1. 我们收集的信息
当您访问 DadaPlanners 或使用我们的服务时，我们可能会收集您的个人信息，包括但不限于您的姓名、电子邮箱地址、手机号码、IP地址以及交易记录。我们会自动收集某些设备信息，以优化您的浏览体验。
当您选择使用第三方账号登录时，我们还会收集该第三方平台返回的授权信息（详见第 4 条「第三方服务与授权」）。
2. 我们如何使用信息
我们收集的信息主要用于：处理您的订单、发送产品更新通知、提供客户支持以及改进我们的网站功能。除非法律要求，我们不会将您的个人信息出售给第三方；您的 Notion 数据同样仅用于为您提供小组件服务，绝不对外出售。
3. 数据存储位置与跨境传输
中国大陆用户：数据存储在阿里云服务器（中国境内）。
国际用户：数据存储在 Hostinger 和 Supabase（美国/欧盟）。
我们根据您的访问区域将数据存储在相应的服务器上。使用国际站服务即表示您知悉并同意您的数据将跨境传输并存储于上述境外服务器；中国站用户的数据保留在中国境内，不会主动跨境传输。
4. 第三方服务与授权
我们使用受信任的第三方服务来运营业务：
• 支付：中国大陆为支付宝；国际地区为 PayPal。支付过程中的敏感信息由支付平台直接处理，我们不存储您的银行卡、支付密码或完整支付凭证。
• 云服务：中国大陆为阿里云；国际地区为 Hostinger/Supabase。
• Notion 集成（OAuth）：经您授权后，我们仅能在您于 Notion 授权页主动勾选的范围内读取您的页面和数据库内容，用于驱动您配置的小组件；当您在小组件中执行创建或更新记录等操作时，我们会在该授权范围内写入数据。您的 Notion 访问令牌（Access Token）采用 AES-256-GCM 加密存储，我们无法访问您未勾选的内容。您可以随时在 Notion「设置 → 我的连接」中撤销授权；撤销后如需我们删除已存储的相关数据，请发送邮件至 support@dadaplanners.com，我们将在合理期限内删除。
• 支付宝登录（中国站）：经您授权后，我们仅获取您的支付宝用户标识，以及在平台允许范围内的昵称和头像，用于创建和登录您的账号。
5. AI 服务与数据处理
我们提供的 AI 功能分为两类：
• 小组件 AI 助手：您在小组件 AI 面板中的输入内容，以及为回答您的问题所必需的 Notion 数据，会被发送给第三方 AI 服务商（Kimi，由北京月之暗面科技有限公司提供）进行处理。若您使用拍照记录功能，您上传的图片也会交由 AI 识别以提取信息。
• AI 在线客服：您的咨询对话记录会用于生成答复和改进服务质量，并可能被客服人员查阅以跟进问题；我们的知识库内容用于辅助 AI 生成答复。
AI 生成的内容（包括公式、数据分析结果、建议等）仅供参考，我们不保证其准确性，请自行核实后再使用。请勿在任何 AI 对话中输入密码、支付信息或其他敏感个人信息。
6. Cookie 与本地存储
我们使用 Cookie 和浏览器本地存储（localStorage）来维持您的登录状态和使用偏好：
• cn_token Cookie：用于中国站的登录会话验证。
• localStorage：用于暂存界面偏好、待使用的优惠券状态（如 pending_coupon）等，这些数据保留在您的浏览器中。
此外，我们使用 Google Analytics 进行匿名访问统计，以了解网站使用情况并改进体验。您可以通过浏览器设置或插件禁用 Cookie 与分析追踪，但部分功能可能因此无法正常使用。
7. 日志与监控
为保障服务稳定运行，我们会记录错误日志并对 API 进行性能监控。日志中的令牌（Token）等敏感参数在记录前已做脱敏处理。告警信息通过飞书发送给我们的内部运营团队，不对外共享。这些日志仅用于故障排查、安全防护与服务改进。
8. 数据安全
我们采取业界标准的安全措施来保护您的数据。所有敏感数据在传输过程中均经过加密处理；Notion 访问令牌等敏感凭证在存储时采用 AES-256-GCM 加密。
9. 您的权利
您有权访问、更正或删除我们持有的关于您的个人信息。如需行使这些权利，请通过邮件联系我们。您也可以随时在 Notion「设置 → 我的连接」中撤销对我们的授权，停止我们继续访问您的 Notion 数据。
中国站用户：我们依照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》处理个人信息，您还享有撤回同意、注销账户的权利。
欧盟及国际用户：您享有 GDPR 项下的访问权、更正权、删除权（被遗忘权）、撤回同意权、数据可携带权，以及向当地监管机构投诉的权利。
10. 儿童隐私
我们的服务不面向13岁以下的儿童。如果我们发现误收集了儿童的个人信息，我们将立即删除。