隐私政策

1. 信息收集

为了提供 GEO 检测与优化服务，我们会在您主动使用相关功能时收集必要的个人信息。我们仅收集为提供服务所必需的信息，不会以欺诈、诱骗等不正当方式获取您的数据。

我们收集的信息主要包括：

•账户信息：您注册账户时提供的邮箱地址、昵称、密码（加密存储）。
•检测数据：您提交检测的网站域名、检测报告、历史记录及对比数据。
•订单信息：订阅套餐时的支付凭证、订单金额与套餐类型（不包含完整支付卡号）。
•使用日志：访问时间、IP 地址、浏览器类型、操作行为等用于服务优化的日志信息。

我们不会收集您的敏感个人信息（如身份证号、银行卡完整号、生物识别信息等），除非法律法规另有要求。

2. 信息使用

我们收集的信息将严格用于本隐私政策所述的目的，不会用于其他用途。在未取得您同意的情况下，我们不会将您的信息用于向您推送商业广告。

•提供 GEO 检测、报告生成、历史趋势分析等核心服务功能。
•处理订阅、支付、退款等订单相关事务，并为您开具相应凭证。
•响应您的咨询、工单与反馈，提供客户支持服务。
•分析 aggregated 使用数据以改进检测算法、优化产品体验，此过程已进行去标识化处理。
•检测与防范欺诈、滥用、安全威胁，保障平台与全体用户的合法权益。

我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们可能会共享必要的个人信息，并确保接收方承担同等的保密与保护义务：

•服务提供商：支付网关、云服务、邮件发送等基础设施提供商，仅共享完成服务所必需的最小信息。
•法律要求：应法律法规要求，或应政府主管部门的合法要求而披露的信息。
•业务变更：在合并、收购、资产转让等交易中，作为业务资产的一部分转移，接收方须继续受本政策约束。

我们与所有服务提供商签署了严格的数据处理协议，禁止其将您的信息用于其他目的。

4. 数据安全

我们采取业界通行的安全措施来保护您的个人信息，防止数据遭到未经授权的访问、披露、使用、修改或损坏。但请注意，互联网传输不存在绝对的安全，我们无法保证 100% 不被破解。

•使用 HTTPS/TLS 加密传输所有数据，密码采用 bcrypt 算法加盐哈希存储。
•数据库实施访问控制与审计日志，仅授权人员可在最小权限原则下访问。
•定期进行安全漏洞扫描与渗透测试，及时修复已知风险。
•建立数据安全事件应急预案，发生泄露事件时将在 72 小时内通知受影响用户。

我们使用 Cookie 及类似技术来维持登录状态、记住您的偏好设置、分析网站流量。我们不会通过 Cookie 收集敏感个人信息。

关于我们使用的 Cookie 类型、第三方 Cookie 以及如何在浏览器中管理 Cookie，请参阅我们的 Cookie 政策。

6. 用户权利

您对自己的个人信息享有完整的控制权。您可以随时行使以下权利，我们将在收到请求后 15 个工作日内响应：

•访问权：查询我们持有的关于您的个人信息。
•更正权：要求更正不准确或不完整的个人信息。
•删除权：要求删除您的个人信息（法律法规另有规定的除外）。
•数据可携带权：以结构化格式获取并转移您的个人信息。
•撤回同意权：随时撤回您此前给予的同意，不影响撤回前的处理。

如需行使上述权利，请通过平台在线客服联系我们。

7. 信息存储与保留

我们仅在为实现服务目的所必需的最短期限内保留您的个人信息。各类信息的保留期限如下：

•账户信息：账户存续期间保留，账户注销后 30 日内删除或匿名化处理。
•检测数据：免费用户保留最近 3 条，付费用户保留最近 50 条，超出后自动滚动删除最早记录。
•订单信息：自交易完成之日起保留 5 年（符合会计法要求），到期后删除支付凭证等敏感信息。
•使用日志：默认保留 90 天，用于安全审计与故障排查，到期后自动删除。

超出上述保留期限后，我们将在 30 个工作日内对您的个人信息进行删除或匿名化处理。法律法规另有要求的，按法律规定执行。

8. 跨境数据传输

我们主要在中国境内收集和存储您的个人信息。在以下情形下，我们可能需要将您的个人信息传输至中华人民共和国境外的接收方：

•使用境外云服务提供商提供基础设施服务时，可能涉及数据跨境传输。
•使用 Google Analytics 等境外分析工具时，匿名化的使用数据可能被传输至境外服务器。

进行跨境传输时，我们将严格按照《个人信息保护法》第三章的要求，通过国家网信部门的安全评估、取得个人信息保护认证或与境外接收方订立标准合同等方式，确保您的个人信息在境外受到与本政策同等水平的保护。我们承诺不会向未提供充分保护的国家或地区传输您的个人信息。

9. 未成年人保护

我们非常重视对未成年人个人信息的保护。本服务主要面向成年用户，不面向 14 周岁以下的儿童。如果您是 14 周岁以下的未成年人，请在法定监护人的陪同下阅读本政策并使用服务，且应在取得监护人同意后提交个人信息。

对于 14 周岁以下儿童的信息处理，我们将：

•遵循更严格的存储与加密标准，仅在取得其监护人同意后收集必要信息。
•不会基于儿童信息进行商业化推送或用户画像。
•监护人可随时要求更正或删除儿童的个人信息。

如果您发现儿童在未获监护人同意的情况下向我们提供了个人信息，请通过平台在线客服联系我们，我们将及时删除相关信息。

10. 自动化决策

我们使用自动化处理方式来提供核心服务（如 GEO 检测评分、报告生成），这些决策基于您提交的域名数据与预设的检测算法，不涉及对您个人特征的自动化评估。

我们不会通过自动化决策方式向您进行信息推送或商业营销，也不会基于自动化决策作出可能对您的个人权益产生重大影响的决定。如您认为我们的自动化处理存在偏差，可通过平台在线客服申请人工干预或提出申诉。

11. 政策更新

随着业务发展或法律法规变化，我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新顶部的"最后更新日期"。

对于涉及重大变更（如信息收集范围扩大、使用目的调整等），我们将通过网站公告或邮件方式提前 30 天通知您。继续使用服务即视为您同意更新后的政策；若不同意，您可选择停止使用服务。

12. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，或希望行使上述用户权利，请通过以下方式联系我们：

•在线留言：访问联系我们页面

我们将在收到您的请求后 15 个工作日内予以回复。