系统和数据流程

公开页面应清楚解释价格、范围、税务、提供者和交付。

• 购买需要客户账户并已登录。
• 说明下载通过页面、电子邮件或两者提供。
• 从支付入口链接隐私、条款、撤销权和公司信息。

支付提供商处理交易所需的账单和支付数据。

• 确保数据传输说明与你的实际 Stripe 或支付设置一致。
• 记录成功付款后返回系统的交易标识符。
• 明确发票、税务、退款和争议由提供商还是你处理。

• 只保存授权、激活、反欺诈和支持所需的最少数据。
• 许可证中优先使用假名客户引用，而非姓名或邮件。
• 严格区分公开验证密钥和秘密签名材料。

• 只记录必要的版本、渠道、授权检查和下载事件。
• 如果更新访问到期但基础许可仍有效，请说明。
• 在交付和支持政策中加入校验和与完整性信息。

• 内置公钥通常可以；绝不要包含秘密凭据。
• 支持 ID 应不透明并假名化。
• 说明如何通过购买引用请求附加组件、支持或重新交付。