隐私政策

为提供 GEO（生成式引擎优化）诊断服务，我们可能收集以下信息：

• 页面数据：当你通过扩展程序或网站发起诊断时，我们会处理目标网页的 URL、标题、Meta 描述、H1–H3 标题层级、JSON-LD 结构化数据，以及最多 5000 字符的正文文本片段。
• 账户信息：注册时你提供的邮箱地址；我们不会要求真实姓名。
• 诊断记录：每次诊断的评分、问题、修复建议、使用的 AI 模型、耗时与 Token 用量。
• 自带密钥（BYOK）：如果你选择提供自己的 DeepSeek / Claude / OpenAI API Key，该密钥会使用 AES-256-GCM 加密后存储，并在调用对应模型时解密使用。
• 支付信息：升级 Pro 时，结账与付款由 Creem 处理。我们不接收、不存储你的信用卡号或银行账户信息，仅收到订阅状态与订单编号。
• 技术数据：为安全与排错，服务器可能自动记录请求时间、IP 地址与浏览器类型（基础访问日志）。

收集的信息仅用于以下目的：

• 生成并展示 GEO 诊断评分与优化建议；
• 保存你的扫描历史与账户设置；
• 在你使用 BYOK 时以你的密钥调用对应的 AI 模型；
• 完成 Pro 订阅的开通、续费与取消；
• 防止滥用、欺诈并保障服务安全；
• 改进产品功能（基于聚合、去标识化的统计，不会用于识别个人身份）。

为提供服务，我们依赖以下第三方处理方，它们仅在必要范围内接收数据：

• Supabase：账户认证、数据库与诊断记录存储；
• DeepSeek / Anthropic Claude / OpenAI：接收页面片段以生成 AI 诊断结果，受其各自隐私政策约束；
• Creem：订阅支付处理；
• Cloudflare：网站托管、网络传输与基础安全防护。

我们不会向任何第三方出售你的个人信息。

• 必要 Cookie：用于维持登录会话、记住你选择的界面语言，没有这些 Cookie 核心功能无法运行；
• 同意 Cookie：记录你对本 Cookie 提示的接受或拒绝选择；
• 扩展存储：Chrome 扩展使用 chrome.storage.local 保存设置（如语言偏好、License Key）以及相同 URL 诊断结果的 1 小时缓存。
• 我们不使用广告或跨站追踪 Cookie。你可以通过浏览器设置随时清除 Cookie 与站点数据。

诊断记录与账户信息在你的账户存续期间保留。你可以随时删除账户或通过邮件联系我们删除全部数据；账户删除后，相关记录将在 30 天内从生产数据库中移除，备份数据随备份周期自然过期。

根据适用的数据保护法律（如 GDPR、CCPA），你享有以下权利：

• 访问、更正或导出你的个人数据；
• 删除你的账户及全部诊断记录；
• 撤回此前作出的 Cookie 同意（清除 Cookie 后重新选择即可）；
• 拒绝基于个人信息的自动化决策（本服务的评分为内容分析，不针对个人画像）；
• 就数据处理向当地监管机构投诉。

本服务不面向 13 岁以下儿童，我们不会故意收集儿童的个人信息。如发现此类数据被误收集，我们将立即删除。

所有数据传输均通过 HTTPS 加密；BYOK 密钥使用 AES-256-GCM 加密存储；数据库受行级安全（RLS）策略保护，用户只能访问自己的记录。但请理解，互联网传输不存在绝对的安全。

本服务由云端基础设施提供，你的数据可能在你所在国家/地区以外被处理。我们仅选择提供适当数据保护水平的服务商，或依赖适用法律允许的保障措施。

我们可能更新本隐私政策，更新后将在本页面公布并修改“最后更新”日期。重大变更会通过网站通知或邮件提醒。

如对本隐私政策或你的个人数据有任何疑问、请求或投诉，可通过以下方式联系我们：