Skip to main content

隐私政策

已部署站点如何收集和使用个人信息

引言

本 starter 隐私政策说明已部署站点可用的数据路径。每个部署的运营方在发布前,必须根据自身身份、已配置的服务商、保留要求和适用法律更新此模板。

我们收集的信息

根据你使用的功能,站点可能会收集:

  • 账户和联系信息,例如你的姓名、电子邮件地址、登录记录,以及你发送给支持团队的消息。
  • 内容和服务记录,例如提示词、上传内容、生成结果、使用情况、积分,以及提供所请求服务所需的运行日志。
  • 第一方获客信息,包括匿名浏览器标识;经过验证的来源、媒介、广告系列、落地页和引荐来源字段;联盟归因兜底值;以及可识别的广告点击标识,例如 gclidgbraidwbraidfbclidmsclkid
  • 结账和订单归因,在结账开始时保留适用的首次营销触点和联盟值的不可变副本,并在可能时将其与后续付款关联。
  • 付款和交易信息,由已配置的支付服务商返回。当支付卡详情由支付服务商处理时,站点无需保存完整的支付卡信息。
  • 设备和安全信息,例如 IP 地址、浏览器详情、请求时间戳,以及用于保护服务的信号。
  • 可选服务数据,仅由实际已配置并被允许运行的第三方分析、支持或推荐服务产生。

原始广告点击标识会保存在站点数据库中,而不是保存在浏览器归因 cookie 中。发送给支付服务商的紧凑归因元数据仅限于内部快照 ID、来源、媒介、广告系列和联盟值;原始点击标识不会传递给支付服务商。

第一方归因和可选服务

站点会在全球范围内记录自己的获客和订单归因,包括欧洲访客,并且该记录会在可选服务选择之前且独立于该选择进行。此第一方记录用于支持内部获客衡量,并保留之后关联到账户、结账或订单的来源。首次营销触点最多保留 30 天,在此期间不会被之后的直接访问或自然访问替换。

可选第三方服务遵循单独的运行规则:

  • 在欧洲经济区、英国、瑞士,或访客所在地区未知时,这些服务会等待用户选择 Allow all
  • 在其他地区,这些服务可以遵循区域默认规则,直到你作出明确选择。
  • 选择 Only essential 或之后撤回选择,会阻止可选第三方服务在所有地区加载。Global Privacy Control 仅在同意门控地区以外阻止这些服务。在欧洲经济区、英国、瑞士,或访客所在地区未知时,当前站点选择控制加载,因此即使启用了 GPC,选择 Allow all 也会允许已配置的可选服务。
  • 同源、自托管、无 cookie 的 Umami 可以被视为第一方聚合衡量,并在该门控之外运行;跨源或协议相对的配置会关闭失败。

更改可选服务选择不会删除已经与账户关联,或已经保存在不可变结账或订单快照中的第一方获客记录。

我们如何使用信息

部署可以使用信息来:

  • 提供、保护、排查问题并改进所请求的服务;
  • 管理账户、积分、订阅、结账和支持;
  • 防止欺诈、滥用、重复发放和未经授权的访问;
  • 衡量第一方获客、注册、首次生成、结账和购买结果;
  • 为订单保留可审计的来源,防止之后的访问重写先前的订单归因;
  • 遵守法律义务并执行适用条款;以及
  • 在运行规则允许时运行已配置的可选服务。

共享和服务提供商

信息可能会与为该部署运行托管、身份验证、存储、电子邮件、AI 生成、支持或支付功能的服务提供商共享。可选分析和推荐服务提供商仅在其已配置且根据上述规则被允许运行时接收数据。

支付服务商可以接收创建和核对结账所需的服务器所有运行元数据。归因 authority 仍然是站点数据库中的不可变快照;支付服务商元数据只是紧凑投影和恢复链接,而不是第二个事实来源。

部署运营方必须列出其实际使用的服务商,并说明该部署所需的任何额外披露。

保留

浏览器中签名的首次触点归因副本,以及未关联的首次营销触点,最多保留 30 天。平台点击记录可在同一有界获客模型下独立过期。已经与账户、结账、付款或财务记录一起保存的归因,可以随该记录保留至部署的运行和法律保留期限。

其他账户、内容、安全、支持和交易记录仅在部署说明的目的及适用要求所需期间内保留。

安全

starter 使用的控制措施包括签名 HttpOnly 归因存储、服务器端验证、数据库所有权检查、不可变订单快照和受限的服务商元数据。任何系统都无法保证绝对安全,每个部署仍需对自身基础设施、访问控制和事件处理流程负责。

你的选择和权利

你可以使用显示的 Cookie settings 控制可选第三方服务。Global Privacy Control 仅在同意门控地区以外影响运行加载。在欧洲经济区、英国、瑞士,或访客所在地区未知时,当前站点选择控制加载,因此即使启用了 GPC,选择 Allow all 也会允许已配置的可选服务。这些控制不会清除站点内部的第一方获客或订单记录。

根据你的居住地,你也可能有权请求访问、更正、删除、限制、反对或可携带性。请联系部署运营方提出请求。运营方必须根据适用于该部署的权利和验证流程调整本节。

本隐私政策的变更

当已部署的数据实践或服务提供商发生变化时,我们可能会更新本隐私政策。当前版本和日期会发布在本页面。

联系我们

如果你有任何问题或隐私请求,请联系我们