隐私政策

最后更新：2026 年 9 月 30 日

Findings24（“Findings24”“我们”或“服务”）运营 findings24.com 产品发现平台。本服务以 Findings24 名义运营。本政策说明我们收集什么信息、如何使用和分享信息、保留多久以及你可以行使的权利。

1. 联系方式和控制者

隐私、账单和支付争议邮箱： [email protected]
服务名称： Findings24

在法律要求或我们需要确认请求时，我们会通过上述邮箱与你沟通。如果适用法律要求额外的卖方、税务、当地代表或数据保护联系人信息，我们会在相关结账页面或通知中提供。

2. 我们收集的信息

账户信息： 邮箱、显示名称、身份认证标识和登录会话信息。
产品和内容： 产品名称、网址、Logo、描述、分类、社交链接、博客或联系表单内容。
订单和支付信息： 服务、订单号、金额、币种、支付状态、Waffo 交易或交付标识、支付冲正或争议状态、账单国家和必要的税务信息。Waffo 在其支付环境中直接处理卡数据；我们不会有意保存完整卡号、卡安全码或支付认证秘密。
设备和日志： IP 地址、浏览器、设备、语言、引用页面、请求时间、错误和安全事件信息。
分析信息： 页面访问、功能使用、来源和经过汇总的性能信息，具体取决于部署环境和你的浏览器设置。

3. 使用目的和法律依据

我们使用信息来提供账户、目录、搜索、提交、付费服务和客服；处理订单、支付冲正、税务和对账；防止欺诈、滥用和安全事件；改进功能、稳定性和内容；发送必要的服务通知；遵守法律义务。适用的法律依据可能包括履行合同、同意、合法利益和法律义务。你可以随时通过邮件联系我们撤回可撤回的同意。

4. 支付和第三方处理者

结账由 Waffo Pancake 提供。Waffo 表示其支付处理设计为符合适用的 PCI-DSS 要求，并在其自己的支付环境中处理卡数据。Waffo 可能依据其隐私政策和条款作为支付处理者或独立服务提供商。我们接收订单、提供方引用、状态和交付所需信息，用于提供服务、处理支付冲正、检测欺诈和解决账单争议。

根据部署配置，服务可能使用 Google Analytics、PostHog、Umami、OpenPanel 以及 Cloudflare Web Analytics/Insights。它们可能处理页面事件、设备或浏览器信息、引用页面、近似位置、性能和安全遥测。PostHog 的会话录制功能在当前前端默认关闭；若未来启用，会对输入进行遮罩，但页面和设备上下文仍可能可见。

前端会在初始化浏览器分析工具前检查 Do Not Track（DNT）、Global Privacy Control（GPC）和 findings24.analytics-opt-out 本地退出设置；本地设置会在下一次页面加载时生效（或在页面收到退出更新时生效），已经发送的事件无法撤回。Cloudflare 基础设施仍可能产生 Web Analytics、Insights、安全和性能遥测，浏览器隐私信号无法关闭这类服务端遥测。你还可以使用浏览器隐私设置、内容拦截工具或相关服务商的退出机制。必要 Cookie 可能是登录和安全功能所必需的。

6. 分享、跨境和保留

我们会与 Cloudflare、Waffo Pancake、身份认证、托管、分析、邮件、反欺诈、银行和卡组织服务商分享完成上述目的所需的信息。我们也可能在法律要求、保护权利或处理安全事件时披露信息。相关服务商可能在你所在国家之外处理数据，并按其自身政策提供保护。

账户和内容数据会在账户存续期间保留，并在删除请求后通常于 90 天内删除或去标识化，除非需要保留。订单、支付、支付冲正、税务和争议记录可能按会计、税务、欺诈防范或法律要求保留，计划期限最长可达 7 年。安全日志通常保留约 12 个月；分析数据按相应服务商的设置和政策保留。

7. 你的权利

根据适用法律，你可以请求访问、更正、删除、限制或导出个人信息，也可以反对特定处理或撤回同意。请从账户邮箱发送请求并说明范围；我们可能要求合理信息验证身份。你也可以向所在地的数据保护机构投诉。删除请求不影响法律要求我们保留的记录。

8. 安全和事件通知

我们使用访问控制、加密传输、最小化收集、日志监控和 Waffo 的托管支付环境来降低风险。没有任何系统可以保证绝对安全。如果发生依法需要通知的事件，我们会通过邮箱或服务公告在适用法律要求的期限内通知受影响人员或监管机构。

9. 儿童和政策更新

服务不面向未达到适用数字同意年龄的儿童。若你认为儿童向我们提交了信息，请联系我们。我们可能因服务、供应商或法律变化更新本政策，并在本页标明新的最后更新日期。

10. 联系

隐私请求、账单和支付争议问题请联系：[email protected]。