隐私政策

1 收集的信息

浏览公开网站时，服务器和安全系统可能处理 IP 地址、设备和浏览器信息、请求时间、访问路径及安全日志。网站使用自托管 Umami 统计页面访问、来源和基本设备/地区信息；站点代码会在发送统计数据前去除页面 URL 中除有限营销来源参数外的查询内容，并将来源 URL 缩减为域名和路径。我们不将付款卡号或密码放进网站分析数据。

在会员账户开放的环境中，我们处理您提交的会员名称（注册邮箱或您设定的名称，也会作为客户名称提供给 Stripe）、邮箱、登录凭证的安全处理结果、邮箱验证状态、账户与会话信息、会员计划、支付状态、取消或退款状态、您接受条款的版本和时间，以及安全与权益变更记录。Stripe 处理支付资料并向我们返回必要的客户、订阅、发票和事件标识；WeCross 不保存完整卡号或 CVV。您主动发邮件或反馈时，我们处理其中的联系内容。公开主站目前未开放邮件订阅收集；未来如开放简报，将按当时页面说明处理您提供的邮箱和语言偏好。

我们手动发送给会员的会员周报、会员月报和新文章通知中含有一张看不见的统计图片，文章和栏目链接会先经过 wecross.us 的跳转地址。我们据此记录每位收件人是否打开了邮件、点击了哪些内容链接，以及第一次打开或点击的时间；这项统计不记录 IP 地址或设备信息。测试邮件以及账户、付款和订阅通知邮件不做这项统计。邮件客户端不显示图片时，不会记录打开。

2 使用目的

我们使用信息来展示网站、分析总体访问情况、统计会员邮件的打开和点击情况以改进文章选题、排序、摘要和邮件版式、维护安全与故障排查、回复联系、创建和验证账户、提供会员权限、处理结账与续费、发送服务通知、处理退款或争议，以及履行记录保存和法律义务。营销邮件在开放时与必要的服务通知区分；您可按邮件说明退出营销邮件。

3 服务商和跨境处理

网站及会员应用托管在腾讯云香港服务器，分析系统也部署在该服务器；域名 DNS 使用 GoDaddy；账户邮件由 Resend 发送，Service@WeCross.US 的收信服务使用 Titan；付款由 Stripe 处理。为提供服务，这些服务商可能在其所在或其分包服务所在的国家或地区处理必要信息。来自中国大陆、美国或其他地区的访问者，其数据可能被传送至香港、美国或服务商提供服务的其他地区。我们要求服务商在其职责范围内保护数据，并在适用法律要求时采取相应跨境传输措施。

4 保留与安全

我们仅在账户管理、服务提供、安全、争议处理及法律或会计记录所需期间保留信息；删除账户或取消订阅不一定立即删除依法需要保留的交易记录。会员邮件的逐人打开和点击记录在邮件发出 12 个月后删除，只保留每封邮件的汇总数字。退订后可保留最少的抑制记录，避免继续发送营销邮件。我们采用访问控制、传输加密、备份与事件处理等措施，但任何网络服务都不能保证绝对安全。

5 您的选择和权利

您可通过账户功能更新部分资料，或发送邮件请求访问、更正、删除个人信息以及撤回适用的同意。我们可能需要核实身份，并依适用法律、交易记录义务及安全要求处理请求。营销邮件开放后，您可使用其中的退订方式；退订不影响必要的账户或账单通知。根据所在地和适用法律，您可能享有其他隐私权利。我们目前不出售个人信息，也不为跨情境行为广告共享个人信息。

6 儿童、链接及政策更新

服务面向成年专业读者，不以儿童为目标；如发现误收儿童信息，请联系删除。第三方网站有自己的隐私规则。我们会标注政策更新日期，并在处理方式发生重大变化时按适用法律通知或取得同意。

7 联系方式

隐私请求：Service@WeCross.US。邮寄地址：Atlantic Holding LLC, 420 Laurel Chase Ct, Atlanta, GA 30327, USA。