隱私政策

账户数据：你注册使用的手机号或邮箱、加盐 bcrypt 密码哈希、昵称与可选头像。

使用数据：你提交解析的链接、识别的平台与内容 ID、任务状态、时间戳与次数消耗记录。支付数据：订单号、金额、渠道，以及（链上支付时）你转账的交易哈希 —— 我们永远接触不到你的钱包私钥。

技术数据：IP 地址、User-Agent 与限流计数，短期保存在日志中用于安全与防滥用。

页面访问统计（仅在你开启「统计分析」后）：页面路径、来源域名、设备类型，以及由 IP 地址与 User-Agent 折算出的加盐 SHA-256 访客哈希。原始 IP 地址不会保存，哈希仅用于统计去重访客数。

我们不存储你下载的媒体文件。解析结果（含直链）只做临时保存并按周期自动清理。我们不抓取、不索引、不发布你解析的内容。

提供服务（合同）：账户管理、解析任务、次数记账。保障服务安全（正当利益）：限流、防欺诈与滥用、安全日志。遵守法律：支付相关的财务留存。经你同意：可选的通知，以及在你开启后进行的匿名页面访问统计。

我们会把提交的链接共享给完成解析所必需的上游解析供应商。支付依赖支付服务商与区块链网络；链上交易本身是公开且假名的。我们不出售个人数据。仅在法律要求时向有权机关披露。

Google 登录。当本站提供 Google 登录时，页面会加载 Google Identity Services（"One Tap"）—— 一个由 Google 提供的脚本，用于让你一键登录。由于该脚本由 Google 提供，Google 会获取你的 IP 地址与所在页面地址，并可能设置其自有 Cookie。它仅在我们启用了该功能、且你尚未登录时加载。Google 依据其自身隐私政策处理这些数据。

账户数据在账户存续期间保留。你可以随时在账户设置中自助注销，注销立即生效：手机号、邮箱、密码、昵称与头像会被即刻清除，此后账号无法恢复。若无法使用自助路径，可致信 support@puresnap.app，由我们处理。订单与次数流水按适用会计要求保存；注销时账户内剩余次数作废。解析任务与日志：最长 90 天。安全日志：最长 30 天。页面访问明细：超过 180 天的记录会被删除；由明细汇总出的统计数字可能保留更久。

根据你所在司法辖区，你可能有权访问、更正、导出、删除个人数据，反对或限制处理，以及向监管机构投诉。加州居民行使 CCPA 权利不会受到差别对待。账号删除现可在应用内自助完成（账户 → 注销账号），不再仅限邮件申请。行使其他权利请致信 support@puresnap.app，我们将在 30 天内回复。

我们仅使用必要 Cookie（会话、语言、主题），不使用广告追踪器；经你单独同意，我们会以不写 Cookie 或本地存储的方式统计页面访问。详见 Cookie 政策。本服务不面向 13 岁（或适用地区 16 岁）以下未成年人，我们不会有意收集其数据。

唯一的例外：当 Google 登录启用时，第四节所述的 Google Identity Services 脚本可能在 Google 自有的域名上设置 Cookie。这些 Cookie 由 Google 而非我们设置，我们也不会读取它们。关闭该功能后脚本完全不再加载。

我们不向中国大陆提供服务，也不会有意收集位于中国大陆的访客的个人信息。若中国大陆访客主动访问本站，我们承诺对由此接触到的个人信息，按照《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》《网络安全法》的原则处理：合法且最小化收集、目的明确限定、公开透明、并采取安全保障措施。

具体而言：（a）我们在中国大陆境内不设服务器、办事机构或代表，也不会主动向中国大陆境内传输个人信息；（b）中国大陆访客可随时通过应用内自助注销或致信 support@puresnap.app 要求删除其账户数据；（c）除非法律强制要求，我们不会向中国大陆的机关或第三方提供任何中国大陆访客的个人信息；（d）我们不收集敏感个人信息。

当你使用素材提取（/tools/material）时，我们会保存一条提取记录，以便浏览器扩展校验你的下载许可：账户 ID、你提交的页面地址、其规范化哈希与域名、页面标题、你的浏览器收集到的媒体地址列表及其元信息（类型、扩展名、名称、尺寸）、一个随机下载许可令牌，以及时间戳。媒体文件本身从不上传到我们的服务器，也不由我们存储 —— 页面读取与文件下载都在你的浏览器中、经由你自己的网络连接、由你安装的扩展完成。

扩展不会向我们传输你的浏览历史或页面内容。它只从你明确打开或要求扫描的页面读取媒体地址，并仅将这些地址作为解锁记录的一部分发送给我们；下载请求携带你的令牌，以便我们确认该项已被你的解锁覆盖。解锁与下载会作为使用记录留痕。

素材记录在账户存续期间保留，并随账户注销一并删除。你可以致信 support@puresnap.app 请求提前删除；删除记录会同时使对应下载令牌失效。媒体文件仍存放在第三方服务器上，因此你已经保存的链接可能在我们之外继续可用。

一般支持与隐私问题：support@puresnap.app。