隐私政策

1. 概述

Hostia（以下简称“我们”）重视您的隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。本政策适用于我们的网站、应用和所有相关服务。

2. 信息收集

我们收集以下类型的信息：

2.1 账户信息：注册时提供的邮箱地址、昵称、手机号码（可选）；使用 Google 或 GitHub 登录时，从对应平台获取的邮箱地址、名称和头像。

2.2 账单与支付信息：账单地址、公司名称及税号（如您填写）、订单与交易记录。银行卡等支付信息由支付服务商（如 Stripe、PayPal）直接处理，我们不存储完整的卡号信息；使用 USDT 支付时，我们会记录链上交易哈希及收款地址。

2.3 域名注册信息：注册域名时提供的注册人/联系人资料，包括姓名、组织名称、邮箱、电话和地址；需提供证件的域名后缀目前暂停销售，不再收集新的证件资料，此前已提交的证件号码加密存储。

2.4 SSL 证书申请信息：申请 SSL 证书时提供的域名及验证信息；此前申请 OV/EV 证书时提交的组织名称、注册地址、联系人等组织资料（OV/EV 证书目前暂停销售）。

2.5 提现信息：申请提现时填写的收款账户信息。

2.6 服务使用数据：IP 地址、浏览器类型、操作系统、访问页面、访问时间。

2.7 日志数据：登录日志、操作日志、安全事件日志。

2.8 通信内容：工单内容、客服对话记录。

3. 信息使用

我们将收集的信息用于：

3.1 提供、维护和改进我们的服务。

3.2 处理交易和发送账单通知。

3.3 发送服务相关的通知（到期提醒、系统维护通知）。

3.4 检测和防止欺诈、滥用和安全威胁。

3.5 遵守适用的法律法规要求。

我们不会将您的个人信息出售给第三方。

4. 信息共享

我们仅在以下情况下共享您的信息：

4.1 经您明确同意。

4.2 支付服务商：为完成支付，与支付服务商（如 Stripe、PayPal）共享必要的交易信息，支付信息由支付服务商处理。

4.3 域名注册局及注册商：为完成域名注册、续费和转移，需将注册人信息（包括部分后缀要求的证件号码及证件文件）提交给相应的域名注册局及注册商，并按注册局规则处理，可能包括在 WHOIS/RDAP 中公开部分信息。

4.4 证书颁发机构：申请 OV/EV 证书时，需将组织资料提交给证书颁发机构（CA）及其授权渠道，用于组织身份验证。

4.5 统计与广告服务商：本网站使用的统计及广告代码会由相应服务商收集浏览数据，详见第 7 节。

4.6 法律要求披露时（如法院传票、政府调查）。

4.7 为保护本平台和用户安全而必要时。

5. 数据安全

5.1 所有数据传输使用 TLS/SSL 加密。

5.2 密码使用 bcrypt 算法加密存储。

5.3 支持两步验证（TOTP）增强账户安全。

5.4 数据库和存储系统部署在安全的数据中心，配有物理安全措施。

5.5 我们定期审查和更新安全措施以应对新的威胁。

6. 数据保留

6.1 账户数据在账户活跃期间保留。

6.2 服务到期未续费被回收删除后，服务器数据将被永久删除且不可恢复，具体时限见服务条款第 5.4 条。

6.3 账单和交易记录根据税务要求保留 7 年。

6.4 日志数据按安全与审计需要保留，其中部分日志按系统设置的保留期限定期清理。

6.5 您可以随时请求删除您的账户和个人数据。

7. Cookie 与统计/广告代码

7.1 我们使用必要的 Cookie 维持登录状态和会话安全。

7.2 本网站可能使用 Google Analytics、Google Tag Manager、Google Ads 转化跟踪，以及其他第三方统计或广告像素（如百度统计、Facebook Pixel、TikTok Pixel 等），是否启用由站点配置决定。这些服务用于统计访问量、分析网站使用情况和衡量广告效果，可能设置第三方 Cookie，并收集您的 IP 地址、设备及浏览信息，由相应服务商按其隐私政策处理。

7.3 本网站当前已启用：站点自定义的第三方统计/广告代码。

7.4 退出方式：您可以通过浏览器设置拒绝或清除 Cookie；安装 Google Analytics 停用浏览器插件（tools.google.com/dlpage/gaoptout）退出 Google Analytics 统计；在 Google 广告设置（adssettings.google.com）中关闭个性化广告。拒绝必要 Cookie 可能导致无法正常登录。

8. 您的权利

根据 PDPA（新加坡个人数据保护法），您享有以下权利：

8.1 访问权：您可以请求访问我们持有的关于您的个人数据。

8.2 更正权：您可以请求更正不准确的个人数据。

8.3 删除权：在特定条件下，您可以请求删除您的个人数据。

8.4 数据可携权：您可以请求以可读格式导出您的数据。

8.5 撤回同意：您可以随时撤回对数据处理的同意。

9. 未成年人

我们的服务不面向 18 岁以下的用户。我们不会故意收集未成年人的个人信息。

10. 政策变更

我们可能会不时更新本隐私政策。更新后的政策将在网站上发布，重大变更将通过邮件通知用户。

11. 联系我们

如您对本隐私政策有任何疑问，请通过以下方式联系我们：

工单系统：登录后提交隐私相关工单。