本政策说明 Dupe Hacking（“我们”）如何依据欧盟《通用数据保护条例》（GDPR）处理个人数据。数据控制者：[Dupe Hacking — legal entity, address, VAT]。联系方式：[email protected]。
我们收集的数据
- 账户：姓名、电子邮箱、经哈希处理的密码（或 Google 登录标识）。
- 购买：您解锁了哪些配方、金额、状态——银行卡数据完全由 Stripe 处理，我们从不接触。
- 使用情况：收藏、最近搜索和技术日志。
使用目的与法律依据
为您提供账户和已解锁的配方（
履行合同）；保障并改进服务（
正当利益）；仅在您选择订阅后才发送每周新品邮件（
同意，可随时撤回）。
处理者与第三方
Stripe（支付）、Resend（交易邮件及您订阅的邮件）、我们的托管服务商，以及 OpenAI（仅处理您在 AI 助手/聊天中输入的文字以便回答您——绝不涉及您的身份）。上述服务商可能依据标准合同条款在欧盟以外处理数据。
保存期限
账户数据在您的账户存续期间保存；购买记录按税法要求保存；日志保存有限的时间。您可以随时要求删除。
您的权利
访问、更正、删除、限制处理、数据可携及反对的权利。请发送邮件至
[email protected]。您也可以向当地监管机构投诉（在意大利为 Garante per la protezione dei dati personali）。
Cookie
我们只使用必要的 Cookie（见 Cookie 政策）。不使用任何跟踪或广告 Cookie。
安全与未成年人
密码经过哈希处理；敏感数据仅在授权后提供。本服务不面向 16 岁以下人士。
变更
我们可能会更新本政策；上方日期为最新版本的日期。