隐私政策 (Privacy Policy)

1. 我们收集的信息

• 账户信息：邮箱、昵称（可选）、订阅等级、注册时间、最后登录时间与设备信息。 账户注册、登录与密码由 Clerk 托管，MySiteSure 不存储、不接触您的密码。
• 扫描数据：您提交的目标 URL、扫描完成后生成的报告 JSON、 Lighthouse 指标、抓取到的公开响应头与页面截图。
• 使用行为：登录、扫描频率、导出/分享操作、异常登录尝试等审计日志。
• 邮件事件：报告解锁链接、账单与退订等产品邮件的发送状态 （账户登录、验证码与密码重置邮件由 Clerk 发送与管理，不经过我们的邮件系统）。

2. 如何使用这些信息

匿名单页试用开启时，我们保存提交的公开网址、检查时间、有限检查结果与证据， 以及经过加盐哈希处理的防滥用标识。试用不执行网页脚本，不生成截图，也不调用 AI。 未保存结果的访问权限在 24 小时后到期，过期记录由清理任务删除；登录并主动保存后， 结果归属该账户并遵循其套餐历史保留期限，可在结果页删除。 浏览器通过必要的 HttpOnly Cookie 恢复私有试用，登录后恢复试用保存操作仅在会话存储中记录结果 ID。

• 提供扫描、报告生成、AI 摘要与订阅计费等核心功能；
• 结合 Clerk 的登录验证、异常检测与风险评估保障账户安全；
• 发送与您扫描或订阅相关的交易性邮件（无法关闭）；
• 发送产品更新与推广邮件（可在注册时或“账户 → 邮件偏好”中随时关闭）。

3. 第三方服务

• Clerk：用于账户注册、登录与身份验证，托管您的密码、登录会话与多因素认证信息， MySiteSure 后端仅保存 Clerk 分配的用户 ID 用于关联业务数据。
• Stripe：用于处理订阅、退款与发票，MySiteSure 不存储任何完整的信用卡号。
• SMTP / Resend：用于发送报告解锁链接、账单与产品邮件，收件地址将被短暂交给邮件服务商 （账户登录、验证码等认证邮件由 Clerk 单独发送）。
• OpenAI：当后端启用 AI 摘要时，仅会将扫描中生成的确定性证据发送给 OpenAI 用于生成摘要， 不会传输您的账户信息或历史。
• Cloudflare R2 / AWS S3：用于存储页面截图与导出的 PDF/Markdown 报告。
• Mozilla Observatory、SSL Labs 等：公开安全检查服务， 仅提交目标 URL、不携带用户身份。

如需完整的子处理商列表与处理细节，请查阅数据处理协议（DPA）。

4. 数据存储与保留

账户数据与扫描历史存储在受访问控制的数据库中；对象截图与 PDF 导出存储在 对象存储（R2 / S3）中并通过 HTTPS 传输。默认历史保留时长按订阅等级不同 （Free：仅保留当天扫描记录；Pro：90 天；Ultra：长期保留）。您可随时申请删除账户， 我们将在 30 天内清除历史数据。

5. Cookie 与本地存储

我们使用严格必要的 Cookie 保持登录状态与解锁令牌， 使用浏览器 localStorage 记忆您的界面语言、主题及按站点设置的内容语言偏好。 编辑文章方案时，会在当前标签页的 sessionStorage 中暂存尚未保存的标题、大纲等方案字段， 用于恢复意外离页前的编辑；对应版本成功保存后移除暂存。此暂存不用于跨设备同步， 清空浏览器存储或关闭会话可能使其不可恢复。不使用广告类第三方跟踪 Cookie。

6. 您的权利

• 访问、导出您的账户与扫描数据；
• 更正错误信息或退订产品邮件；
• 请求删除账户及关联的历史扫描；
• 反对我们对您数据进行某些处理。

7. 安全

账户认证与密码管理由 Clerk 托管：密码经加密存储，登录会话由 Clerk 签发的令牌管理， Clerk 对高风险登录、异地登录与密码重置提供速率限制与多因素验证支持。 MySiteSure 后端只保存 Clerk 用户 ID 用于关联您的扫描与订阅数据，不接触、不存储您的密码。 尽管如此，没有系统能保证 100% 安全，请为账户设置强密码并妥善保管登录验证信息。

8. 未成年人

MySiteSure 不面向 16 周岁以下未成年人，未成年人不得注册或使用本服务。

9. 联系与投诉

如需行使数据主体权利或有隐私相关问题，请联系privacy@mysitesure.com。