隐私政策
GPTS24（以下简称「本站」或「我们」）是一家立足硅谷的 AI 新闻资讯与研报综合站。本隐私政策说明你在访问 www.gpts24.com（中文与英文频道）时，我们会收集哪些个人信息、如何使用和保护这些信息，以及你可以如何行使自己的权利。
使用本站即表示你已阅读并理解本政策。如有任何疑问，可随时通过文末的联系方式与我们联系。
1. 适用范围
本政策仅适用于本站自身收集和处理的信息。文章中会链接到论文、官方公告、其他媒体等第三方网站，这些网站由各自的运营方负责，其信息处理方式适用它们自己的隐私政策。
2. 我们收集的信息
浏览新闻、研报摘要、专区等公开内容无需注册，我们不会要求你提供姓名或邮箱。只有在你主动使用下列功能时，我们才会收集相应信息：
- 账号信息：你使用 Google 登录（首次登录即注册）时，我们会从 Google 获得你的姓名、邮箱地址和头像，并保存一条与你账号关联的 Google 登录记录。我们不会获得你的 Google 密码。少数设置了本站密码的账号（如管理员），我们只保存经过不可逆加密处理的密码哈希，不保存密码本身。
- 订阅与支付信息：购买 Pro 订阅时，付款由 Stripe 或 PayPal 处理。银行卡号等支付凭证由支付服务商直接收集，本站不会接触或保存。我们只保存完成订阅所需的信息：订阅状态、方案、到期时间，以及支付服务商分配的客户编号和订阅编号。
- 联系表单信息：通过「联系我们」提交的姓名、邮箱、留言内容、提交时所用的语言频道，以及提交时的 IP 地址。
- 自动收集的技术信息：你访问本站时，服务器和分析工具会自动记录 IP 地址、浏览器和设备类型、访问的页面、来源页面和访问时间等。登录失败和表单提交还会按 IP 地址记录次数，用于限流和防止滥用。文章浏览次数只做总数统计，不与任何个人关联。
3. 我们如何使用信息
- 提供服务：创建和维护你的账号，让你保持登录，判断你是否有权阅读付费研报全文。
- 处理订阅：开通、续费、变更和取消订阅，处理支付异常。
- 发送必要的邮件：注册欢迎信、密码重置链接、订阅与账单通知。我们目前不发送营销邮件或新闻简报。
- 回复你的联系：处理你通过联系表单或邮件提出的咨询与合作需求。
- 保障安全：识别和阻止暴力破解、垃圾提交等滥用行为。
- 改进网站：通过汇总的访问统计了解哪些内容受欢迎、网站哪里需要改进。
4. Cookie 与类似技术
Cookie 是网站存放在你浏览器中的小段数据。本站使用以下两类 Cookie：
- 必要 Cookie：用于保持登录状态（登录会话有效期 30 天，退出登录即失效）、防范跨站请求伪造等安全用途，以及记住你选择的语言频道。没有这些 Cookie，登录等功能无法正常工作。
- 分析 Cookie：由 Google Analytics 设置，用于区分访客和统计访问情况，详见下一节。
本站不投放广告，也不使用第三方广告 Cookie。大多数浏览器默认接受 Cookie，你可以在浏览器设置中拒绝或清除它们；拒绝必要 Cookie 后将无法登录。
5. Google Analytics
本站正式环境使用 Google LLC 提供的 Google Analytics 4 统计访问情况。它通过 Cookie 收集你访问的页面、大致地理位置（由 IP 地址推断）、设备与浏览器类型，以及你与页面的交互方式。我们不会向 Google Analytics 发送你的姓名、邮箱或其他可直接识别你身份的信息。
你可以安装 Google 提供的浏览器插件（https://tools.google.com/dlpage/gaoptout）退出 Google Analytics 统计。Google 如何使用这些数据，见 https://policies.google.com/technologies/partner-sites 。
6. 信息共享与披露
我们不会出售或出租你的个人信息。只有在以下情况下，我们才会与第三方共享必要的信息：
- 服务提供商：为运营本站，我们使用 Vercel（网站托管）、Neon（数据库）、Google（登录与访问统计）、Stripe 和 PayPal（支付处理）、Resend（发送邮件）。它们只能为向本站提供服务而处理相关信息。
- 法律要求：在法律法规、法院命令或政府机关依法要求时，或为维护本站、用户或公众的合法权益所必需时。
- 征得你的同意：在其他任何情况下，我们都会事先征得你的同意。
7. 信息的存储与保留
本站的服务器和数据库位于美国。如果你在美国以外访问本站，你的信息会被传输到美国并在那里存储和处理。
账号信息在你的账号存续期间保留；你申请删除账号后，我们会删除账号及与之关联的登录记录。订阅与交易记录可能会因财务和法律义务而保留更长时间。联系表单记录在处理完毕后保留合理期限，以便后续沟通。
8. 信息安全
全站通过 HTTPS 加密传输。密码只以不可逆哈希形式保存，登录会话可随时在服务器端撤销，数据库访问仅限必要人员。我们会采取合理的技术和管理措施保护你的信息，但任何互联网传输和存储都无法保证绝对安全。
9. 你的权利
- 查阅与更正：你可以在「账户」页面查看账号和订阅状态；你的姓名、邮箱和头像来自 Google 账号，在 Google 处修改即可。
- 管理订阅：你可以随时在「账户」页面管理或取消订阅。
- 删除：你可以发邮件要求我们删除你的账号和相关个人信息。
- 撤回授权：你可以在 Google 账号的「第三方应用和服务」中撤销本站的登录授权。
如需行使上述权利，请发邮件至 info@gpts24.com。为保护你的账号安全，我们可能会先核实你的身份。
10. 儿童隐私
本站面向成年读者，不面向 13 岁以下的儿童，也不会有意收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会尽快删除。
11. 政策更新
我们可能会根据业务或法律要求的变化更新本政策，更新后的版本会发布在本页面并修改顶部的更新日期。如有重大变更，我们会在网站上显著提示。
12. 联系我们
对本政策或你的个人信息有任何问题，请发邮件至 info@gpts24.com，或通过本站的「联系我们」页面与我们联系。