隐私政策

xdata-fly（xdatafly.com）是由个人开发者运营的网页爬虫 API 服务，目前提供亚马逊商品评论的结构化 JSON 接口；谷歌搜索接口仍在计划中，尚未开放。如有隐私相关问题，请通过 [email protected] 联系我们。

我们收集以下类别的信息：

a) 您主动提供的信息

• 电子邮箱地址（注册账号时必填）
• 密码（以单向哈希方式存储，我们无法看到您的明文密码）
• 支付信息（由第三方支付服务商处理，我们不存储完整卡号）

b) 自动收集的信息

• API 请求日志：调用的接口端点、请求参数（不含密钥）、响应码、扣除积分数量及时间戳
• API 调用方的 IP 地址和 User-Agent
• 用于会话管理和语言偏好的浏览器 Cookie
• 服务器访问日志（标准 Web 服务器日志）

c) 来自第三方服务的信息

• 通过 Chatwoot（托管于 cs.xdatafly.com）进行的客服对话

我们使用收集的信息用于：

• 提供、运营和维护本服务
• 处理支付并管理您的积分余额
• 验证身份并保护账号安全
• 发送事务性邮件（如账号注册、密码重置）
• 响应客户支持请求
• 检测和防止欺诈、滥用及安全事件
• 履行法律义务
• 通过匿名汇总的使用数据改善服务

我们不会将您的个人信息出售、出租或交易给第三方用于其营销目的。

若您位于欧洲经济区（EEA），我们处理您个人数据的法律依据如下：

• 合同履行：为向您提供已注册的服务而进行的必要处理
• 合法利益：欺诈防范、安全保障及服务改善
• 法律义务：遵守适用法律
• 同意：在我们明确请求时（例如可选的营销通讯）

我们使用以下 Cookie：

• NEXT_LOCALE：存储您的语言偏好（中文或英文）；有效期 1 年
• 会话 Cookie：在浏览器会话期间保持登录状态；关闭浏览器或退出登录后过期

我们不使用广告 Cookie 或跨站追踪 Cookie。您可以在浏览器设置中禁用 Cookie，但这可能影响服务功能。

我们仅在必要时与以下类别的第三方共享数据：

• 支付服务商：用于处理积分购买，仅接收完成交易所需的最少信息。
• 云基础设施服务商：我们的服务器托管于腾讯云（腾讯云计算（北京）有限责任公司），数据存储于中华人民共和国境内。
• Chatwoot（自托管）：我们的客服平台，运行于自有服务器。
• 执法机关或监管机构：当适用法律要求或为维护我们的合法权益时。

您的账号数据将在账号有效期内保留。API 请求日志保留不超过 90 天，用于计费核对和欺诈防范。服务器访问日志保留不超过 30 天。

账号注销后，我们可能无限期保留匿名化、汇总化的数据用于统计分析，但不会与您的身份信息关联。

根据您所在的司法管辖区，您可能对自己的个人数据享有以下权利：

• 访问权：要求获取我们持有的您的个人数据副本
• 更正权：要求更正不准确的数据
• 删除权：要求删除您的个人数据（"被遗忘权"）
• 数据可携带权：以机器可读格式接收您的数据
• 异议权：对基于合法利益的数据处理提出异议
• 限制处理权：在特定情况下要求限制对数据的处理

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在 30 天内回复。

本服务不面向 18 岁以下的未成年人。我们不会故意收集未成年人的个人信息。如您认为我们无意间收集了此类数据，请联系我们，我们将及时删除。

我们采用行业标准安全措施，包括传输中的 HTTPS/TLS 加密、哈希密码存储和访问控制限制。但任何传输或存储方式均无法达到 100% 安全，我们无法保证绝对安全。

我们的服务器位于中华人民共和国境内。如果您从中国境外访问本服务，您的数据将被传输至中国并在中国境内处理。使用本服务即表示您同意此类传输。

对于 EEA 用户，我们将采取适当措施，确保根据适用数据保护法律为您的个人数据提供充分保护。

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布并注明修订生效日期。发生重大变更时，我们将通过电子邮件或服务内通知告知您。变更生效后继续使用本服务即视为您接受修订后的政策。

如有任何隐私相关问题或请求，请通过以下邮箱联系我们： [email protected]