隐私政策
SnowUI 如何处理账户、购买、许可与安全数据。
生效日期：2026-10-13。
我们处理的数据
账户可能包含邮箱、名称、头像、登录提供商标识、验证状态、会话和 MFA 设置。购买与许可记录可能包含 Stripe 客户或结账标识、方案、金额、币种、订单状态、许可版本、项目登记和开发者人数。Stripe Checkout 会收集账单地址以确定交易所在地、生成收据并支持税务与争议处理；SnowUI 业务数据库不复制完整账单地址。安全记录可能包含时间、来源 IP、速率限制、审计事件和故障诊断。
SnowUI 不接收或保存完整银行卡号。付款资料和完整账单地址由 Stripe 处理；SnowUI 可能在履行税务、支持或争议义务所需时，通过 Stripe 访问相关订单资料。组件包和组件运行本身不上传项目源码，也不进行设备指纹识别。
Google 登录数据
选择 Google 登录时，SnowUI 只请求 openid、email 和 profile 基础身份范围，接收 Google 账户标识、邮箱及其验证状态、名称和头像地址，用于建立或识别你的 SnowUI 账户并完成登录。当前登录功能不请求 Gmail、Google Drive 或 Google Calendar 的读取权限，也不会仅凭相同邮箱自动合并不同登录提供商的账户。
上述身份资料及提供商关联保存在 Neon 托管的 SnowUI 账户数据库中，由 Google Cloud Run 账户服务处理。登录流程还可能保存 Google 签发的身份、访问或刷新令牌；访问和刷新令牌按账户服务启用的 OAuth 令牌加密设置保存。网站入口、数据库及加密备份服务商仅在提供这些服务所需范围处理资料。Google 登录资料不用于广告个性化，不出售，也不用于训练通用 AI 模型；保存期限和删除例外适用下方的“保存、安全与选择”。
你可以在 Google 账户的第三方连接中停止使用 Google 登录。撤销连接不会自动删除已经保存在 SnowUI 的资料，也不会自动结束现有 SnowUI 浏览器会话；请在 SnowUI 退出或撤销会话，并通过联系页面申请删除适用的账户数据。
用途与法律依据
数据用于建立和保护账户、发送验证及密码邮件、处理订单、签发和补领许可、维护项目与人数额度、提供运营审计、预防滥用，以及履行适用的合同、税务与法律义务。不会出售个人数据，也不会把账户数据用于训练通用 AI 模型。
服务商与跨境处理
SnowUI 使用 Cloudflare 提供网站与网络入口、Google Cloud Run 运行账户服务、Neon 托管 PostgreSQL、Resend 发送事务邮件、Stripe 处理付款、Google 提供可选登录及 Google Analytics 网站流量统计。这些服务商可能在你所在地区以外处理数据，并按各自条款和安全措施提供服务。
保存、安全与选择
为限制批量注册，账户服务会设置有效期一天的必要浏览器 Cookie，内容为服务端签名的随机标识，并使用来源 IP 与该标识的摘要统计每日新建账户数。此标识不用于广告、跨网站跟踪或设备指纹识别，也不能可靠识别一台实体机器。
账户数据只在提供服务和满足安全、合同、税务、争议及法律义务所需期间保存；订单、许可和只追加审计记录可能比活动会话保存更久。SnowUI 使用访问隔离、最小权限、加密备份和审计记录，但任何系统都不能保证绝对安全。
你可以请求访问、更正或删除适用的账户数据。依法或为防止欺诈、保存订单与许可证明所需的数据可能无法立即删除。请通过联系页面提出请求，不要发送密码、许可私钥或完整付款资料。
网站流量统计
snowui.dev 使用 Google Analytics 统计页面浏览量和流量来源。访问正式网站时会默认加载 Google 代码；Google 可能使用 Cookie、浏览器及设备信息和大致位置处理统计数据。我们只上报不含查询参数的页面地址和来源地址；符合限定格式的推广标签用于识别渠道。我们关闭了自动收集站内搜索、表单互动、出站链接和文件下载的功能，也没有开启 Google 广告个性化信号。浏览器拦截统计代码或 Cookie 时，访问可能不会计入 Google Analytics。
下方的“组件统计”开关只控制 SnowUI 自有的组件浏览统计，不控制 Google Analytics。你可以通过浏览器设置或扩展拦截 Google Analytics。
组件浏览统计
组件浏览统计启用后，将默认统计有效组件文档访问，用于生成热门组件推荐。同一匿名浏览会话在 30 分钟内重复访问同一组件只计一次。随机会话标识在同一浏览器的标签页间共用，超过 30 分钟后下次有效访问时更换；服务端仅保存其 HMAC 摘要、组件 ID 与访问时间，不保存搜索词、账户身份或本机最近浏览记录。每日清理正常运行时，明细最多保存 31 天；公开数据只包含前 30 天的组件访问总数。
你可以随时免费关闭或重新开启统计。关闭会清除浏览器中的统计会话标识，并停止新的统计上报；搜索及本机推荐仍可使用。