隐私政策
本政策说明 Bakeluma 如何处理来自官网、账号、烘焙定价工作区、团队协作、支持和订阅服务的信息。
生效日期：2026 年 7 月 21 日｜最后更新：2026 年 7 月 21 日
运营者与适用范围
Bakeluma 由居住在中华人民共和国的个人樊国宾运营（下称“Bakeluma”“运营者”“我们”或“我们的”）。本政策适用于 Bakeluma 官网（https://www.bakeluma.com）、联系表单、账号与登录流程、烘焙定价软件、团队工作区、订阅与账单功能，以及与我们的支持沟通。
隐私联系邮箱：privacy@bakeluma.com。若你通过第三方网站或服务使用 Bakeluma，该第三方自己的隐私政策也可能适用。
我们在数据处理中的角色
对于账号、身份验证、订阅、账单、官网联系、支持、安全和服务运营信息，Bakeluma 通常决定处理目的和方式，因此通常作为个人信息处理者或数据控制者。
当店铺或团队通过工作区处理其成员、供应商、收款人或其他人员的信息时，该店铺或团队可能决定这些信息的用途，Bakeluma 则代表其提供软件服务。工作区所有者或管理员负责确保其录入和共享这些信息具有合法依据，并向相关人员提供必要告知。
我们收集的信息
- 账号与身份信息：用户名、邮箱、手机号、显示名称、头像、登录方式、验证状态和账号状态。
- 店铺与团队信息：店铺名称、简介、地区、工作区、团队成员、角色、权限和邀请信息。
- 烘焙业务内容：原料与包装名称、分类、供应商平台、店铺、采购链接、价格、单位、净含量、产品名称、图片、配方、制作步骤、保质期、烘烤参数和备注。
- 成本与定价信息：固定成本、付款周期、付款方式、收款人名称和联系方式、原料与包装用量、成本、保本价、售价、毛利、利润目标、定价方法、月销量假设、版本和历史快照。
- 支持与联系信息：姓名、邮箱、问题类型、主题、消息内容、后续邮件以及你主动提供的附件或其他资料。
- 订阅与账单信息：账单邮箱、套餐、订阅和付款状态、账单周期、取消状态，以及支付服务商提供的交易标识。完整银行卡号和安全码通常由支付服务商及其合作方处理，而不是由 Bakeluma 直接保存。
- 技术与安全信息：IP 地址、浏览器或设备信息、会话信息、Cookie、本地存储偏好，以及运营和保护服务所需的错误与诊断信息。
信息来源
- 你在注册、创建店铺、使用工作区、上传图片、购买套餐或联系我们时直接提供的信息。
- 工作区所有者、管理员或其他成员邀请你或管理团队时提供的信息。
- 你选择使用的身份验证、社交登录或支付服务商提供的信息。
- 你使用 Bakeluma 官网和应用时产生的信息。
我们如何使用信息
- 创建和保护账号，完成登录、身份验证、店铺建立、团队邀请、角色和权限管理。
- 保存工作区内容，并根据你输入的数据计算和展示成本、保本价、售价、毛利、利润和历史变化。
- 执行 Free、Starter、Pro 和 Team 套餐的额度、功能、历史访问和团队席位限制。
- 创建和管理订阅，核对 Creem 付款事件，处理续费、升级、取消、退款、付款异常和争议状态。
- 回复联系表单、产品问题、隐私请求、技术支持和账单问题。
- 维护服务稳定性，防止欺诈、滥用、垃圾提交、未经授权的访问和安全事件。
- 排查错误、衡量可靠性、改进可用性，并履行税务、会计、合规和争议处理义务。
处理依据
根据你所在地区和具体处理活动，我们可能基于以下一种或多种依据处理信息。
- 订立或履行与你的合同，例如创建账号、提供工作区、计算结果、团队功能和付费套餐。
- 履行适用的法律义务，例如税务、会计、消费者保护、支付和合法监管要求。
- 保护服务、用户和业务的合法利益，例如安全、反欺诈、故障排查、服务改进和法律主张，但不会凌驾于适用法律保护的个人权利。
- 在法律要求时取得你的同意，例如非必要 Cookie、特定营销、敏感个人信息或特定跨境提供。你可以按照适用法律撤回同意。
团队工作区中的可见性与控制
工作区中的信息会根据角色和权限向店主、店长或店员显示。工作区所有者或获授权的管理员可以邀请、停用或移除成员、调整角色，并管理工作区内容。成员离开团队不一定会删除属于店铺的配方、产品、成本或定价历史。为维护业务历史和安全，相关操作记录可能被保留或去标识化。
我们如何共享信息
我们不出售个人信息，也不将个人信息共享或用于跨网站定向广告。我们只在提供服务、保护用户、完成交易或履行法律义务所需范围内披露信息。
- 身份验证和账号服务商，例如 Logto。
- 网站托管、数据库和文件存储服务商。
- 支付和订阅服务商，包括作为 Merchant of Record 的 Creem。
- 邮件、支持、错误监控和安全服务商，例如 Resend 和 Sentry。
- 按照店铺设置的角色和权限获授权访问的工作区成员。
- 在法律要求、保护权利与安全，或融资、重组、出售业务等情况下涉及的专业顾问、主管机构或交易相关方。
Cookie 与本地存储
Bakeluma 使用登录会话、语言偏好、安全和联系表单防垃圾提交所需的 Cookie 或本地存储。部分必要技术可能由身份验证或托管服务商设置，不会用于跨网站广告。若未来启用分析、广告或其他非必要技术，我们会在适用法律要求时先提供说明并取得选择或同意。
数据保存
- 我们仅在提供 Bakeluma、保护账号和工作区、处理订阅与支持请求，以及履行适用法律义务所需的期间保存个人信息。
- 账号、店铺、团队和工作区信息通常在账号或工作区有效期间保存。
- 部分产品、原料和包装在进入回收站后通常可恢复 30 天。期限届满后，不再被历史记录引用的信息可能被永久删除；为保持配方或定价历史完整性所需的信息可能继续保存在归档或历史快照中。
- 联系、支持、安全和技术记录仅在回复请求、调查问题、防止滥用或解决争议所需的期间保存。
- 订阅和账单记录可能按照付款、税务、会计、退款、拒付或其他法律义务保存更长时间。
- 备份中的数据会按照适用的备份轮换周期被覆盖；在此期间仅用于恢复、安全和灾难处理。
- 当信息不再需要时，我们会删除、去标识化或限制其继续处理；法律要求继续保存的除外。
国际和跨境处理
Bakeluma 的运营者位于中华人民共和国。由于用户和服务商可能位于不同国家或地区，信息可能在你所在国家或地区以外被访问、传输或处理。
适用法律要求国际传输采取保障措施、提供告知或取得同意时，我们会在传输前采取相应措施。
你的权利和选择
- 根据适用法律，你可以请求了解、访问、复制、更正、补充、删除或导出我们持有的个人信息。
- 你可以在适用时请求限制处理、反对特定处理、撤回同意或退出非必要通信。
- 工作区中的店铺业务内容通常由工作区所有者控制；普通成员提出的请求可能需要与工作区所有者协调，但这不会限制成员对其个人账号信息依法享有的权利。
- 提交请求请联系 privacy@bakeluma.com。为保护账号和团队信息，我们可能需要验证身份和请求权限。
- 你也可以向所在地有管辖权的隐私或数据保护机构投诉。
安全
我们采取合理的技术和组织措施保护账号与工作区信息。任何在线服务都无法保证绝对安全。你应保护登录凭证、合理分配团队权限，并在怀疑账号被未经授权使用时尽快联系 privacy@bakeluma.com。
自动处理与定价计算
Bakeluma 会自动使用你输入的数据计算成本、保本价、建议售价、毛利、利润和风险提示，也会依据套餐和角色自动决定功能访问。这些处理用于提供你请求的软件功能，不用于对个人产生法律或类似重大影响的信用、就业、保险或资格决定。
儿童
Bakeluma 面向烘焙经营者和团队，不面向儿童。你必须年满 18 岁，或已达到所在地可以自行订立本服务合同的法定年龄。若我们发现未经适当授权收集了儿童的信息，将采取合理措施删除或限制处理。
政策变更
我们可能随着产品、服务商、法律或数据处理活动变化而更新本政策。我们会更新页面日期；对于重大变化，会通过邮件、产品内通知、注册或登录流程，或其他合理方式通知，并在法律要求时重新取得同意。
联系我们
运营者姓名：樊国宾。隐私联系邮箱：privacy@bakeluma.com。我们会按照适用法律处理隐私请求和投诉。