隐私政策

最后更新：2026-09-15 · 生效：2026-09-15（新订单）/ 2026-10-15（既有订阅）· 版本 v1.0 · 2026-09-15

1. 我们是谁，本政策覆盖什么

本隐私政策的发布主体为 Safeguard Essentials（在加拿大安大略省经营的企业，主要营业地址：300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada，位于大多伦多地区；下称"Safeguard Essentials""我们"）。Heptapick 七维选品 是 Safeguard Essentials 的商号及产品。电话 +1 647-778-1355 · 邮箱 info@aurorisma.com · 隐私事务：info@aurorisma.com。

隐私事务负责人（个人信息保护责任人）：陈万田（Chen Wantian），Safeguard Essentials 创办人 — info@aurorisma.com（主题注明"隐私"）· +1 647-778-1355 · 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada。

本政策适用于 Heptapick 七维选品浏览器扩展（下称"扩展"）、说明站 https://heptapick.pages.dev（含卸载扩展时自动打开的页面）以及订阅服务 https://heptapick-license.safeguardessentials1.workers.dev（下称"订阅服务"）。它说明我们收集哪些个人信息、为什么收集、给谁、存在哪里以及您有哪些权利。本政策依加拿大《个人信息保护与电子文件法》（PIPEDA）、魁北克《私营部门个人信息保护法》（Law 25）及 Chrome 应用商店用户数据政策撰写。

2. 要点

几乎所有数据都留在您的电脑上。搜索、商品数据、打分、关注列表、价格历史与省钱账本只在您的浏览器里处理和保存，我们收不到。
唯一发给我们的是一个随机设备编号——在扩展校验、取消或恢复订阅时，以及卸载页面打开时。它不含姓名、邮箱、搜索词或浏览记录。
付款由 Stripe 处理。Stripe 收到您的邮箱和卡信息；我们只收到设备编号、Stripe 的客户与订阅编号以及订阅状态，看不到卡号。
零售商网站会收到您正常的浏览器请求（包括您已登录的会话 cookie），因为扩展是代您在浏览器里打开它们的页面。这些请求适用各零售商自己的隐私政策。
没有账号、没有分析统计、没有广告、没有画像、没有 AI 模型、不出售数据。您可随时发邮件要求删除设备记录。

3. 收集哪些信息

类别	例子	来源	目的
设备编号	安装扩展时一次性生成的随机标识（`d` + 32 位十六进制字符），存为 `hp:device`	由扩展生成	判断这份安装有没有订阅；取消或恢复订阅；把 Stripe 付款对应到这份安装
订阅记录	设备编号、Stripe 客户编号（`cus_…`）、Stripe 订阅编号（`sub_…`）、状态（有效 / 取消中 / 已失效）、本期结束日、"有效至"日期、最后更新时间；Stripe 事件编号及收到时间	Stripe 回调事件；您的取消/恢复操作	开通、续费、取消与恢复订阅；防止同一事件重复处理
技术请求数据	请求网址（校验状态和卸载页的网址里含设备编号）、您的 IP 地址、请求时间、浏览器标识	您的浏览器访问我们在 Cloudflare 上的订阅服务或说明站时自动产生	传输、安全、防滥用与排障；Cloudflare 边缘日志可能按其自身政策在有限期限内保留这些数据
邮件往来	您的邮箱地址和来信内容，例如求助时附上的 Stripe 收据	您写信到 info@aurorisma.com 时	答复您、解决付款问题、处理退款与隐私请求

我们刻意不收集的：您的姓名、邮箱（除非您写信给我们）、搜索内容、看过的商品、关注列表、您电脑记录的价格、您的购买、零售商账号凭据、浏览记录、分析事件、崩溃报告或任何形式的遥测。

只存在您电脑上的数据（在 chrome.storage.local 里，从不传给我们）：hp:device（设备编号）、hp:license（订阅状态缓存，最多每 7 天刷新一次）、hp:lang（界面语言）、hp:region（加拿大 / 美国）、hp:filters（筛选设置）、hp:watch（关注的商品：商品键、名称、品牌、加入时间）、hp:hist:<商品>（您自己的电脑为见过的商品记录的逐日价格点）、hp:ledger（省钱账本：时间、商品、商店、价格、节省、币种）。从浏览器移除扩展即删除以上全部数据。

4. 同意

安装扩展即表示您同意生成设备编号并在校验订阅时传输它；订阅即表示您同意上述订阅记录以及 Stripe 对付款的处理。我们不收集任何敏感个人信息。您可随时取消订阅并移除扩展，或要求我们删除设备记录（第 12 节），以撤回同意。撤回同意后，这份安装的付费功能将无法再被校验。

5. 用途

我们只把第 3 节的信息用于：(a) 校验、开通、续费、取消与恢复订阅；(b) 通过 Stripe 处理付款、退款与争议；(c) 保持订阅服务安全可用；(d) 答复您的请求；(e) 保存法律要求的记录（税务、会计与争议记录）。我们不将其用于广告、画像、信用评估、训练人工智能模型或任何其他目的，也绝不出售或出租。

6. 自动化决定与 AI

扩展不含任何人工智能模型，也不向任何 AI 服务发送数据。商品打分、"买入时机"信号以及"折扣存疑"或"假促销"标记，都是在您自己的电脑上、根据您的浏览器观察到的价格做的算术；它们是帮您判断的估计，不是针对您的决定。我们这边唯一的自动化处理是订阅校验：服务按 Stripe 的付款事件回答某个设备编号"有效"或"无效"。若您认为答案有误，请发邮件至 info@aurorisma.com，由人工复核。

7. 共享对象

提供商	用途	收到什么	所在地
Stripe, Inc. 与 Stripe Payments Canada, Ltd.	支付处理（Stripe Checkout / Payment Link、订阅、收据）	您在 Stripe 页面上填写的邮箱、卡信息与账单信息（我们看不到卡号）、作为客户参考号的设备编号、金额、币种与付款历史	美国（Stripe 全球基础设施）；Stripe 自身的处理适用其隐私政策
Cloudflare, Inc.	托管订阅服务（Workers、D1 数据库）与说明站（Pages）	订阅记录、第 3 节的请求数据以及说明站内容	Cloudflare 全球网络；数据库区域未钉在加拿大，可能位于加拿大境外
您比价的零售商（Amazon、Walmart、Costco、Target、Newegg、Best Buy 的美国与加拿大站）	扩展在您自己的浏览器里打开的商品与价格页面	您的浏览器向其网站发出的正常请求，包括您已登录会话的 cookie（扩展读取其页面，对 Best Buy 加拿大站还会带着您的会话调用其同站商品接口）。我们不在这些请求上添加任何追踪参数，但零售商会把它们视为您本人的浏览	依各零售商自己的隐私政策

我们还可能在法律要求时（例如法院命令或加拿大主管机关的合法要求）、向负有保密义务的专业顾问、或在业务出售或合并时向继受方披露个人信息，继受方须受本政策约束。除此之外没有其他接收方。

8. 存储位置与跨境传输

订阅记录存在 Cloudflare 全球网络上的 D1 数据库中，区域未钉在加拿大。付款记录由 Stripe 存放在美国。您的信息在加拿大境外期间受该国法律管辖，可能被该国法院、执法或国家安全机构调阅。我们与这些提供商的合同要求其保护信息，但境外调阅的剩余风险无法完全消除。若您在魁北克：向魁北克以外传输个人信息前所需的评估已对上述提供商完成。

9. 保留期限

订阅记录（设备编号、Stripe 编号、状态、日期）：订阅存续期间保留，结束后再保留 6 年，因为加拿大税法与卡组织争议规则要求我们能把付款与所交付的服务对应起来。提前删除见第 12 节。
Stripe 事件编号：随订阅记录保留同样期限（用于防止同一付款事件被处理两次）。
Cloudflare 边缘日志（网址与 IP）：由 Cloudflare 按其自身政策在有限期限内保留；我们不导出、不归档。
邮件往来：事项办结后保留 2 年；有进行中的争议或法律要求时延长。
您电脑上的数据：由您控制，直到您清除或移除扩展。

10. 安全

扩展、说明站、订阅服务与 Stripe 之间的全部传输均加密（HTTPS）。Stripe 回调事件只在签名有效时才接受。订阅服务不保存任何卡数据、密码、姓名或邮箱。Cloudflare 与 Stripe 账户仅限创办人访问，并以强凭据保护。请保管好您的设备编号：它是这份安装订阅的唯一钥匙，拿到它的人可以查询或取消该订阅。它出现在您从扩展打开 Stripe 付款页时的地址栏里，以及卸载页面的地址里；请勿分享这些地址的截图。没有任何系统绝对安全，我们无法保证绝对安全。

11. 泄露通知

若我们控制下的个人信息发生安全保障泄露，且对您造成重大伤害的实际风险，我们将向加拿大隐私专员公署报告并尽快通知您，并对每一起泄露保存记录 24 个月。对魁北克居民，我们同时通知魁北克信息获取委员会（CAI）；其他法域依当地法律通知。由于我们不持有您的邮箱，通知可能通过 https://heptapick.pages.dev 发布，并在 Stripe 持有您结账邮箱时以邮件发送。

12. 您的权利

您可以要求我们：访问与您设备编号相关的个人信息；更正；删除；撤回同意；以结构化、常用格式获取（可携权——魁北克、欧盟/英国）；在魁北克法律规定的情形下去索引；以及对任何自动化判定要求人工复核。请发邮件至 info@aurorisma.com，主题注明"隐私"，并写明您的设备编号（在哪里能找到见第 10 节；找不到的话，请提供 Stripe 收据上的日期与邮箱，我们据此定位记录）。我们在 30 天内答复，并可能要求合理的身份核验——对本服务而言即证明您掌握该设备编号或 Stripe 收据。删除设备记录会结束该安装的有效订阅；我们会先取消订阅以免再扣款，并只保留法律要求的最少付款记录。投诉：若您对我们的答复不满意，可向以下机构投诉：Office of the Privacy Commissioner of Canada (priv.gc.ca); for Quebec residents, the Commission d'accès à l'information du Québec (cai.gouv.qc.ca); for Alberta and British Columbia, the provincial Information and Privacy Commissioner; for EU/UK residents, your local supervisory authority.（加拿大隐私专员公署；魁北克居民：魁北克信息获取委员会；阿尔伯塔与不列颠哥伦比亚：省信息与隐私专员；欧盟/英国居民：当地监管机构。）

13. Cookie 与本地存储

说明站不设 cookie，不加载任何第三方脚本、字体或分析工具，只在您浏览器的 localStorage 里存一个值：hp:lang（您选择的语言，避免站点自动切换）。扩展在 chrome.storage.local 里存第 3 节列出的键。Stripe 付款页按 Stripe 自己的政策设置其 cookie。我们不做任何广告或跨站追踪。

14. 儿童

购买本服务须年满 18 周岁并在您所在省、地区或国家达到成年年龄。我们不会在知情的情况下收集 13 岁以下（魁北克 14 岁以下）儿童的个人信息；如发现将予删除。

15. Chrome 应用商店披露（Limited Use 有限使用）

Heptapick 只有一个用途：在您自己的浏览器里跨所支持的零售商网站比较并打分商品，附带可选的付费订阅。扩展对从 Google API 或其访问的网站获得的信息的使用，符合 Chrome 应用商店用户数据政策，包括"有限使用"要求。具体而言：数据只用于提供或改进该单一用途；除第 7 节所述（支付处理与托管）、安全或法律要求外，不转移给第三方；绝不用于或转移用于投放广告、判断信用状况或放贷；没有人工阅读您的浏览数据。扩展只对所比较的十个零售商域名和我们的订阅服务申请主机权限，另加打开零售商页面、读取页面、本地保存数据和显示面板所需的 tabs、scripting、storage、sidePanel 权限。

16. 欧盟/英国与美国居民

我们目前不主动面向欧盟或英国居民营销，也未在当地指定代表。若 GDPR 或 UK GDPR 仍适用于您：我们的法律依据是履行合同（订阅校验与付款）和正当利益（安全与防滥用）；向加拿大的传输受欧盟委员会与英国对受 PIPEDA 监管机构的充分性认定覆盖，向美国 Stripe 的传输由 Stripe 自身的保障措施覆盖。美国有隐私法的州的居民：我们不出售或共享个人信息，不用于定向广告，不作有法律效力的画像决定。

17. 变更

页首的"最后更新"日期显示当前版本。重大变更对现有订阅者至少提前 30 天在 https://heptapick.pages.dev 公告，并在 Stripe 持有您结账邮箱时以邮件通知。

18. 联系

客服及其他问题：info@aurorisma.com。邮寄：Safeguard Essentials, 300 Village Green Dr, Woodbridge, Ontario L4L 9R3, Canada。