小柠同学Pro 跨境数据传输协议

一、定义与适用范围

1.1 “跨境传输”是指将在中国境内收集或产生的个人信息，传输至中华人民共和国境外，或在境外进行存储、处理的活动。

1.2 本协议适用于小柠同学Pro 的账号注册、邮箱验证码登录、账号资料存储和安全风控等场景。

1.3 如未来开放 AI 对话或图片理解等功能，相关输入内容可能传输至相应模型服务提供方；我们会更新本协议内容并以显著方式重新征得您的同意。

二、传输场景与必要性

2.1 账号与验证码数据存储于 Cloudflare D1（SQLite）。Cloudflare 的全球基础设施可能在美国等境外地区处理或存储相关数据。

2.2 验证码邮件通过 Resend 发送。Resend 为美国服务商，邮件内容包含验证码，收件人为您提供的邮箱地址。

2.3 为保障账号与接口安全，我们会使用 Cloudflare 的边缘网络进行请求校验、限流和防重放处理，相关 IP 与请求时间可能被短期处理。

2.4 上述跨境处理是完成账号注册、登录、邮箱验证和基础安全防护所必需的。如您不同意，我们无法完成相关账号流程，但您仍可浏览官网和阅读本协议。

三、个人信息清单

我们遵循最小必要原则，不收集与上述目的无关的信息；本服务不设置密码，因此不传输或存储密码。

四、境外接收方

• Cloudflare, Inc.（美国）：提供 Pages Functions、D1 数据库、边缘网络及基础安全能力。隐私政策： cloudflare.com/privacypolicy。
• Resend, Inc.（美国）：发送验证码邮件。隐私政策： resend.com/legal/privacy-policy。
• AI 模型服务提供方：仅在您使用 AI 对话等功能时接收您的输入内容；具体名称、所在地区和处理规则以相应功能页面的提示为准。

五、传输方式与安全措施

5.1 我们通过 HTTPS/TLS 加密传输，使用访问控制、最小权限、验证码哈希、限流、防重放和最短保留等措施保护数据。

5.2 我们会审慎选择境外服务商，并结合服务商提供的加密存储、访问审计、合同与安全能力，降低传输和处理风险。

5.3 互联网环境不存在绝对安全。如发生个人信息安全事件，我们将依据法律要求采取补救和告知措施。

六、境外法律环境与风险

6.1 不同司法辖区的个人信息保护法律、执法与司法协助机制存在差异；境外公权力机构可能依据当地法律调取数据。

6.2 我们会采取合理措施保护您的信息，但无法保证境外保护水平与境内完全相同。请您在充分了解上述情况后自主决定是否同意。

七、您的权利

7.1 您可以向我们查询、复制、更正、补充、删除您的个人信息，或申请注销账号。

7.2 您可以随时撤回对跨境传输的同意。撤回不影响撤回前基于同意已进行的处理；撤回后，我们可能无法继续提供依赖跨境传输的功能。

7.3 您可以通过官网 lightning-team.top 联系我们，我们会在合理期限内处理。

八、单独同意与记录

8.1 我们不会以默认勾选或捆绑方式取得同意。您需要在协议弹窗中主动勾选并点击“同意并继续”。

8.2 我们可能记录您同意的时间、协议版本和必要的账号标识，用于证明同意及处理争议；该记录本身亦可能存储在 Cloudflare D1（境外）。

8.3 如您拒绝同意，我们不会进行相关跨境传输，但您将无法完成注册、登录或接收验证码。

九、协议更新

9.1 如境外接收方、传输目的、数据范围或适用法律发生重大变化，我们会更新本协议并通过应用内提示或官网公告告知；必要时重新征得您的同意。

9.2 更新生效后，您继续使用相关功能即视为接受更新内容；如不同意，请停止使用并联系我们。

十、联系我们

如您对本协议或跨境传输有任何疑问、意见或投诉，可通过官网 lightning-team.top 联系我们。