隐私政策
修订日期:
本政策说明个人独立运营的 AITroveX 如何在目录、账户、提交、推广和支付流程中处理信息。隐私请求请联系 hi@aitrovex.com。
1. 我们处理哪些信息
账户信息：Google 账户标识、邮箱、名称、头像、语言、偏好和登录会话。我们不索取 Google 密码，也不保留用于登录后访问 Google 服务的认证令牌。
提交信息：网站地址、名称、描述、分类标签、素材、反链校验结果和审核历史。通过审核的工具信息会公开，账户邮箱及支付记录不会作为工具公开资料展示。
交易信息：站内用户标识、套餐、订单及支付编号、金额、币种、税额、积分余额与流水、推广时间、退款原因和状态。用户标识及邮箱会发送给 Waffo，以将支付关联到你的账户。完整卡号及安全码在 Waffo 收银台填写，AITroveX 不存储这些信息。
运行信息：托管及服务商可能处理请求 IP、浏览器信息、安全与错误日志。推广去重使用由 IP 和浏览器标识生成的每日密钥哈希；这是去标识化措施，不意味着绝对不可重新识别。
支持与邮件偏好：你发给我们的消息、营销邮件选择及同意时间、投递状态和退订偏好。
2. 使用目的
账户、提交和交易信息用于提供你请求的服务、校验反链、交付积分、审核工具、展示推广、处理退款和回复支持。在适用的法律框架下，这些处理用于履行与你的服务约定。
有限技术信息用于维护稳定性、防止滥用、核对支付和保护用户。在适用时，我们依赖经过权益衡量的合法利益，或履行依法保存记录等义务。
可选营销邮件取决于你的选择。拒绝或撤回不会影响正常登录、提交和支付。事务通知与营销邮件分开处理。
3. Cookie 与本地存储
必要登录 Cookie 用于维持和保护会话。会话最长为 30 天，可随使用更新；签名会话缓存为 15 分钟。语言推荐偏好保存在浏览器本地。
为了解哪些渠道带来新账户，我们通过第一方 Cookie（atx_attr_v2）保留浏览器首次观测到的访问，最长 30 天，不随每次访问续期。内容包括五个 UTM 参数（来源、媒介、活动、内容和关键词）、外部来源域名、落地页路径和访问时间。创建账户时，这些信息以及 Cloudflare 根据注册请求 IP 推断的国家、地区和时区会关联到账户。地理信息是近似值，也可能无法获取；后续登录不会覆盖首次归因。清除 Cookie 不会删除已关联账户的信息，如需删除请联系我们。
你可以通过浏览器设置清除存储或阻止 Cookie；阻止必要 Cookie 可能导致无法登录。网站还加载来自 app.pageview.app 的 Plausible 统计脚本来衡量访问流量。Waffo 收银台和外部网站有各自的隐私处理规则。
4. 服务商与信息披露
Cloudflare 提供网站托管及 Workers、R2 公共素材服务；Supabase／PostgreSQL 保存账户和业务记录。Google 提供登录和在线字体；加载 Google Fonts 时，Google 可收到 IP 和浏览器请求信息。
Waffo 根据其自身适用条款及隐私政策处理付款、税务、风控和退款。Resend 或已配置的 Cloudflare 邮件服务发送事务邮件及已同意的营销邮件。企业微信接收网站运营通知，其中可能包含提交者邮箱、工具信息、订单编号和金额，仅用于管理目的。
为遵守法律、保护权利或响应有效法律请求，我们可能披露必要信息。我们不出售账户或支付信息。访问外部工具或联盟链接时，适用目标网站的隐私规则。
5. 跨境处理、保存与安全
服务商可能在你所在国家以外处理数据，具体地点和保障取决于服务商及配置；适用法律要求时应采用相应跨境保障。我们不承诺所有信息仅保存在一个国家。
账户和服务记录会在运营账户及提供已购服务所需期间保留。交易、退款和争议信息可能因法律、会计、防欺诈和索赔处理需要保存更久。工具公开资料可能在其仍适用于目录时继续展示。保存时间依据用途和适用义务确定，不承诺关闭账户后立即删除所有记录。
核实删除请求后，我们会删除或去标识化不再需要的信息，但保留依法或合理必要的记录。备份可能在服务商正常轮换到期前继续存在。我们采取访问控制、加密连接和密钥管理等措施，但没有任何系统绝对安全。
6. 你的选择与请求
通过账户偏好或退订链接停止可选营销邮件。可联系 hi@aitrovex.com 请求访问、更正、删除、关闭账户，或在适用时提出可携带、限制处理和反对请求。处理前可能需要核实账户归属，我们会遵守适用法律的回复期限。
在适用时，你可以撤回同意而不影响此前合法处理，并向有关数据保护机构投诉。我们不使用你的信息作出产生法律或类似重大影响的自动化决定。如果儿童提供了个人信息，请联系我们核查处理。
政策更新会在此标注日期，重大变化会视情况通过网站或账户邮箱说明。