隐私政策

一、谁负责，以及我们收集什么

本服务由 CyberRedd 的运营方（「我们」）运营，运营主体见第十一节，联系方式见 shopify@cyberklick.com。

账号数据：邮箱地址、密码哈希（从不存明文密码）、你所接受的条款版本号；若用 GitHub 注册，还有 GitHub 账号标识与 GitHub 报告为已验证的邮箱。

组织与品牌数据：组织名称，以及你填写的品牌名称、官网或域名、行业、规模。若你不修改，我们建议的默认组织名可能包含你邮箱 @ 之前的部分。

注册与找回数据：一次性验证令牌（只存哈希）以及我们发信的记录，用于执行发送限制与排查投递失败。

运行数据：会话、API key（以哈希存储）、你所在组织消耗点数的记录，以及记录你的账号或组织发生了某些事情的账目（注册完成、认领品牌、域名验证成功、首次生成报告、试用额度用尽、提交删除申请）。这些记录是运营服务的一部分，无论你是否给出分析类同意都会产生，并会触发第四节所述的内部通知。

仅在你给出第三节所述分析类同意后才收集：你的 IP 地址（明文存储）、由浏览器根据浏览器与设备特征计算出的设备指纹、浏览器 User-Agent（只保留解析结果：浏览器、操作系统和设备类别）、浏览器语言，以及与你账号关联的、描述你如何使用控制台的事件。

IP 地址还会在服务器内存中短暂用于限流。没有分析类同意时，不会为这一用途把它存下来。

二、我们不做什么

控制台里不使用广告追踪或第三方分析服务。可选的设备指纹是自有的设备识别技术（就识别设备而言它是一种追踪，但不是广告追踪，也不是第三方追踪）；计算它的脚本由我们自己的域名提供，结果只发回我们自己的服务器。

我们不出售个人数据，不为第三方自己的目的向其共享，也不用于第三方广告。数据只用于我们自己的内部运营（见第三节）；接收方仅限第四节列出的服务提供商。

对语料中出现的公开帖子作者，我们不建立超出产品已展示的匿名标识之外的人物档案。本政策所说的客户画像，针对的是注册账号的用户以及其注册的组织与品牌，不是社区作者。

三、处理目的与你的选择

基本目的：身份验证、确认邮箱归属、执行公平使用限制、对组织计费点数和保障服务安全。

内部运营：了解谁在注册、产品如何被使用，跟进注册与配额事件，识别滥用。这些数据只在本政策所述的运营工具与内部通知中供我们的团队查看。

两项可选同意，分别是独立的勾选框，缺省均未勾选：（a）分析类——第一节倒数第二项列出的可选收集一个勾选框同时覆盖三类：（i）控制台使用事件、User-Agent 与语言；（ii）明文 IP 地址；（iii）设备指纹；（b）营销类——使用你的邮箱和组织画像向你发送产品动态与推广信息，或就销售事宜联系你。我们目前不发送营销邮件；没有（b）的同意，也不会发送。

创建账号和使用服务都不以这两项同意为前提。你可随时在控制台的「隐私与数据」设置里修改任一选择。撤回分析类同意后，我们停止继续进行可选收集，并立即删除已为你存储的设备指纹和明文 IP 地址；国家码、User-Agent 解析结果和语言不在此刻删除，最长保留 13 个月（见第五节）；第一节所述的账号事件记录以及已记录的其他画像数据保留到你删除账号或组织为止（见第六节）。你每次给出或撤回同意的时间，以及当时展示的政策版本，会记录在你的账号上。

在更早条款版本下创建的账号不会被自动开启：在账号持有人主动选择之前，可选收集对它们保持关闭。

处理依据取决于所在司法辖区。以同意为依据的部分，你可随时撤回；撤回不影响此前已发生的处理。

四、代我们处理的第三方

邮件通过 Resend 发送；GitHub 登录经由 GitHub。这些供应商只拿到最少的信息（收件地址与邮件内容，或 OAuth 授权码）。

飞书是我们的内部通讯工具，接收关于注册等事件的内部通知。实时通知消息可能包含明文的注册邮箱，以及组织名称或域名和事件类型；每日汇总不含邮箱地址。通知群的成员限于我们的运营人员。消息一旦送达飞书，即按飞书自身的保留设置存放，删除你的账号无法将其召回。

国家信息由 IP 地址经我们自己服务内运行的离线地理库得出，IP 地址不会发给地理位置服务商。数据库为 DB-IP Lite（见第十节）。

事务性邮件从我们控制的域名发出。

五、保留期限

注册与找回数据（验证令牌、发信记录、已消费的登录流程、删除重认证 proof）在创建后满 7 天，由周期清理任务删除。7 天是"可以删除"的起点；实际删除发生在下一次成功完成的清理。

明文 IP 地址：保留 30 天，到期删除（在期满后下一次成功完成的清理中执行）。由 IP 得出的国家码、User-Agent 解析结果和语言：保留 13 个月。

设备指纹、事件以及据此形成的账号与品牌画像：账号或组织存续期间保留；撤回分析类同意会删除设备指纹和明文 IP，删除账号或组织会删除其余部分（见第六节）。

内部通知队列：已送达的通知满 7 天删除；最终投递失败的通知，以及仍在等待发送的通知，满 30 天删除。

新组织获得的默认读权限有效期 30 天，不会自动续期；它与点数额度是相互独立的授予。

会话与 API key 保留到过期或被撤销。

六、账号与组织删除

你可以在控制台删除账号或组织。删除需要重新认证（密码或一次新的 GitHub 授权），并在同一事务内清除账号行内容、替换可识别字段、撤销全部会话、API key 与 MCP 安装。同一事务内，我们还会删除所持有的关于该账号或组织的画像数据：设备指纹、IP 地址、事件记录，以及账号与品牌画像。

例外：关于删除申请本身的内部通知不挂靠你的身份，其中可能含组织名称或域名，按第五节的保留期删除，因此这部分信息在删除后最长还会多留 30 天。已送达飞书的通知见第四节。

组织仍有其他有效成员时，唯一管理员须先转交管理员角色，以免组织意外失去所有者。

审计记录与法律要求保留的记录可能在删除后继续保留。这不构成"所有历史记录都会匿名化"的承诺。

七、你的权利

根据你所在地区，你可能享有访问、更正、导出、删除或反对处理的权利，以及撤回你所给出的任何同意的权利。控制台已支持的操作（同意选择、删除）请直接使用；其余请写信给下方地址。

隐私、同意与删除请求联系方式：shopify@cyberklick.com。

八、安全

密码以 Argon2 哈希存储；API key 与会话令牌以哈希存储；服务以最小权限数据库角色运行。

画像与事件数据只对我们团队中获授权的平台运营人员可见，途径是控制台的运营页面，以及仅限管理员的、经授权的 API、CLI 或 MCP 访问；服务的其他用户看不到。

没有绝对安全的系统。若怀疑账号被盗用，请修改密码并在控制台撤销全部 key。

九、terms-2026-11 与 terms-2026-11b 改了什么

与 terms-2026-10 相比，本版新增：可选的分析类与营销类同意；对选择开启的用户存储明文 IP（30 天）并计算设备指纹；事件记录与供内部运营使用的画像；飞书作为内部通知的接收方；以及上述保留期。原先"不使用广告或第三方分析追踪、不出售个人数据"的承诺继续有效，现与新增的自有数据收集一并写在第二节。

与 terms-2026-11 相比，terms-2026-11b 新增第十一节，写明服务的运营主体及其所在地；我们收集和使用数据的方式没有其他变化。

十、数据来源与署名

IP 地理位置数据来自 DB-IP（https://db-ip.com），依 CC BY 4.0 许可使用（IP geolocation data by DB-IP, licensed under CC BY 4.0）。我们离线使用 DB-IP Lite 国家库，由 IP 地址推得国家码。

十一、运营主体

本服务的运营主体为 CyberRedd，所在地：新加坡（Singapore）。更完整的地址可能在本政策的后续版本中补充。