隐私政策

发布日期：2026年9月15日
更新日期：2026年9月15日
生效日期：2026年9月15日

个人信息处理者：北京优格特科技有限公司（以下简称“我们”或“Pakta”）
个人信息保护联系邮箱：support@pakta.site
官方网站：https://pakta.site

一、适用范围与我们的角色

本政策说明我们在提供 Pakta 官网、开发者控制台、托管 API、连接托管服务的 SDK 和 CLI 时如何处理个人信息，以及您如何行使权利。个人信息包括能够单独或结合其他信息识别个人的信息；随机标识或去标识化数据不当然属于匿名信息。

对官网访问、开发者账号、订单和平台安全管理，我们在各自用途范围内作为个人信息处理者。对应用开发者委托处理的终端更新信息，我们作为受托服务方，按约定处理。应用开发者负责决定其应用中的具体集成、启用时机和更新策略，并向终端用户提供适用的隐私说明。

如果您使用的是集成 Pakta 的应用，请同时阅读该应用的隐私政策。您可以向应用开发者提出请求，也可以联系我们协助识别负责方。开发者自行部署的服务，由实际运营方另行说明其数据处理；公开开源代码并不意味着我们能够访问所有使用该代码的应用数据。

二、我们处理哪些信息及为什么处理

我们按具体功能收集必要信息。未使用可选功能时，不因该功能要求您额外提供信息；公开文档浏览不要求注册账号。以下“合同必要”仅适用于个人作为合同一方且客观必要的处理，不将组织与我们订立合同视为其所有员工或终端用户已作出授权。

2.1 官网与开发者服务清单

**支付服务方在其支付页面可能独立收集银行卡、支付账户或身份验证信息。请勿将支付密码、完整银行卡凭据发送至 Pakta。**如我们在实际支付回调或售后中需要处理属于敏感个人信息的账户字段，将在处理前说明具体种类、必要性及影响，并履行适用的单独同意等要求。

2.2 SDK 终端更新信息清单

当应用开发者启用相关更新能力且具备适用法律依据后，SDK 会在相应事件发生时处理下列信息。具体自动检查、生效及启动行为由集成版本和开发者设置决定，不限于用户手动点击时发生。

客户端标识通常由 SDK 生成并在应用本地持久化，用于分批投放及诊断。它不是因此就不可识别个人；我们按其关联风险采取保护措施。开发者不得将其替换为身份证号、手机号、邮箱或其他直接身份信息。

上述 OTA 功能不以读取通讯录、短信、麦克风、相机内容或精确位置为必要条件。应用自身或其他 SDK 申请的权限，应由相应提供方另行说明。失败详情可能包含运行环境信息，请开发者在接入时避免将凭据或无关个人数据写入错误内容；截断字符串不能代替去除敏感信息。

我们不因接收这些更新信息而当然取得终端用户在应用内的全部业务数据。客户自行上传的制品若夹带额外信息，不构成对额外收集的授权。

2.3 支付信息的具体用途

当您购买、续费或升级 Pakta 会员时，我们通过支付网关接入您选择的 Stripe、支付宝或微信支付，处理完成该笔交易所需的信息，具体包括：

上述支付接入用于完成会员交易及相关服务，不因您选择支付方式而授权我们将交易信息用于广告画像或无关营销。未发起付费订单时，我们不会仅因您浏览公开内容就向支付网关创建您的交易；无需实际付款的零元权益调整不发起第三方收款。

银行卡信息、支付账户验证及支付密码等由所选支付机构在其支付环境中按需处理。我们当前用于确认到账的信息为订单、金额、渠道、状态及时间等交易结果，不要求您向 Pakta 提交完整银行卡号、安全码或支付密码。支付机构可能为完成付款、身份验证、交易安全和履行法定义务独立处理必要信息，具体适用其支付服务政策；这不表示 Pakta 收集或取得支付机构持有的全部资料。

您可以选择其他已提供的支付渠道，或不进行购买；拒绝提供某支付方式所必需的信息，可能导致无法使用该方式完成付款，不影响公开内容浏览。退款申请的受理不代表平台已提供自动退款接口，具体按用户协议及实际办理结果处理。

三、Cookie、本地存储与官网分析

1. **登录状态。**控制台使用浏览器本地存储保存登录令牌、有效期及账号摘要，用于保持会话。退出登录会清除相应本地会话；服务端撤销按认证机制执行。清除浏览器站点数据也可能使您退出登录。

2. **语言偏好。**语言选择保存在本地存储，并通过 pakta-locale Cookie 供后续访问识别；该 Cookie 当前设置有效期为一年，重新选择时可能更新。本地存储通常保留至被应用覆盖、删除或由您清除。

3. **访问分析。**官网接入 Google Analytics 4 和 Microsoft Clarity，分别用于访问统计及热力图、会话回放分析，相关信息可能关联浏览器标识。有关处理、限制处理或撤回同意的请求，请联系 support@pakta.site。对于依法需要同意的活动，我们应在处理前取得有效同意；单纯浏览或接受本政策不构成该同意。

4. 分析服务的信息范围及保存安排见第四、第五条。您可以通过浏览器设置管理 Cookie 或清除站点数据；该操作可能影响登录及偏好记忆，且不保证阻止所有不依赖 Cookie 的请求。

5. 我们不将密码、访问令牌、支付信息或含个人信息的 URL 参数主动发送至分析服务，并应限制回放范围、保护页面中的敏感信息。

四、服务提供方、对外提供与其他披露

4.1 第三方处理清单

下表列明已确认的服务品牌及相关处理用途，具体适用于您实际使用的功能。

第三方政策用于补充说明其处理活动，不替代我们对数据接收方、目的和范围的具体告知。对供应商独立使用数据的用途，应单独识别其角色和法律依据，不能一概认定为仅按我们指令处理。

4.2 处理规则

对于受托处理，我们通过约定限定用途、信息范围和安全责任，并进行必要监督。对于向独立个人信息处理者提供信息，我们履行适用的告知及单独同意要求；依法具有不需要同意的处理依据时，限定在该依据允许的范围内。

您主动连接外部 MCP 或 CI 工具时，该工具可能在令牌授权范围内接收数据。我们不会因为配置了 MCP 功能，就自动将全部业务数据发送给某个模型厂商；实际接收方取决于您连接的客户端及其服务。请在授权前核对该工具的信息处理规则。

发生合并、分立等数据转移时，我们将告知接收方及其联系方式，并要求继续履行保护义务。改变原处理目的或方式时，依法重新办理相应授权。除依法要求或获得有效授权外，我们不公开披露个人信息；我们不出售个人信息。

五、存储地区、保存期限与删除

5.1 全球部署与跨境处理

Pakta 采用全球分布式基础设施提供服务。根据您使用的功能、服务配置及运行需要，相关数据可能在我们或服务提供方位于不同国家或地区的设施中存储、缓存、传输和处理，用于服务交付、内容分发、备份恢复及安全保障。

不同类型数据的处理安排可能有所区别，具体服务提供方、处理目的、信息范围及主要处理地区见本政策第四条清单及相关专项告知。除双方另有明确约定或适用法律另有要求外，我们不承诺将数据限定于单一国家或地区。

涉及个人信息跨境提供的，我们将在相关处理前依法告知境外接收方的名称、联系方式、处理目的、方式、信息种类及权利行使途径，取得依法所需的单独同意，并履行适用的跨境合规程序及安全保护义务。您可通过本政策载明的联系方式咨询或提出权利请求。

我们将随基础设施安排的变化更新相关说明；涉及依法需要重新告知或取得同意的变化，在相关处理开始前履行相应程序。

5.2 保存期限清单

我们按实现具体处理目的所需的最短时间保存信息。固定清理周期与按用途确定的期限分别列明；保存期限难以统一确定的，以服务是否仍在履行、凭据是否有效、问题是否结案、适用法定留存是否届满等可识别节点确定，不仅因账号仍存在就保留所有历史数据。法定义务仅适用于必要记录，不扩大至全部账号资料。

期限届满、处理目的实现或您依法提出删除请求时，我们将依规则删除或匿名化。法律要求保存或技术上暂时难以删除的，停止除存储和必要安全措施以外的处理，并向您说明相关情况。去标识化不等于匿名化，不能作为无限期保留可关联数据的理由。

六、我们如何保护信息

我们按照数据风险设置身份认证、访问范围控制、凭据保护、必要日志和清理机制。现有系统对账号密码使用哈希处理，对访问令牌设置范围及撤销能力，并对审计请求中的特定敏感字段进行遮蔽；这些措施不意味着所有文本均能自动识别和去除个人信息。

我们将结合实际部署维护传输保护、访问审批、供应商管理及事件响应措施。对非公开客户资料，仅允许履行职责所必要的人员访问。未经核验，不以某项认证、全量加密或绝对安全作为承诺。

发生信息泄露、篡改或丢失风险时，我们将及时采取补救措施，按照适用要求通知相关个人或委托方并向主管部门报告；通知说明事件影响、已经采取和可由您采取的措施及联系方式。符合法定可以不逐一通知的条件时，依规定处理。

七、您的权利及办理方式

您可通过 support@pakta.site 提出查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号或符合条件的信息转移请求，也可要求解释本政策。我们仅核验办理请求所必需的信息，不设置不合理条件。撤回同意不影响撤回前基于有效同意进行的处理；依法需要继续保存的记录，将限定用途并说明依据。

对于由应用开发者决定处理的终端数据，我们协助其核验和办理；可请您提供应用名称、问题时间等最少必要线索，不为定位请求而额外收集设备永久身份信息。

我们在收到请求后十五个工作日内答复处理结果或说明办理进度；复杂请求需要延长时，说明原因及预计完成时间。法律要求更短期限的，从其规定。合理请求原则上免费；依法允许收费的例外，将事先说明依据及费用。无法满足请求时，说明理由及申诉渠道。

您也可以向有职责的个人信息保护主管部门投诉，或依法寻求司法救济。

八、未成年人信息

Pakta 开发者服务主要面向具备相应行为能力的专业用户，不以儿童为目标用户。该定位不表示所有接入应用都没有未成年人。

开发者的应用涉及不满十四周岁未成年人时，应在集成及启用前明确受托范围、制定适用的专门处理规则，并依法取得监护人同意、落实必要保护。我们不以本通用政策替代该程序。

如您认为我们在缺乏合法依据时处理了未成年人信息，请联系服务邮箱。我们将核实并采取停止处理、删除或其他必要保护措施。未经单独安排，本服务不应被用于接收与 OTA 目的无关的儿童身份、教育或健康信息。

九、政策更新与联系

发生新增信息种类、目的变化、重要接收方变化或权利渠道变化时，我们将更新政策并说明变化。重大变化通过显著提示及合理可达的方式通知；需要重新同意或单独同意的，在相关处理开始前办理，不以继续访问推定接受。

您可通过 support@pakta.site 联系我们，或索取适用的政策版本及其生效日期说明。