隐私政策

最后更新：2026年8月8日

本政策说明 Gudfy（“我们”）如何处理平台用户的个人数据。它适用于 gudfy.com 网站、Gudfy 原生 Android 应用，以及通过本文所列官方渠道进行的通信。

1. 数据控制方

Gudfy 作为市场和 SaaS 促进平台运营。有关您的数据的任何问题可以直接联系官方支持渠道： Telegram 或通过公共论坛。

2.我们收集哪些数据

• 账号详细信息： 姓名、电子邮件、国家/地区、WhatsApp 号码、密码（使用 bcrypt 哈希存储）。
• Acceso con Google: 如果你选择此选项，我们会从 Google 接收账号的稳定标识符、姓名和已验证的 Gmail。我们不会保存 Google 令牌，也不会访问你的密码、云端硬盘、联系人或邮件。
• 活动数据： 发布和购买列表、内部聊天消息、评论、报告和争议的历史记录。
• 卖家的商业详细信息： 配置的付款方式（别名、银行、类型）、本地货币、公共商店名称。
• 技术数据： IP 地址、用户代理、每次会话的时间戳；在 Android 上还包括随机安装标识符、设备型号或名称、应用版本、系统版本、语言和时区。
• Android 通知： 如果你启用通知，Gudfy 和 Firebase Cloud Messaging 会处理向设备投递消息所需的令牌或安装标识符。你可以在 Android 中撤销通知权限；除非明确同意，营销通知保持关闭。
• Android 诊断： 生产版本使用 Firebase Crashlytics 接收崩溃、堆栈、相关应用状态、版本、型号、架构、可用内存或存储，以及随机 Crashlytics/Firebase 标识符。Gudfy 不会向这些报告添加密码、消息、付款凭证或交付凭据。
• Canales vinculados: identificador de chat y preferencias cuando conectas el bot oficial de Telegram.
• 可选 KYC： 卖家要求自愿验证时的身份证明文件。它们以加密方式存储，并且仅在验证身份所需的时间内保留。

3.我们用它们做什么？

• 运营交易市场与 SaaS、验证你的身份并提供你所使用的服务。
• 管理平台、防止欺诈、解决争议并应用每个卖家声明的保证。
• 通过电子邮件、推送或 Telegram 发送与你的账户、订单、消息和争议有关的交易通知。
• 如果已关联 Telegram 且促销已启用，我们会根据你的角色、最近活动和在 Gudfy 的近期兴趣选择推荐。此渠道最多每 72 小时发送一条促销；你可以直接在消息中输入以下命令关闭： notificaciones marketing off 或在“设置”中关闭。
• 根据汇总和匿名指标改进产品。
• Detectar, priorizar y corregir cierres inesperados de la app Android mediante Crashlytics.

4.我们与谁共享数据

我们不会出售您的信息。我们仅与以下人员分享必要的内容：

• 您的交易对手方： 在购买中，卖家和买家可以看到公开名称、昵称和选择用于协调交易的付款方式。
• 技术提供商： 帮助我们运营的服务（交易邮件、Android 的 Firebase Cloud Messaging 和 Crashlytics、网页服务的 Sentry 监控，以及使用 Google Analytics 和 Microsoft Clarity 的公开页面分析——见第8节）。每个服务只接收必要的最少数据。
• Google Identity Services: 会在你选择使用 Google 继续时处理账号选择和确认。Gudfy 仅接收验证身份并关联 Gmail 所需的基本数据。
• 官方兑换码供应商： Practisistemas 会收到产品编号、交易标识符以及发放或查询兑换码所需的最少技术数据。Gudfy 不会向其发送买家的姓名、邮箱、电话号码或付款凭证。
• Autoridades competentes: 仅当有合法机构发出的有效命令时。

5.我们保留数据多久

账号有效期间我们会保留数据。你可以随时申请删除（见下一节）。应用直接发送的非交易分析事件会在120天内聚合并删除。Firebase 在开始删除前保留崩溃堆栈和相关 Crashlytics 标识符90天。FCM 使用的安装标识符会保留到 Gudfy 向 Firebase 请求删除为止；自该调用起，提供商开始从活动系统和备份中移除这些标识符，过程最长可能需要180天。Telegram 营销决策、点击和归因明细保留180天，之后仅保留每日汇总。部分交易记录（订单、已解决争议、评价）会以匿名形式保留最长5年，用于审计和防欺诈。

6.您的权利

根据适用的拉丁美洲法规（哥伦比亚的 Habeas Data、墨西哥的 LFPDPPP、巴西的 LGPD 等），您有权：

• 了解我们存储了有关您的哪些数据。
• 更正、更新或更正不正确的信息。
• 请求删除您的账号和相关数据。
• 反对将您的数据用于平台运营以外的目的。
• 接收您的个人数据的可导出副本。

如需行使上述权利，请通过官方 Telegram 渠道联系我们，或发送邮件至 [email protected]。如需删除账号，请使用 个人资料 → 删除我的账号 en Android o consulta el 网页删除流程。我们会在收到申请后的15个工作日内回复。

7. Cookies y almacenamiento local

我们使用维持网页会话所必需的 Cookie（采用 SameSite Lax 的 HttpOnly Cookie）并用于 CSRF 防护。下一节所述分析工具还会设置第一方测量 Cookie（非广告 Cookie）。我们不会跨 Gudfy 以外的网站跟踪行为。浏览器可能使用 localStorage 保存界面偏好（列顺序、主题），这些信息不会离开你的设备。

Android 应用使用 Android Keystore 加密保存会话和推送令牌、语言偏好，以及仅限公开目录的缓存。订单、聊天、个人资料、付款凭证和交付凭据不会保存在本地数据库中。临时附件或凭证仅在处理期间保留在私有存储中，并会在处理完成、退出登录或中断后再次启动时删除。你可以通过卸载 Gudfy 或使用以下选项清除全部本地存储： 存储 → 清除数据 在 Android 中；这不会删除服务器上的账号。

8.分析和会话记录

为了了解哪些页面有用以及人们在哪里遇到困难，我们使用了两种工具 它们仅在公共区域激活 网站（主页、市场、论坛、工具包、博客、信息页面和注册/登录表单）。 它们未在您的经过身份验证的区域激活 （Saas 面板、设置、钱包、订单、个人资料）或在管理面板中：

• Google Analytics 4 — 提供商：Google Ireland Ltd. 记录页面浏览量、页面停留时间、设备、大致国家/地区（城市级别）和自动事件（滚动、下载、点击外部链接）。它不存储个人标识符。
• Microsoft Clarity —供应商：微软公司。生成点击和滚动的热图，并将匿名会话记录为视频，以检测可用性摩擦（损坏的按钮、受挫的点击）。敏感输入（密码、电子邮件、卡号）在离开您的设备之前会被自动屏蔽，元素中标记有约定的任何文本也是如此 data-clarity-mask.

如何停用此跟踪： 在浏览器中启用“请勿跟踪”信号（两家提供商均遵守该信号）、安装 uBlock Origin 等广告拦截器或使用隐身模式。我们不会放置额外的 cookie 横幅，因为网站的整个经过身份验证的区域都被排除在分析之外。

App Android: 该应用未集成 Google Analytics、Microsoft Clarity、广告或屏幕录制。它只向 Gudfy 发送属性受允许列表和长度限制的第一方事件，例如应用版本、操作类型和内部业务标识符。Crashlytics 仅在生产版本中启用，用于技术诊断。

9. Seguridad

流量通过采用 Let's Encrypt 证书的 HTTPS 加密传输。Android 强制使用 TLS，在兼容版本上启用证书透明度，并且实验室版本只允许本地主机使用 HTTP。密码以 bcrypt 哈希保存，我们无法查看明文。数据库每天备份。如果发现影响你数据的安全事件，我们会在72小时内通过邮件通知。

10. Menores de edad

Gudfy 不针对 18 岁以下儿童。如果我们检测到未成年人的账号，我们会暂停该账号并删除相关数据。

11.本政策的变更

如果我们更新此政策，我们会更改标题日期并通过电子邮件通知拥有活跃账号的用户。更改后继续使用该平台意味着接受新版本。