隐私政策

最后更新：2026 年 5 月 14 日

本政策描述了 Gudfy（“我们”）如何处理该平台用户的个人数据。适用于网络版本 (gudfy.com) 以及通过此处声明的渠道进行的任何官方通信。

1. 数据控制方

Gudfy 作为市场和 SaaS 促进平台运营。有关您的数据的任何问题可以直接联系官方支持渠道： Telegram 或通过公共论坛。

2.我们收集哪些数据

• 账号详细信息： 姓名、电子邮件、国家/地区、WhatsApp 号码、密码（使用 bcrypt 哈希存储）。
• 活动数据： 发布和购买列表、内部聊天消息、评论、报告和争议的历史记录。
• 卖家的商业详细信息： 配置的付款方式（别名、银行、类型）、本地货币、公共商店名称。
• 技术数据： IP、用户代理、每个会话的时间戳、设备信息（如果您激活推送通知）。
• 可选 KYC： 卖家要求自愿验证时的身份证明文件。它们以加密方式存储，并且仅在验证身份所需的时间内保留。

3.我们用它们做什么？

• 运营交易市场与 SaaS、验证你的身份并提供你所使用的服务。
• 管理平台、防止欺诈、解决争议并应用每个卖家声明的保证。
• 通过电子邮件、推送或 WhatsApp 发送交易通知（有关您的账号、订单、消息和争议）。
• 根据汇总和匿名指标改进产品。

4.我们与谁共享数据

我们不会出售您的信息。我们仅与以下人员分享必要的内容：

• 您的交易对手方： 在购买中，卖家和买家可以看到公开名称、昵称和选择用于协调交易的付款方式。
• 技术提供商： 帮助我们运营的服务（交易电子邮件、Firebase 推送通知、Sentry 监控、使用 Google Analytics 和 Microsoft Clarity 进行公共浏览分析 - 请参阅第 8 节）。每个人都会收到所需的最少数据。
• Autoridades competentes: 仅当有合法机构发出的有效命令时。

5.我们保留数据多久

只要您的账号处于活动状态，我们就会保留数据。您可以随时请求删除（请参阅下一节）。一些交易记录（订单、已解决的争议、评论）以匿名格式保留长达 5 年，这是审计和预防欺诈所必需的。

6.您的权利

根据适用的拉丁美洲法规（哥伦比亚的 Habeas Data、墨西哥的 LFPDPPP、巴西的 LGPD 等），您有权：

• 了解我们存储了有关您的哪些数据。
• 更正、更新或更正不正确的信息。
• 请求删除您的账号和相关数据。
• 反对将您的数据用于平台运营以外的目的。
• 接收您的个人数据的可导出副本。

要行使任何这些权利，请通过官方 Telegram 渠道写信给我们。我们会在收到请求后 15 个工作日内回复。

7. Cookies y almacenamiento local

我们使用严格必要的 cookie 来让您保持登录状态（带有 SameSite Lax 的 HttpOnly cookie）并进行 CSRF 保护。此外，以下部分中描述的分析工具会放置第一方测量（非广告）cookie。我们不会跟踪 Gudfy 以外的网站之间的行为。浏览器可以使用 localStorage 来存储 UI 首选项（列顺序、主题），这些信息永远不会离开您的设备。

8.分析和会话记录

为了了解哪些页面有用以及人们在哪里遇到困难，我们使用了两种工具 它们仅在公共区域激活 网站（主页、市场、论坛、工具包、博客、信息页面和注册/登录表单）。 它们未在您的经过身份验证的区域激活 （Saas 面板、设置、钱包、订单、个人资料）或在管理面板中：

• Google Analytics 4 — 提供商：Google Ireland Ltd. 记录页面浏览量、页面停留时间、设备、大致国家/地区（城市级别）和自动事件（滚动、下载、点击外部链接）。它不存储个人标识符。
• Microsoft Clarity —供应商：微软公司。生成点击和滚动的热图，并将匿名会话记录为视频，以检测可用性摩擦（损坏的按钮、受挫的点击）。敏感输入（密码、电子邮件、卡号）在离开您的设备之前会被自动屏蔽，元素中标记有约定的任何文本也是如此 data-clarity-mask.

如何停用此跟踪： 在浏览器中启用“请勿跟踪”信号（两家提供商均遵守该信号）、安装 uBlock Origin 等广告拦截器或使用隐身模式。我们不会放置额外的 cookie 横幅，因为网站的整个经过身份验证的区域都被排除在分析之外。

9. Seguridad

使用 Let's Encrypt 证书通过 HTTPS 加密传输流量。密码保存为 bcrypt 哈希值；我们无法以纯文本形式看到它们。数据库每天备份。如果我们检测到影响您数据的安全事件，我们将在 72 小时内通过电子邮件通知您。

10. Menores de edad

Gudfy 不针对 18 岁以下儿童。如果我们检测到未成年人的账号，我们会暂停该账号并删除相关数据。

11.本政策的变更

如果我们更新此政策，我们会更改标题日期并通过电子邮件通知拥有活跃账号的用户。更改后继续使用该平台意味着接受新版本。