最后更新：12 June 2026。本页为中文摘要，完整条款以英文版为准。
- 数据控制者：H&A Global Limited（公司号 13721106），联系邮箱 contact@zh.app。
- 收集什么：账户信息（邮箱、可选昵称、密码加盐哈希——绝不存明文密码；Google 登录则从 Google 获取邮箱与基本资料）；订阅信息（会员档位、续费日期、Stripe 客户/订阅标识——银行卡号全程由 Stripe 处理，不经过本站服务器）；服务使用记录（定制研报申请内容与时间，用于提供服务和按月计额）；托管商 Cloudflare 为运行与防护处理 IP 与请求日志。不做广告追踪、不卖数据。
- 用来做什么：履行服务合同（账户/订阅/定制申请）、安全防滥用、发送账单等事务性邮件（不经同意不发营销邮件）、履行税务等法定义务。
- 第三方处理者：Cloudflare（托管/CDN/存储/邮件转发）、Stripe（支付）、Google（可选登录）、Resend（事务邮件）。数据可能存储于英国境外（主要为美国），均有 UK GDPR 认可的跨境传输保障。
- 保留期：账户存续期间保留，注销后合理期限内删除或匿名化；账单类记录按英国税法要求最长保留约 6 年；加密备份约 8 周轮替。
- 你的权利：查阅、更正、删除、限制/反对处理、数据可携带——发邮件至 contact@zh.app，一个月内答复；亦可向英国信息专员办公室（ICO）投诉。