PRIVACY POLICY

隐私政策

版本 v1.0 · 更新及生效日期：2026 年 10 月 20 日

当前网站提供产品展示和 Waffo Pancake 沙盒支付测试。正式售卖将在自动发码、设备绑定及支付交付验证完成后开放。本政策说明当前服务中的个人信息处理方式。

1. 适用范围与负责主体

本政策适用于 watchfacecreator.com 上的 Matterhorn 24 产品介绍、支付测试、付款状态查询及邮件支持。品牌为 watchfacecreator（表盘创造），开发者署名为 CUITAO。经营者及个人信息处理者为崔韬，在中国大陆以个人身份运营，隐私与客服邮箱为 cuitao1021@gmail.com。

本政策用于说明个人信息的处理方式。需要取得同意的处理，将另行明确征求；仅浏览本政策不表示您同意所有信息处理。当前没有本站会员账户、密码或第三方登录。

2. 处理哪些信息、用于什么目的

• 网页访问：网站托管与网络服务方处理 IP 地址、访问路径、请求时间、浏览器信息和响应状态，以传输网页、维护运行及保障安全。我们没有接入广告像素、访问行为分析工具或用户画像服务。
• 发起支付测试：您提交的邮箱、所选手表机型及随机请求标识发送至本站服务端。服务端将邮箱、机型和订单关联标识发送给 Waffo Pancake，创建与核对测试订单。邮箱与机型为该流程的必要字段；不提交仍可浏览网站。
• 查询付款状态：服务端向 Pancake 查询订单号、付款与退款状态、商品、币种、金额及订单元数据；本站向浏览器返回本次测试的状态和订单号，不据此发放正式授权。
• 客服沟通：您来信时提供的邮箱、邮件内容、机型、固件版本及必要截图，用于回复咨询、定位故障和处理权利请求。截图请遮挡无关的健康、身份及付款信息。

处理所依据的具体条件随用途确定：提供您主动请求的支付、查询和支持服务时，限于订立或履行相关服务所必需的范围；履行法定义务时依据法律规定；其他需要同意的用途须事先取得相应同意。不将「合法利益」作为面向中国大陆用户处理信息的通用依据。

本站不接收完整银行卡号、有效期、安全码或支付密码；这些信息由 Waffo Pancake 及其支付通道在托管收银台处理。沙盒信息如包含真实邮箱或网络信息，仍按个人信息处理。

3. 手表本地信息与后续授权功能

当前表盘在手表本地读取步数、最近记录的心率及与显示有关的用户设置。当前程序没有健康数据或 GPS 上传接口；本站不读取 Garmin 账户，也不向支付平台发送步数、心率或健康档案。

目前网站不收集手表序列号或用于绑定授权的唯一设备标识，不自动发放 PRO CODE。若以后增加授权绑定、正式订单数据库或邮件交付，会先说明新增字段、用途、接收方及保存期限，并在需要时另行取得同意。

4. 服务商、共享与第三方链接

• Vercel Inc.：提供网站托管、内容传输和服务端函数，处理访问网络信息及经函数传输的支付请求。隐私联系邮箱为 privacy@vercel.com，详见 Vercel 隐私政策。
• Waffo Pancake：提供托管收银台、支付处理和交易记录服务。其公开隐私政策列明的主体为 Waffo.com Limited，联系邮箱为 support@waffo.ai。处理范围包括本政策第 2 节所述订单字段及您直接在收银台提交的付款资料，详见 Waffo 隐私政策。实际交易主体以收银台与订单列示为准。
• Google 的 Gmail 服务：处理您主动发给支持邮箱的邮件及附件，用于收发与保存支持沟通，详见 Google 隐私政策。

我们不出售个人信息，也不将支付邮箱提供给广告商做定向营销。除提供上述服务、履行法律义务或依法获得您的相应授权外，不另行向其他主体提供个人信息。向其他独立个人信息处理者提供信息而依法需要单独同意时，须先完成相应告知与同意流程。

跳转至 Garmin、支付平台或其他第三方后，其独立提供的服务适用相应隐私政策。我们仍对自身承担的信息保护义务负责，不因使用第三方服务而免除该等义务。

5. Cookie、本地存储与营销

本站代码不主动设置追踪 Cookie，不将支付邮箱、机型或查询凭证写入 localStorage、sessionStorage，也不接入 Google Analytics 等统计工具。支付窗口和服务商自身可能使用其服务所需的 Cookie，具体以相应平台的说明与选择界面为准。

目前不向购买或测试邮箱发送营销邮件；客服回复、必要的交易或安全通知与营销推广分开处理。以后新增营销订阅时，将提供自愿选择与便捷取消方式，不会把购买视为默认订阅。

6. 保存期限与删除方式

• 当前页面输入：保存在页面内存中，关闭支付弹窗或刷新页面时清除；已发送至服务端或支付平台的信息不会因此自动删除。
• 查询凭证：有效期为 24 小时，浏览器仅在内存保留；支付返回页读取 URL 片段后立即从地址栏移除。凭证过期不等于平台订单记录被删除。
• 本站订单存储：当前没有另建持久化订单数据库，服务端仅为处理当次请求使用相关资料，不主动将支付表单正文、查询凭证或完整付款资料写入应用日志。
• 托管运行日志：当前 Vercel Hobby 套餐提供的项目运行日志可查询保留窗口为 1 小时；这不是 Vercel 全部基础设施数据的统一删除期限。服务商为安全及履行义务保留的信息另依其政策处理。
• 客服邮件：于请求处理完结后 1 年内删除或匿名化；争议尚未解决或法律要求保留的必要记录除外。删除邮箱中的记录还可能受邮件服务商备份机制影响。
• Pancake 交易记录：平台按其支付、反欺诈和法定记录义务独立保留；具体标准及删除请求途径见 Waffo 隐私政策。本网站不会把自身的页面清除期限表述为平台记录的删除期限。

法律要求保留更长时间的，限于必要字段及法定用途保留，并停止其他非必要处理。需要新增长期订单或授权存储时，会先更新本节，而不沿用当前「无订单数据库」的说明。

7. 境外处理与保护措施

Vercel 在美国及其运营的其他地区提供服务；Waffo 公开列明的主体位于中国香港；Google 通过全球基础设施提供邮件服务。因此，来自中国大陆的部分访问、支付或邮件信息可能在境外处理。接收方、目的、信息种类及权利联系渠道见第 2 节和第 4 节。

我们使用 HTTPS 传输，支付私钥仅放在服务端配置中，按必要范围提供接口访问，并以签名和短期凭证核验支付信息。不在此宣称已经签署尚未核实的跨境标准合同或取得认证。正式启用相关处理前，须按实际数据流核实适用的跨境要求；依法需要单独同意或其他手续的，应先完成，不能仅以本段披露代替。

8. 您的个人信息权利

您可通过 cuitao1021@gmail.com 请求了解处理规则、查阅和复制、更正、删除、撤回同意，或在适用法律规定的条件下请求限制处理、转移信息及解释相关规则。对请求仅核验必要信息；通常可从原联系邮箱来信并提供订单关联线索，不要求无关的身份证明。

我们在收到请求后 15 个工作日内作出实质答复；适用法律规定更短期限的，从其规定。暂不能全部满足时，会说明原因、可提供的替代处理及投诉渠道。撤回同意不影响撤回前已依法进行的处理；依法必须保留的资料不能立即删除时，会说明依据与范围。

对 Waffo 或其他服务商独立处理的信息，您也可使用第 4 节的渠道直接行使权利。需要时我们协助定位与本服务有关的记录。您可依法向有管辖权的个人信息保护或消费者权益主管部门投诉。

9. 未成年人和安全事件

付款与支付测试面向年满 18 周岁的用户，不主动面向未成年人营销。监护人发现未成年人提交个人信息时，可联系我们核实并依法处理。

发现泄露、篡改或丢失事件后，我们将立即采取补救措施，并依法向主管部门和受影响用户通知。需要向用户通知时，在知悉后不晚于 72 小时发送初步说明；法律要求更早通知的，从其规定。通知将说明已知影响、处置措施及联系渠道，不等待全部调查结束才开始处置。

10. 政策更新与联系

对影响用户权益的重大变更，提前 15 个日历日通过本网站公告；能合理联系到受影响用户时，也使用必要的服务邮件通知。需要重新取得同意的处理，在取得同意前不按新增用途开展。紧急安全处置或法律要求另有规定的，及时说明调整原因。

本政策与服务条款及退款政策一并提供查阅。隐私、客服、安全及账单问题均可联系：cuitao1021@gmail.com。