本译文仅为方便阅读而提供。如与英文版本存在差异，以英文版本为准。
隐私政策
最后更新：2026 年 10 月
本政策说明 Mostra 收集哪些个人数据、收集原因以及您享有的权利。
1. 我们收集的内容
账户数据：您的邮箱地址、显示名称及登录标识。您创建的内容：页面文字、链接，以及您上传的图片和视频。账单数据：由 Stripe 处理；我们仅保留您的 Stripe 客户标识、订阅标识及所用套餐，绝不保留银行卡号。
2. 使用数据的原因
用于运行您的账户、发布页面、处理付款、保障服务安全、防止滥用及回复您的消息。我们的法律依据是履行与您的合同、保障服务安全的合法利益，以及在征求同意时获得的您的同意。
3. 数据分析与 Cookie
Mostra 不使用广告或追踪 Cookie。页面访客统计采用汇总数据，无需 Cookie。我们仅设置维持登录和记住偏好所严格必需的 Cookie。
4. 数据处理方
我们使用可信赖的处理方：Google Firebase（身份验证）、Stripe（付款）及 Cloudflare（托管、存储、视频和网络安全）。这些处理方仅按照我们的指示并依据数据保护协议处理数据。我们不出售个人数据。
5. 国际传输
部分处理方在欧洲经济区以外运营。发生此类传输时，我们依据充分性决定或标准合同条款。
6. 数据保留期限
账户存续期间，我们保留账户和内容数据。您删除账户后，我们会删除您的内容和个人数据；因税务或法律义务必须保留的数据除外，其保留期限为法律规定的期限。
7. 您的权利
您可随时请求访问、更正、导出或删除数据，反对或限制处理，并撤回同意。您还可向当地数据保护机关投诉。如需行使权利，请联系 hello@mostra.bio。
8. 儿童
Mostra 不面向未满 16 周岁的人士，我们不会明知而收集其数据。
9. 变更
我们的做法发生变更时，将更新本政策；上方日期表示最新版本。
预订与订单请求
商业页面可显示预订表单或订单请求表单。本节说明访客通过表单提交的信息如何处理。
1. 责任主体
页面所有者是您通过其表单发送的信息的数据控制者。Mostra 代表所有者处理该信息，仅用于将您的请求递交给所有者。
2. 存储的内容
您的姓名、联系方式、请求详情（例如日期、时间、人数或所选品项）及您填写的备注。如显示估价，该估价由所有者提供，并非我们收取的价格。为防止滥用，基于保障服务安全的合法利益，Mostra 存储请求者网络地址的带密钥哈希值，该哈希每日轮换，保留时间不超过 48 小时。
3. 查看者
所有者在 Mostra 收件箱中查看您的请求，也可能收到通知邮件。邮件包含预订日期、时间、人数及品项行数，但绝不包含您的姓名、邮箱或电话号码。
4. 不处理付款
发送请求不会处理付款，也不确认预订或订单。Mostra 不是该交易的当事方。
5. 保留期限
请求将在提出后 365 天删除。所有者可提前删除；所有者删除页面或账户时，该请求也将删除。
6. 删除您的请求
如需删除请求，请联系页面所属商家，或发邮件至 hello@mostra.bio，提供页面地址和您使用的联系方式。
已连接服务与嵌入内容
页面所有者可将外部服务连接至页面。本节说明 Mostra 如何处理各服务的数据。
1. Shopify
所有者连接 Shopify 商店后，Mostra 仅读取产品数据（标题、描述、图片、价格及库存可用性），以在所有者页面展示。Mostra 无法更改商店。访问令牌加密存储，所有者断开商店连接时将删除已同步的产品数据。
2. Instagram
所有者连接 Instagram 后，Mostra 读取其帖子（媒体和说明），并保存图片副本以便在页面展示。所有者断开 Instagram 连接或在 Instagram 移除 Mostra 访问权限时，将删除这些副本、帖子列表及加密的访问令牌。若 Meta 向我们发送数据删除请求，我们将删除相同数据。您可在 /legal/data-deletion 跟进请求。
3. 嵌入播放器
音乐或视频等嵌入播放器仅在访客点击后加载。在此之前，不会向服务商请求任何内容。点击后，服务商自身的隐私政策适用于其收集的数据。
咨询：hello@mostra.bio