隐私政策

一、我们收集哪些信息

我们可能收集你主动提供的信息，包括姓名、邮箱地址、账户凭据、网站信息、你提交的网址，以及生成报告和提供账户访问所必需的其他信息。

二、我们如何使用这些信息

用于创建和管理你的账户、提供审计与报告功能、响应技术支持请求、改进服务质量、保障平台安全，以及通知重要的产品或账户变更。

三、Cookie 与技术数据

我们可能使用 Cookie、会话数据、日志等技术信息，用于保持登录状态、维持服务性能、分析使用情况，以及支持安全与反欺诈。

四、Google 账户数据（Search Console 集成）

如果你选择连接 Google 账户以关联某个网站的 Search Console 资源，我们会通过 Google OAuth 登录，申请你的 Google 账户邮箱地址，以及 Search Console 的只读权限（webmasters.readonly）。我们从不申请写入或删除权限，也从不申请 Gmail、Drive 或任何其他 Google 产品的权限。

在你授权后，我们会读取：该 Google 账户下已验证的 Search Console 资源列表、sitemap 提交与收录数量、搜索效果数据，以及所连接网站页面的网址检查（收录／覆盖）状态。这些数据仅用于生成审计结论——例如收录覆盖率和 Search Console 问题检测——并只呈现在你自己的 SearchVitals 后台中。

访问令牌和刷新令牌加密存储，且仅与你所连接的那个网站关联。我们不出售 Google 用户数据，不用于广告，除为向你提供服务所必需或法律要求外不向第三方共享。你可以随时在网站设置中断开 Google 账户连接，届时我们会删除已存储的令牌；也可以直接在 myaccount.google.com/permissions 撤销授权。

SearchVitals 对通过 Google API 获取的信息的使用与传输，遵守《Google API 服务用户数据政策》，包括其中的「有限使用」（Limited Use）要求。

五、数据共享

我们不出售你的个人信息。在运营平台、履行法律义务、执行服务条款，或保护用户与服务安全所必需时，我们可能与可信的服务商和基础设施合作方共享信息。

当你订阅付费套餐时，我们会将处理付款所必需的信息——包括姓名、邮箱地址和账单信息——共享给支付服务商。该服务商作为这些交易的登记商户，代为处理账单、发票和银行卡数据。其对这些信息的使用受其自身隐私政策约束。

六、数据保留

我们保留信息的期限，以提供服务、履行法律与运营义务、解决争议和执行协议所需为限。具体期限因数据类型和收集目的而异。

七、数据安全

我们采取合理的管理、技术和组织措施保护个人信息。但任何传输或存储方式都无法做到绝对安全，我们无法保证百分之百的安全性。

八、你的权利与选择

你随时可以在账户设置里修改账户信息、寻求账户相关的支持，或退订非必要通知。

注销账户并删除数据

你可以要求我们删除你的账户及其关联的个人数据——包括你添加的网站、历次审计记录、关键词追踪数据、已保存的报告，以及你授权过的 Google Search Console 访问权限。请用账户绑定的邮箱发信至 service@searchvitals.com，主题写「数据删除申请」。我们会先回复确认收到，并在 30 天内完成删除。

删除不可撤销，我们不保留任何可用于恢复账户的存档副本。如果你还有生效中的付费订阅，请先自行取消；也可以在同一封邮件里说明，我们会先为你取消订阅、确认不再扣款后再执行删除。

其他权利

视你所在地区的法律而定（英国与欧盟 GDPR 尤其如此），你还可以要求获取我们持有的关于你的个人数据副本、要求更正其中的错误、对特定的数据处理提出异议，或撤回此前给予的同意。其中 Cookie 同意可由你自己随时通过「Cookie 设置」调整；其余事项发信到上面同一个邮箱即可。我们会在 30 天内答复，且不收取任何费用。

删除之后仍会留存的部分

支付与发票记录由我们的收单方（merchant of record）Paddle 持有，并按税务与会计法规要求的期限保存。这部分留存是 Paddle 自身的法定义务，适用的是 Paddle 隐私政策而非本政策。此外服务器日志中可能短暂保留技术记录，直至按既定周期自动清理，之后不会再用于识别你的身份。

九、第三方链接与服务

我们的网站或报告中可能引用第三方网站或服务。我们不对这些第三方的隐私做法负责，建议你另行查阅其政策。

十、政策更新

我们可能不时更新本隐私政策。变更生效后你继续使用服务，即视为接受修订后的政策。

十一、联系我们

如对本隐私政策或信息处理方式有疑问，请通过网站上公布的联系方式与 SearchVitals 团队联系。