1. 我们收集什么
邮箱（登录用）、Stripe customer ID、单次请求元数据（时间戳、token 数、延迟、状态码）。我们不把请求 body 或响应 body 落盘。姓名、手机号、地址除 Stripe 为税务/风控收集之外一律不收。
2. 数据在哪里
Google Cloud Firestore 新加坡区（asia-southeast1）。事务性邮件走 Resend。支付和 KYC 走 Stripe。没有跨站分析跟踪你；营销页用无 cookie、IP 哈希的 Plausible。
3. 与谁共享
DeepSeek 国际版只拿到你 API 请求的内容（因为这就是你要我们转发的目标）。Stripe 拿到支付信息。Google Cloud 负责加密存储。除非被传票要求，其他第三方一律没有。
4. 保留多久
用量日志由 Firestore TTL 在 90 天后自动清除。交易日志保留 7 年（税务要求）。其他数据在账号注销 30 天内删除。
5. 你的权利
你可以在 dashboard 导出或删除自己的数据。GDPR / CCPA 请求请邮件 me@alwa.info，30 天内回复。
6. 联系方式
所有隐私问题请联系 me@alwa.info。紧急安全问题请在标题加 "[security]"。