版本：MVP-0.1 生效日期：2026 年 7 月 22 日 运营主体：个人运营者 隐私联系方式：spark0721.@163.com
为提供模板分发服务，我们可能处理随机会话标识（服务端仅保存哈希）、兑换码哈希和末四位、模板和版本、安装实例标识摘要、客户端版本与平台架构、兑换/下载/应用结果、必要的错误码、IP 地址及访问日志。这些信息可能与访问行为关联，因此按个人信息进行保护。
客户端不上传 Codex 对话、项目内容、窗口截图、文件内容或本地项目路径。安装身份的秘密凭证仅保存在 macOS Keychain，服务端仅保存不可逆摘要。
上述信息用于生成和核销兑换码、提供模板下载、执行限流与安全防护、排查故障、统计服务质量及处理投诉。不会将模板兑换数据出售给第三方。
在满足法律要求和争议处理需要的前提下，我们按最小必要原则保存：访问、IP 和安全日志最长 90 天；发行 Session、限流和下载凭证在失效或完成后最长 90 天；兑换、安装和应用记录最长 12 个月；权利投诉及处理证据最长 2 年。期限届满后删除或匿名化；法律法规要求继续保存的，仅在必要范围内保留并在期限届满后删除。
信息存储在中华人民共和国境内的服务器和 PostgreSQL 数据库中，不向境外提供个人信息。仅在服务器托管、数据库、对象存储、日志和安全运维所必需范围内委托境内服务商处理，并要求其采取保密和安全措施。当前不使用广告、画像或第三方分析 SDK。
服务使用 HTTPS、访问控制、兑换码哈希、最小权限和数据库清理机制。任何系统都不能保证绝对安全，发现异常请及时联系平台。
本服务不面向不满 14 周岁的未成年人。若需要处理不满 14 周岁未成年人的个人信息，应由监护人依法同意并另行遵循专门规则；我们当前不提供用户上传功能，也不主动收集未成年人信息。
用户可通过 spark0721.@163.com 申请查询、复制、更正、补充、删除个人信息，或撤回同意、限制处理。我们会在法律规定期限内处理，并在无法满足时说明理由。发生个人信息安全事件时，我们将依法采取补救措施并在需要时通知用户和监管部门。