隐私政策

1. 责任方与联系方式

LI MULING 以个人经营者身份在中国大陆运营 NewAISite，是本服务的个人信息处理者（数据控制者，以下简称“我们”）。本政策说明我们如何在提供网站研究服务时处理个人信息；我们负责决定本政策所述个人信息的处理目的和方式。

如有隐私问题或需行使权利，请联系 [email protected]，没有账户或无法登录时也可使用此邮箱。已登录用户也可以提交站内工单。购买、取消和退款规则见《服务条款》。

本政策是对数据处理的说明，不是对所有处理活动一揽子征求同意。某项活动依法需要您的同意时，接受服务条款或继续浏览不替代该项单独同意。

2. 我们接收的信息

我们处理与您实际使用的功能相关的信息：

• 账户与身份验证： 姓名、邮箱、验证状态、密码登录账户的密码哈希、您提供的头像、账户标识以及创建和更新时间。选择已提供的第三方登录方式时，我们接收建立及维持该登录所需的基本资料、身份标识或验证令牌。
• 会话与技术信息： IP 地址、用户代理中包含的浏览器或设备信息、会话标识及有效期、请求和错误信息、语言偏好，以及注册关联的来源信息，用于登录、安全、故障排查和服务运行。
• 订单与订阅： 账户及账单邮箱、购买套餐、金额、币种、支付方、订单及交易编号、付款状态、订阅周期、取消状态，以及相关账单或退款沟通记录。我们不保存完整银行卡号或银行卡安全码。
• 客服与上传内容： 您主动提交的消息、反馈、工单、回复和附件，以及处理这些内容所需的标识和时间记录。作为头像或附件上传的图片可能被持有图片链接的人访问，请勿在其中包含身份证件、支付凭据或其他敏感资料。
• 账户功能记录： 使用相关功能时产生的 API 密钥记录、邀请码兑换记录。
• 使用信息： 启用分析工具时收集的页面访问和功能交互信息，详见第 4 条。

研究目录还包含第三方网站及关键词信息。如果目录内容涉及可识别您的个人信息，且您认为需要更正或移除，请提供相关页面及请求联系我们。请勿提交不必要的本人或他人敏感信息。

3. 处理目的与法律依据

适用的数据保护法律要求列明法律依据时，我们根据具体情况采用以下依据：

• 提供账户及您请求的服务： 履行与您的协议，包括身份验证、付费访问、订阅管理及客服。
• 计费、退款和交易对账： 履行协议，以及履行适用的会计、税务或其他法定义务。
• 安全、反欺诈、服务可靠性及投诉处理： 保护用户并维持可靠服务的合法利益，同时衡量您的权利；或在适用时履行法定义务。
• 必要通信： 履行协议，或基于向您说明账单、账户安全以及重大服务或政策变更的合法利益。
• 使用分析与服务改进： 法律允许时基于合法利益；特定追踪或处理活动依法需要同意时，以同意为依据。
• 可选营销： 依法需要时取得您的同意。营销信息与第 9 条的必要服务通信分开处理。

如果您不提供创建账户或完成购买所必需的信息，我们可能无法提供对应功能。本政策不授权将个人信息用于无关用途。

4. Cookie、本地存储与分析工具

身份验证和安全 Cookie 用于维持登录会话及保护核心功能。偏好存储用于记住语言、外观等选择。您可通过浏览器删除或阻止 Cookie 和本地存储，但阻止必要 Cookie 可能导致无法登录或使用您请求的功能。

网站启用 Google Analytics 时，该工具处理使用及设备信息以衡量网站使用情况，详见 Google 隐私政策。启用 Plausible Analytics 时，该工具提供网站使用统计，详见 Plausible 数据政策。具体处理取决于工具及其实际配置，并非所有使用统计都必然匿名。

启用内嵌客服工具时，这些工具也可能使用 Cookie 或类似标识，详见第 5 条。如需了解实际使用的工具，或在适用时反对相关处理，请联系 [email protected]。本政策不表示浏览器设置能够替代依法需要取得的事先同意。

5. 支付处理与其他信息披露

我们不出售您的个人信息。仅为下列目的，在必要范围内披露信息：

• 支付处理： 结账页面列明的支付服务商会收到完成交易所需的购买者邮箱、商品及订单标识、金额和币种。支付凭据由该服务商及其支付合作方按照其适用的支付及隐私条款处理；完整银行卡号和安全码不存储于我们的服务器。我们接收订单、付款和订阅结果，用于开通权益、对账及客服。关于支付方自身的处理，包括反欺诈及法定义务，请查阅其隐私说明。
• 托管、存储与服务邮件： 相关供应商处理托管网站、存储账户数据或上传内容，以及代表我们发送账户或服务消息所需的信息。
• 可选第三方登录： 提供并由您选择时，Google 或 GitHub 处理登录交互。相关政策见 Google 和 GitHub。
• 分析与内嵌客服： 前述分析工具启用时会接收相关使用信息。如启用 Crisp 或 tawk.to 内嵌客服，相应供应商可能接收浏览器信息、标识以及您通过该工具发送的消息。详见 Crisp 隐私声明及 tawk.to 隐私政策。
• 法律要求与保护： 为响应合法请求、保护法律权利，或调查欺诈和安全事件，我们可能披露必要信息。
• 业务转让： 发生合并、收购或服务转让时，相关信息可能随业务转移，并遵守适用的保障措施及法定通知要求。
• 您的指示： 您明确请求或提供必要同意时，我们可为相应的其他目的披露信息。

我们将服务商可访问的信息限制在其履行职责所需的范围。依法需要时，服务商处理应受适当的数据保护合同义务约束。服务商为履行自身法律或支付义务而进行的处理，也可能由其独立承担责任。

6. 数据安全

我们采取与服务相适应的措施，包括身份验证保护、密码哈希、权限检查及限制管理访问。生产网站通过 HTTPS 保护传输中的信息。任何系统都不能保证绝对安全，请妥善保管凭据，并通过 [email protected] 报告疑似安全事件。

发生个人信息泄露时，我们会开展调查，并履行适用的通知义务。GDPR 要求向监管机构报告的情形，应在无不当延迟的情况下，并在可行时于知悉后 72 小时内报告。可能给个人造成高风险且依法需要通知时，我们会无不当延迟地告知受影响人员。其他适用法律可能规定不同要求。

7. 数据保留与删除

取消订阅停止后续续费，不会自动删除账户。个人信息根据用途及相关义务保留：

• 账户与身份验证记录： 在维持账户所需期间保留。处理有效的注销或删除申请时，将删除或匿名化已无保留必要的信息，但下述例外除外。会话和验证凭据有各自有效期；凭据失效不意味着所有关联记录同时删除。
• 付款与订阅记录： 按适用的会计、税务、支付争议及法律请求所需的期限保留，由具体义务及尚未解决的请求决定。
• 客服消息与附件： 为处理该次请求，以及相关退款、投诉或法律请求保留。继续保留限于上述目的所需的信息。
• 安全与运行记录： 为事件调查、故障排查和服务保护保留，受处理目的及适用法律要求限制。
• 备份及供应商持有的记录： 删除申请还需涵盖备份副本及相关服务商持有的记录。部分记录可能需要限制处理，直至可以删除或必须保留的期限结束。

我们不承诺取消订阅时所有记录立即消失。对于删除申请，如部分信息必须保留，我们会说明相关信息、原因或保留期限的判断依据。保留的信息不得用于无关用途。

8. 您的隐私权利

根据适用法律，您可以请求了解处理情况、访问或取得副本、更正、删除、限制处理，以及获取符合条件的数据的可携带副本。您也可以反对基于合法利益的处理、反对直接营销，或撤回对未来处理的同意；撤回不影响此前处理的合法性。您有权向有管辖权的数据保护机构投诉。

您可在设置 → 个人资料修改姓名和头像。从未付费且没有未结束订阅或待处理付款的用户，也可在该页面确认注销账号。曾经付费的用户（包括已退款的付款），以及导出、进一步删除数据和其他请求，请发送邮件至 [email protected]，由客服处理。注销会撤销账号访问权限，必要交易和服务记录的保留按第 7 条处理。我们可能请求与身份核验相称的信息，请勿发送密码或完整银行卡资料。

我们会无不当延迟地，并在适用法律规定的期限内回应。GDPR 请求通常须在收到后一个月内回应。如因请求复杂或数量较多而需要依法允许的延期，我们会在最初期限内说明。相关请求及权利受适用条件和例外限制；拒绝请求时，我们会说明原因及投诉途径，不会因您依法行使权利而给予不利待遇。

9. 服务消息与营销

账户验证、密码重置、账单、安全及重大服务通知属于使用服务相关的必要通信，与可选推广信息分别处理。

如果我们发送可选营销信息，您可通过 [email protected] 要求停止，或使用消息中提供的退订入口。退订营销不影响必要服务通知。

10. 跨境处理

根据网站基础设施及具体功能所使用供应商的所在地，您的信息可能在居住国以外处理，当地的数据保护规则可能不同。

如需了解相关处理地点及适用保障，请联系 [email protected]。受到法律限制的传输需要适用的合法机制，例如充分性认定或获认可的合同保障。接受本政策不会免除这些要求，也不构成传输保障机制本身。

11. 未成年人

本服务面向年满 18 周岁的人士。我们不会故意收集未满 18 周岁未成年人的个人信息。如果您认为未成年人已提供信息，请联系我们，以便核查、在适当情况下限制账户，并依法处理删除事项。

12. 第三方网站

目录链接和其他外部链接指向具有自身隐私规则的服务。访问这些服务或加载其托管资源时，IP 地址、浏览器信息等可能披露给其运营者。提供信息前请阅读相应说明。本政策说明我们如何处理信息，不替代第三方的隐私说明。

13. 政策变更

本政策变化时，我们会更新页面顶部日期。涉及既有用户的重大变更，会至少提前 15 天通过邮件或显著的服务内公告通知。如果法律要求或紧急安全事项使该通知期限无法实现，我们会在合理可行时尽快说明。依法需要时会重新取得同意；仅继续使用不构成对新增、需同意的处理目的的授权。

14. 联系我们

运营者及个人信息处理者：LI MULING（中国大陆个人经营者）。

隐私、数据权利、安全及客服请求：[email protected]。请提供适用的账户邮箱及请求说明；涉及目录内容时，请同时提供相关页面或网站。已登录用户也可使用站内工单，但通过邮件联系不要求注册账户。