隐私政策

本服务的数据控制者为：

• 运营者：CanvasAgents 团队
• 隐私联系邮箱：support@canvasagents.dev
• 服务网址：https://canvasagents.dev
• 数据保护负责人（DPO）：暂未设立（本服务由 CanvasAgents 团队运营，隐私请求由上述邮箱直接受理）。

我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别到具体个人。

我们使用的分析工具：Microsoft Clarity。我们与 Microsoft 通过 Cookie 及类似技术收集您在本网站上的点击、滚动、页面浏览与设备信息，用于生成热力图、会话回放与统计报告，以了解访客如何使用本网站并加以改进；输入框中的内容会被遮蔽，不会被记录。Microsoft 如何处理这些数据，请参阅 Microsoft 隐私声明（https://privacy.microsoft.com/privacystatement）。您可以通过浏览器设置屏蔽第三方 Cookie 或拦截 clarity.ms 来退出该统计，这不影响本网站的正常使用。

您选择的界面主题保存在您浏览器的本地存储中，不会发送给我们。您可以通过浏览器设置清除本地存储以重置这些偏好。

我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在以下情形共享您的信息：

• 服务提供商：云计算、支付、客服、分析等供应商，受保密协议约束。支付卡数据由我们符合 PCI-DSS 标准的支付处理方（Waffo Pancake）独家处理，不存储于我们的服务器上。
• 身份与安全服务：Google（仅在您选择用 Google 登录时）；Cloudflare（托管本网站、发送登录验证码邮件、人机校验）。
• 课程交付：代码托管平台 GitHub（向您确认的账号发送课程组织邀请，退款后移除其访问权限），以及承载课程答疑与通知的即时通信服务（微信）。
• 法律与监管要求：依法律、法院命令或主管机关合法请求。
• 商业交易：在合并、收购等情形下，我们会提前通知您，并确保保护义务延续。
• 经您同意：在获得您明确事先同意的前提下，用于其他目的。

• 传输加密：全站 TLS / HTTPS。
• 存储安全：登录凭据以哈希方式存储，本地程序与云端之间的访问凭据以签名令牌方式签发并设有有效期。
• 访问控制：最小权限原则；只有运营者本人可以接触报名与账单数据。
• 定期更新依赖与安全补丁，并关注上游安全公告。

如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管您的账户凭据与本机配对凭证，不要与他人共享。

如需行使以下权利，请通过 support@canvasagents.dev 联系我们，我们将在 30 个日历日内处理。

如认为我们未妥善处理您的请求，您有权向所在地的数据保护机构投诉。

经您同意，我们可能通过邮件或微信群发送《AI Native Builder 实战课》的课程更新、活动与优惠信息。您可以随时退订：点击邮件中的“取消订阅”链接、退出课程群，或直接联系我们。退订不影响服务必要通知（如账单、安全提醒与政策变更通知）。

我们的服务提供方（如云服务与支付处理方）的服务器可能位于中国大陆以外的地区（例如美国、新加坡）。发生跨境传输时，我们通过以下方式保障数据安全：

• 选择在数据传输与保护方面具备相应资质与合规承诺的服务商。
• 签订纳入欧盟标准合同条款（SCC）或其他适用跨境传输保障机制的数据处理协议。
• 仅向具备同等保护水平的接收方传输，并要求其按本政策与我们的指示处理数据。

本服务面向年满 18 周岁及以上的用户。我们不会故意收集未成年人的信息。如您认为未成年人向我们提供了信息，请立即联系我们，我们将尽快删除。

本服务可能包含第三方链接或与第三方服务集成（例如您在本地使用的 AI 编码工具、代码托管平台与即时通信服务）。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。

如发生重大变更，我们将至少提前 15 天通过站内公告或您的注册邮箱通知您，并更新本页顶部的“最后更新”日期。生效日后继续使用即视为接受。

• 隐私联系邮箱：support@canvasagents.dev
• 客户支持邮箱：support@canvasagents.dev
• 运营者：CanvasAgents 团队
• 服务时间：周一至周五 09:00–18:00（UTC+8）

本政策受中华人民共和国法律管辖。如对本政策有任何疑问，或需要行使第 8 条列明的权利，请联系我们。