隐私政策

Owe Me One 的设计理念是温暖且注重隐私。店铺仅限邀请加入，没有公开搜索功能，我们也绝不会出售你的数据。本页会说明我们收集哪些信息，以及原因是什么。

1. 我们是谁

数据控制者是 Another SaaS EOOD，地址为 Bulgaria, Sofia 1000, Alabin Street 33, Floor 3, Office 318，也是 Owe Me One 的运营方。如有任何隐私相关问题，请通过 privacy@oweme.one 联系我们。

2. 我们收集的数据

我们尽量只收集最少的数据：

• 账户 —— 你的显示名称、用户名、电子邮箱，以及可选的头像照片。
• 店铺活动 —— 你创建的店铺、奖励、Favor 积分、订单和备注。
• 设备与使用情况 —— 用于保持 app 稳定运行的基础技术数据和崩溃诊断信息。

当你通过电子邮件联系我们时，我们也会处理你的姓名、电子邮箱地址以及消息内容。本网站本身不使用 cookies、跟踪像素或第三方分析工具；出于安全目的，我们的托管服务提供商可能会短暂记录标准服务器日志（例如 IP 地址和浏览器类型）。

3. 我们如何使用这些数据

我们会使用这些数据来运营你的店铺、发放 Favor 积分和处理订单、发送你选择接收的通知、保障账户安全、回复你的咨询，以及改进 app。我们处理数据是为了提供服务（GDPR 第 6(1)(b) 条），在需要时基于你的同意（第 6(1)(a) 条），以及基于我们对提供安全、正常运行产品的合法利益（第 6(1)(f) 条）。未经你的同意，我们不会将你的数据用于营销。

4. 共享

我们绝不会出售你的数据。在店铺内，成员可以看到共享活动，例如已发放的奖励和已提交的订单。我们依赖少量值得信赖的数据处理方——例如托管、推送通知和崩溃报告服务提供商——并与其签订数据处理协议；在法律要求的情况下，或作为业务转移的一部分，我们也可能披露相关数据。

5. 保留期限

只要你的账户处于活跃状态，我们就会保留你的数据。删除账户后，我们会在 30 天内删除你的个人数据，但法律要求我们保留更长时间的某些记录除外。服务器日志通常会在 30 天内删除。

6. 你的权利

根据 GDPR，你有权访问、更正、导出或删除你的数据，也可以反对或限制某些处理，并随时撤回同意。请发送邮件至 privacy@oweme.one，我们会在 30 天内协助你处理。你也可以向你当地的数据保护机构提出投诉。

7. 安全与儿童

数据在传输过程中会被加密（HTTPS），你还可以选择启用 Face ID 锁来保护设备上的 app。任何传输或存储方式都无法做到绝对安全，但我们会采取适当的保护措施。Owe Me One 不面向 16 岁以下儿童，我们也不会在知情情况下收集他们的数据。

8. 国际传输

我们位于欧盟，并尽可能将数据托管在欧盟/欧洲经济区（EEA）境内。如果某个数据处理方在欧洲经济区之外运营，我们会依赖适当的保护措施，例如欧盟委员会的标准合同条款（Standard Contractual Clauses）。

9. 变更

如果我们更新本政策，我们会修改上方日期；如果变更较为重大，我们也会在 app 内通知你。