隐私政策

1. 我们是谁

Vettaly 由 Panorai LLC（以下简称「我们」）运营。我们是本政策所述个人数据的控制者。如有疑问或请求，请发邮件到 [email protected]。

2. 我们收集的数据

• 账号数据：你的名字、邮箱和经过哈希处理的密码，以及你所在的组织和你在其中的角色。
• 你在服务中添加的内容：站点 URL、关键词、竞争对手、设置，以及你给问题和机会标记的状态。
• Google 数据（仅在你主动连接时）：Search Console 的搜索表现（只读）、Google Analytics 4 的流量来源（只读），以及获取这些数据所需的 OAuth 令牌。
• 你上传的文件，例如服务器访问日志或 Bing Webmaster Tools 导出。我们解析后只保留按天、按 AI 引擎和页面汇总的计数，不保存原始文件。
• 公开网页内容：你发起分析时爬虫抓取的页面。如果这些页面里含有个人数据，会作为报告的一部分被处理。
• 账单数据：付款由 Stripe 处理。我们只收到顾客 ID、订阅状态和购买记录，从不接触你的卡号。
• 技术数据：未登录试用按 IP 地址限制次数，IP 只在当天保存在内存里，不写入数据库。我们的托管服务商会保留常规的服务器日志。

3. Cookie 和本地存储

我们设置一个保持登录状态的会话 Cookie。如果你在横幅里同意统计 Cookie，我们还会使用 Google Analytics 了解网站的使用情况：访问了哪些页面、从哪个网站过来、设备类型和大致地区，它会设置自己的 Cookie。同意之前根本不会加载 Google Analytics；你可以随时在页面底部的「Cookie 设置」里更改。分享报告、试用报告和客户看板链接里的访问令牌，在发送前会从页面地址中去掉。浏览器的本地存储会记住你选择的浅色/深色主题，以及短暂保存一份你即将认领的试用报告。我们不使用广告 Cookie。Stripe 会在它的付款页面上设置自己的 Cookie。

4. 我们如何使用这些数据

• 提供服务：抓取页面并打分、追踪排名、获取外链和关键词数据，并把结果展示给你。
• 收费，以及管理你的套餐、积分和额度。
• 发送你预期会收到的邮件：周报、月报、你开启的提醒，以及服务通知。
• 防止滥用，保障服务安全。
• 改进机会打分：我们统计每种机会在所有客户中的实际效果。只保存按类型汇总的统计数，从不保存任何单个客户的数据。

我们不出售你的个人数据，不投放广告，也不用你的数据训练 AI 模型。

5. 法律依据

在 GDPR 或类似法律适用的地区，我们依据：履行与你的合同（提供服务和收费）、我们的正当利益（安全、防滥用、汇总统计）、你的同意（连接 Google 账号，可随时撤回），以及法定义务（税务和会计记录）。

6. Google 用户数据

Vettaly 对从 Google API 获取的信息的使用，以及向任何其他应用的传输，都将遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）要求。

• 我们只申请只读权限：https://www.googleapis.com/auth/webmasters.readonly 和 https://www.googleapis.com/auth/analytics.readonly。
• Google 数据只用于向你展示你自己的搜索和流量数据，以及生成你基于这些数据发起的功能，例如机会清单、报告和内容简报。
• 不出售，不用于广告，也不用于开发或训练通用的 AI 或机器学习模型。
• 除非你要求、出于安全或调查滥用的需要，或法律要求，我们的工作人员不会查看这些数据。
• 你可以随时在 https://myaccount.google.com/permissions 断开连接。告诉我们，我们也会删除已经获取的数据。

7. 我们与谁共享数据

我们使用以下服务商，每家只用于所列用途：

• 托管服务商：运行我们的服务器、存放数据库。
• Stripe：处理付款。购买通过 Stripe 作为记录商户（merchant of record）完成（见服务条款），因此 Stripe 也会收到你的账单信息并处理税务。
• Anthropic：在你发起时生成 AI 建议和内容简报，请求中会带上相关的页面内容和问题。
• DataForSEO 和 SerpApi：返回你查询的域名和关键词的排名、外链、关键词和热度数据。
• Google：你连接后的 Search Console 和 Analytics 数据。
• Resend：发送我们的邮件，因此会收到你的邮箱地址和邮件内容。
• Google Analytics：统计网站的使用情况，见「Cookie 和本地存储」。

在法律要求、为保护我们或用户的权利，或业务被出售、合并时向继任方，我们也可能披露数据。

8. 跨境传输

我们的服务商可能在你所在国家之外处理数据，包括美国。在法律要求时，传输依据欧盟委员会标准合同条款等保障措施进行。

9. 保留期限

• 未登录试用报告：24 小时后删除。
• 分析报告：按你的套餐保留（免费档保留最近 3 份），直到你删除或注销账号。
• 账号数据：账号存在期间一直保留。你要求删除账号后，我们会在 30 天内删除，法律要求保留的部分（例如账单记录）除外。
• 共享的第三方查询结果，例如某个域名的外链：缓存一段时间并在客户之间共享，因为它们描述的是公开网站，而不是你个人。

10. 安全

密码以哈希形式存储，传输过程加密，生产数据只有运行服务所需的人员可以访问。没有绝对安全的系统；如果发生影响你数据的泄露，我们会按法律要求通知你。

11. 你的权利

根据你所在地区的法律，你可以要求访问、更正、导出或删除你的个人数据，也可以反对或限制我们使用它们。请用账号邮箱发邮件到 [email protected]，我们会在 30 天内答复。你也可以向当地的数据保护机构投诉。

12. 儿童

Vettaly 是面向企业的工具，不面向 16 岁以下的人。我们不会有意收集儿童的数据。

13. 政策变更

如果我们对本政策做出重要修改，会更新上方日期，并在修改生效前通过邮件或应用内通知告知账号持有人。