1. 适用范围
本《隐私政策》适用于 boltctl 团队提供的 boltctl CLI、boltctl.com 官方网站、订阅与授权服务（"本服务"）。
使用本服务即表示您已阅读、理解并同意本政策。如不同意，请停止使用本服务。
2. 我们收集的信息
账户信息：注册、订阅与开票必须的姓名、邮箱、组织名称、支付凭证（由 Stripe 等合规支付方处理，我们仅留存订单 ID）。
使用元数据：订阅生效状态、License Key 签发与吊销记录、Plugin 启用名单（用于授权校验，不含您的业务数据）。
客服与反馈：您通过邮件、表单或社区提交的信息，仅用于回应与改进服务。
Web 站点访问：使用 Cookie 与匿名分析（不依赖第三方广告 SDK）记录页面访问、UTM 来源、设备类别。
3. 本地优先：我们「不收集」的内容
boltctl CLI 在本地运行。您的业务数据（站点内容、客户信息、订单、SEO 报告、广告凭证、SSH 密钥等）全部保留在您的本机或您指定的基础设施中，绝不上报我们的服务器。
所有平台密钥、Token、API Key 通过 keyring / env / dotenv / file 等本地凭证库引用解析，CLI 仅在本机内存中短期持有，不写入任何远端日志。
审计链 (audit.ndjson) 与幂等数据库存于您本机 ~/.boltctl/state/ 下，由您完全掌控。
4. 信息使用目的
完成订阅交付、License 签发与吊销、发票与税务凭证开具。
提供技术支持、Bug 跟踪、产品改进、文档更新。
安全防御、滥用检测、欺诈预防与法定义务履行。
在您明确订阅产品更新邮件时，向您发送版本说明与社区公告（可随时退订）。
5. 信息共享与转让
我们不出售、不出租您的个人信息。
仅在以下情况共享：(a) 支付与发票合规处理（Stripe 等）；(b) 云基础设施供应商（Cloudflare 等，仅提供网站基础服务，无业务数据）；(c) 法律法规、法院命令、行政执法要求；(d) 在公司合并、收购或破产等场景下作为业务资产转让，承让方将继续遵守本政策。
6. 留存期限
账户与订阅记录：服务期内 + 终止后 5 年（满足税务与审计要求）。
客服往来邮件：归档 3 年。
匿名网站分析：不超过 14 个月，自动汇总后清除原始日志。
您可随时申请删除账户，超出法定保留期限的部分将被销毁。
7. 您的权利
访问、更正、删除您的个人信息；导出账户数据副本；撤回授权；提出投诉。
行使上述权利请发送邮件至 [email protected]，我们将在 15 个工作日内回应。
8. 安全措施
传输层全程 TLS 1.2+ 加密；License 签名采用 Ed25519 非对称密钥；账户密码不可逆 hash。
团队遵循最小权限原则访问后台；定期渗透测试、依赖审计与漏洞披露程序 ([email protected])。
9. 未成年人
本服务面向开发者与企业用户，不向 14 岁以下未成年人提供。如您是未成年人，请在法定监护人指导下使用。
10. 政策变更
我们可能根据法律法规或服务调整修订本政策。重大变更将通过站内公告与邮件提前 30 天告知。
继续使用本服务即视为接受变更后的版本。
11. 联系我们
隐私事宜联系邮箱：[email protected]
更多渠道见 联系我们。