支付隐私说明
更新日期：2026 年 10 月 15 日。本说明补充Echo One 隐私说明，专门说明 ZPAY 支付宝购买入口的数据处理。
账号与订单
Google 登录用于验证并绑定购买账号。登录凭据只用于服务端身份验证，不写入订单或浏览器持久存储。订单保存最小账号关联、商户订单号、商品、金额/币种、支付方式、经核对的交易编号和状态、开通与到期时间、退款和审计事实，用于交付权益、查询、对账及支持。
开通页会在 Google 和浏览器允许时尝试使用此前已授权的账号自动登录；需要时仍由你选择或确认账号。登录成功后展示经服务端确认的购买账号，并提供切换入口；登录不会自动发起付款或领取试用。
支付服务基础设施
Echo One 使用 Cloudflare 运行支付接口，使用 Vercel 核验 Google 账号身份，使用 Neon 保存订单与权益，并使用 Google Cloud 定期核对付款。必要的登录凭据会经支付接口临时转交身份核验服务，只用于确认本次购买账号，不写入订单或业务日志。订单数据继续保存在原有账号数据库中，不向支付平台发送登录凭据。这些处理可能在中国大陆以外进行。
支付平台
点击付款后，浏览器向 ZPAY 官方 HTTPS 收银台提交商品名称、金额、支付宝支付方式、商户/渠道标识、随机订单编号、回调地址和签名。Echo One 不向支付平台发送 Google 登录邮箱、token、生词本、字幕或视频历史。ZPAY 和支付宝可能依其规则处理你的网络及支付信息，适用其隐私与支付规则。
Echo One 服务端验证通知并主动向 ZPAY 查单，只采用交付所需的交易事实，不保存完整回调、付款人账号、完整支付凭据、原始 IP 或商户密钥到业务日志。
保存与删除
支付及审计记录与学习内容分开处理。删除学习数据不会作为退款，也不会删除履约、退款、争议处理或适用法律要求保留的交易事实。你可以通过 support@tryechoone.com 请求查询、更正或删除可删除的数据；需要核验账号身份。公开支付启用前仍须完成交易记录具体保留期限及商店披露核对。