隐私政策

我们收集以下信息： • 账户数据：电子邮件地址、全名 • 付款数据：由 Stripe 处理（我们不存储卡号） • 使用数据：通过 Google Analytics 收集（页面浏览量、会话时长、设备类型） • 文件元数据：文件名、大小和路径——我们从不访问或存储您的视频文件内容

您的数据用于： • 提供和维护 Sanbila 服务 • 处理账单和管理订阅 • 改进产品和用户体验 • 提供技术支持 • 发送必要的服务通知（账单、安全警报）

所有支付信息由 Stripe Inc. 处理，该公司是经 PCI DSS 一级认证的支付处理商。Sanbila 从不存储、处理或访问您的完整信用卡号。 Stripe 隐私政策：https://stripe.com/privacy

我们使用 Google Analytics 来衡量网站使用情况。该服务使用 Cookie 收集访问者与我们网站互动方式的匿名数据。 收集的数据包括页面浏览量、会话时长、大致地理位置以及设备/浏览器类型。这些数据是匿名的，无法用于识别个人用户。 您可以使用 Google Analytics 浏览器停用插件来选择退出 Google Analytics。

我们通过以下方式保护您的数据： • 传输加密（所有连接使用 TLS/HTTPS） • 带有访问控制的安全云存储 • 定期安全审查 • 最小数据保留——我们只保留必要的数据

我们不出售您的个人数据。 我们仅与以下服务提供商共享数据，严格用于运营服务： • Stripe — 支付处理 • Google Analytics — 网站分析 • 云托管提供商 — 基础设施 在法律要求或为保护我们的权利时，我们也可能披露数据。

您的部分数据可能传输至欧盟以外： • Stripe：您的支付数据由 Stripe Payments Europe Ltd（爱尔兰，欧盟）处理，可能将某些数据传输至美国的 Stripe Inc.。这些传输受欧盟委员会批准的标准合同条款（SCC）约束。更多信息：https://stripe.com/legal/privacy-shield • Cloudflare：您的媒体文件存储在 Cloudflare R2 上。Cloudflare Inc. 是一家美国公司；传输受 SCC 和数据隐私框架认证约束。更多信息：https://www.cloudflare.com/trust-hub/ • Google Analytics：匿名分析数据可能由 Google LLC（美国）根据 SCC 处理。 • Vercel：网站托管由 Vercel Inc.（美国）提供，受 SCC 约束。 您可以通过联系 support@sanbila.com 行使对这些传输的访问权和反对权。

根据《通用数据保护条例》（GDPR），您有权： • 访问：请求获取您个人数据的副本 • 更正：纠正不准确的数据 • 删除：请求删除您的数据 • 可携带性：以机器可读格式接收您的数据 • 异议：反对处理您的数据 • 限制：请求限制处理 如需行使上述任何权利，请联系我们：support@sanbila.com 我们将在 30 天内回复。

我们使用两种类型的 Cookie： • 必要 Cookie：用于身份验证和会话管理，不可禁用。 • 分析 Cookie：由 Google Analytics 使用以衡量网站使用情况。您可以通过浏览器设置或 Google Analytics 停用插件来选择退出。

如有任何隐私相关问题或行使您的 GDPR 权利，请联系我们： support@sanbila.com