 反对或限制特定数据处理
- 撤回同意
如需行使上述权利，请联系 privacy@zcritical.co。
7. 数据保留
询盘数据保留 3 年；订单数据保留 7 年（满足税务和会计法规要求）；操作审计日志保留 1 年。账户注销后数据将在 30 天内匿名化或删除。
8. 国际数据传输
Critical 服务器部署在新加坡，数据库托管于 MongoDB Atlas（新加坡）。如您从中国大陆以外地区访问，您的数据将传输至新加坡处理。
9. 政策变更
我们可能会更新本隐私政策。重大变更会通过邮件通知或在网站显著位置提示。继续使用服务即表示接受更新后的政策。
10. 联系我们
如对本隐私政策有任何疑问，请通过以下方式联系：