隐私政策

1. 我们是谁

WatchWA 是面向手表交易从业者的行情信息工具。你可以通过 service@watchwa.com 联系我们处理隐私问题、行使权利或报告安全问题。

2. 我们收集的信息

账户信息：你注册或登录时，我们会保存邮箱、昵称、头像（如提供）、登录方式以及第三方登录服务返回的稳定账号标识。Google 或 Apple 的登录标识用于识别同一个账户；我们不会把公开邮箱当作自动合并两个账户的依据。

产品数据：你主动创建的看板、看板条目、价格提醒、通知设置和账户偏好。你向服务提交的搜索和请求也会被处理，以返回行情结果和保护服务安全。

运行与安全信息：请求时间、错误、设备平台、App 版本、语言、认证会话和必要的安全日志。我们不会把密码以明文保存。

3. 我们如何使用信息

我们使用这些信息来创建和保护账户、提供行情和提醒、保存你的设置、检测滥用、排查故障、改进产品，并向你发送登录、验证码、账户安全和服务运行所必需的邮件。我们不会出售个人信息，也不会把你的账户邮箱用于与服务无关的广告营销。

4. 产品分析与错误监控

Amplitude 用于了解功能是否被使用以及用户流程是否正常。App 发送的产品分析只包含不透明的用户 ID、App 版本、平台、语言、登录状态，以及事件名称等必要属性。搜索分析只记录查询长度、结果数量和最终打开的型号 ID，不发送原始搜索词、邮箱、姓名、电话、卖家身份或报价原文。Amplitude 可能在你的所在国家或地区之外处理这些信息。

Sentry 用于崩溃、错误和性能诊断。发送的上下文用于定位 App 版本、平台和错误来源；我们不会主动把密码、验证码、原始搜索词或报价原文作为错误监控内容发送。

这些服务以 SDK 或网络请求提供诊断能力，但本法律站本身不加载 Amplitude、Sentry、广告或任何外部跟踪脚本。

5. 服务邮件与第三方服务

账户验证码、密码和邮箱变更、安全提醒等服务邮件目前由 Cloudflare Email Service（Email Sending）主路发送，邮件发件地址为 WatchWA <service@watchwa.com>；如果 Cloudflare 暂时不可用，Resend 会作为备用通道。邮件服务商只接收投递所需的邮箱、主题和正文。Google、Apple、Cloudflare、Amplitude、Sentry、Resend 等服务商只在提供对应功能所需的范围内处理信息，并受其各自条款和隐私政策约束。

6. 数据保留

账户信息和你创建的看板、提醒等数据会在账户存续期间保留，以便提供服务；当你完成账户删除后，我们会删除与 App 账户直接关联的应用数据。

认证数据按用途设置短期限：刷新会话最长约 7 天且会轮换；验证码有效期约 10 分钟；原始产品事件流按当前系统策略保留 30 天，之后仅保留用于汇总分析的日聚合数据。安全和法律合规记录可能在必要期限内保留。

WatchWA 的全局行情数据来自服务采集链路，不是某个 App 用户创建的个人数据。它可能在账户删除后继续保留，因为删除一个账户不应破坏其他用户使用的历史行情。

7. 账户删除与用户权利

你可以在 App 的设置中发起“删除账户”。流程会验证当前邮箱验证码，并要求明确确认；使用 Apple 登录的账户还需要一次新的 Apple 授权，以完成必要的撤销步骤。若 Apple 撤销服务暂时失败，删除不会被悄悄完成，你可以稍后重试。

你可以请求访问、更正或删除与你有关的个人信息，也可以对特定处理提出异议或要求限制处理。请通过 service@watchwa.com 联系我们；为保护账户安全，我们可能要求你完成身份验证。你也可以向所在地有管辖权的数据保护机构提出投诉。

8. 安全与政策变更

我们使用密码哈希、短期访问令牌、刷新令牌轮换和访问控制保护信息，但任何网络服务都不能保证绝对安全。若处理方式或法律要求发生重大变化，我们会更新本页面的生效日期，并在适当情况下通过 App 或服务邮件通知你。