隐私政策

账户数据：您的电子邮件地址和姓名，在您通过电子邮件/密码注册或通过 Google 或 Apple 注册时获取。您的账户与 Museum.app 共用。

使用活动：您搜索的关键词、您打开或保存的商品、您的收藏、已保存的搜索、提醒（雷达）以及您的应用桌面配置。我们使用这些活动数据来提供搜索结果和个性化推荐内容。

设备与连接：您的 IP 地址和大致所在国家。我们使用这些信息通过合适的连接路由您的搜索、遵守各交易平台的地区可用性规则并防止滥用。

已关联的交易平台账户：当您关联某个交易平台（例如 eBay）时，我们以加密形式存储代表您进行搜索和操作所需的会话或授权。我们绝不存储您在交易平台上的密码。

eBay 授权（出价与购买）：如您为使用最后一秒出价（狙击出价）或购买等功能而关联 eBay 账户，我们将存储一个经加密的 eBay 授权令牌，该令牌“仅”允许我们执行您所设置的操作（例如，按您设定的最高出价进行出价）。您可随时撤销该授权。

提供服务并实现个性化：执行您的搜索、展示增强的搜索结果，并根据您浏览和搜索的内容生成推荐内容。

在您授权时代表您执行操作：在您已关联的交易平台上进行您所安排的出价或购买。

联盟推广归因：部分商品链接包含联盟推广计划（例如 eBay Partner Network）的标识符，使我们能够获得佣金，而不会给您带来任何费用。

安全保障、防范欺诈、遵守法律以及改进服务。

交易平台：我们将您的搜索以及（经授权时）您的操作（出价、购买）发送至相关交易平台。其数据处理受其自身政策约束。

eBay 及 eBay Partner Network：用于在 eBay 上执行您的操作以及联盟推广归因。

登录服务提供商：Google 和 Apple（如您选择通过其注册）。

基础设施提供商：托管、代理服务器（用于路由请求）及翻译服务。它们仅代表我们并依据合同处理数据。

支付处理商：Paddle 作为在网站上购买的订阅的记录商户（merchant of record）并开具发票；在应用内进行的购买由 Apple 和 Google 处理。它们会收到向您收费和开具发票所需的信息——我们绝不会查看或存储您的银行卡信息。

错误诊断：我们使用 Sentry 在出现故障时接收技术报告（错误信息、堆栈跟踪、应用版本和设备类型）。其已配置为不发送可识别身份的数据。

通知：为推送提醒，我们使用 Expo 以及 Apple（APNs）和 Google（FCM），它们会收到您的设备标识符和提醒文本。

我们不出售您的个人数据。在法律要求的情况下，我们可能会披露信息。

关联任何交易平台均出于自愿，且须经您明确同意。您可随时在设置中解除账户关联；解除后，我们将删除已存储的会话或令牌。

特别就 eBay 而言：当您安排自动出价（狙击出价）或购买时，该操作以“您的”账户、在“您的”授权下，按您设定的金额和条件执行。您须对您所设置的出价和购买负责。自动狙击出价可能受交易平台自身使用条款的约束；我们会在您启用前告知您。

在您拥有有效账户期间，以及为实现所述目的或履行法律义务所必需的期间内，我们会保留您的数据。当您删除账户时，我们将按照我们的删除流程（符合 GDPR/CCPA/LGPD）删除您的个人数据或对其进行匿名化处理，但依法必须保留的数据除外。

根据您所在的司法管辖区，您有权访问、更正、删除和转移您的数据，有权反对或限制某些处理，并有权撤回您的同意。您可以在账户设置中删除账户并下载您的数据副本，或致信 contact@buyhub.app 行使任何权利。您亦可向您所在地的数据保护机构投诉。

我们对传输中的数据进行加密（HTTPS），并对静态存储的敏感数据进行加密，例如交易平台会话和 eBay 授权令牌（AES-256-GCM）。没有任何系统是 100% 安全的；请妥善保护您的登录凭据。

我们使用保持您的会话和记住您的偏好所必需的 Cookie 和本地存储。BuyHub“不”展示广告，不出售广告位，也不使用第三方广告 Cookie 对您进行画像分析。联盟推广链接（第 2 条）不会出于广告目的追踪您的浏览行为。

您的数据可能在位于您所在国家以外的服务器上处理。当我们将数据传输至欧洲经济区以外时，我们会采取法律要求的保障措施。

BuyHub 不面向 16 岁以下儿童，我们也不会在知情的情况下收集其数据。如您认为有未成年人向我们提供了数据，请与我们联系，我们将予以删除。

我们可能更新本政策。我们将在本页面发布现行版本并注明更新日期；如有重大变更，我们将通知您。

数据控制者：Museum App Inc.，5900 Balcones Drive Ste 100, Austin, TX 78731, United States。联系邮箱：contact@buyhub.app。