隐私政策

1. 运营者与适用范围

本隐私政策由云天明AI（下称“我们”）发布，适用于 MD2DRAFT 网站（md2draft.com）与 MD2DRAFT Chrome 扩展（下称“本扩展”）。本扩展是非官方工具，与 X Corp. 无关联。

2. 网站收集什么

本网站是静态落地页，不包含统计埋点、广告 SDK、第三方字体或行为分析脚本。我们不会通过网站收集你的姓名、电话或支付信息。

• 服务器与 CDN：Cloudflare 为提供页面与安全防护，可能处理 IP 地址、User-Agent、请求时间等标准日志，并可能设置严格必要的安全 Cookie。
• 邮件联系：当你主动发邮件时，我们会收到你的邮箱地址与邮件内容，仅用于回复与支持。

3. 扩展免费版收集什么

免费版的 Markdown 解析、分段与注入全部在你的浏览器内完成。你的正文、图片、草稿与偏好仅保存在本机：

• chrome.storage.local：草稿、分段、界面偏好与引导状态。
• IndexedDB：图片二进制，用于在侧边栏与页面之间传递，注入完成后按需清理。

我们不会上传、读取或分析这些内容，也不会在服务器保留副本。

4. 扩展 Pro 版收集什么

当你购买或激活 Pro 时，授权服务会处理以下最小必要信息：

• 邮箱地址：用于关联订单、发送授权与支持沟通。
• 订单号与订阅状态：由支付服务商 Creem 提供，用于判断 Pro 是否有效。
• 设备标识哈希：由本机生成的随机标识经哈希后上传，用于设备绑定与防止授权滥用；不包含硬件序列号。
• 心跳时间与授权状态：用于离线宽限、过期判断与异常排查。
• IP 地址：授权服务器为安全防护与限流可能记录，保留期短于正文相关数据。

我们不会收集你的 X 账号密码、Cookie、通讯录、Markdown 正文、图片内容或发布记录。

5. 支付

Pro 订阅通过 Creem 作为 Merchant of Record 处理。我们不会接触或存储你的完整银行卡号； 支付信息由 Creem 按其隐私政策处理。我们仅收到订单号、金额、币种、订阅状态与邮箱。

6. 处理目的与法律依据

• 提供并维护扩展功能（履行服务合同）。
• 激活、续期、退款与设备管理（履行服务合同与法律义务）。
• 防止授权滥用、欺诈与安全攻击（合法利益）。
• 回复你的支持请求（合法利益或你的同意）。

7. 共享与处理者

我们不会出售你的个人信息。仅为运行服务，可能向以下处理者提供必要信息：

• Cloudflare：网站与授权服务托管、CDN、安全防护。
• Creem：支付、订阅、税务与退款处理。
• 邮件服务商：接收与回复支持邮件。

8. 跨境传输

上述服务商可能在你所在国家或地区以外处理数据（包括美国与欧盟）。我们会采用合同与安全措施， 并要求处理者提供与适用法律相当的保护水平。

9. 保留期限

• 授权与订单关联信息：订阅有效期间及结束后 90 天，用于续费、退款与争议处理。
• 服务器安全日志：通常不超过 30 天。
• 支持邮件：处理完成后 12 个月内删除或匿名化。
• 本机草稿与图片：由你控制，可随时在扩展内清空或卸载扩展删除。

10. 你的权利

在适用法律范围内，你可以请求访问、更正、删除、导出你的个人信息，或反对/限制某些处理。 欧盟与加州用户还享有相应消费者隐私权利；中国大陆用户可依《个人信息保护法》行使权利。 请发送邮件至 support@md2draft.com，我们会在合理期限内回复。

11. 安全

我们采用 HTTPS、最小权限、签名授权令牌与访问控制保护数据。但任何系统都无法保证绝对安全； 如发生可能影响你权益的事件，我们会按法律要求通知。

12. 儿童

本扩展面向内容创作者，不面向 13 岁以下儿童；我们不会有意收集儿童个人信息。

13. 政策变更

我们可能随功能或法律要求更新本政策。重大变更会在本页更新生效日期，并在必要时通过扩展内提示或邮件通知。

14. 联系我们

隐私问题与数据请求：support@md2draft.com
运营者：云天明AI