隐私政策 (Privacy Policy)

更新日期：2025年10月26日

SearchCans（下称"我们"）致力于保护您的隐私。本隐私政策旨在向您说明当您访问我们的网站或使用我们的 API 服务（下称"服务"）时，我们如何收集、使用、披露和保护您的信息。

1. 信息收集范围

1.1 账户信息

当您注册账户时，我们收集：

• 身份识别信息： 电子邮件地址及加密存储的密码。
• 交易与支付信息： 支付详情。根据您所在的地区，这可能包括 Stripe 客户 ID 或微信支付（WeChat Pay）的交易记录。我们绝不存储完整的信用卡号或原始支付凭证。

1.2 服务日志与元数据（自动生成）

当您使用我们的 API 或网站时，我们的服务器会自动记录特定的元数据，包括：

• 技术及设备信息： IP 地址、浏览器类型、操作系统及请求来源。
• API 遥测数据： 时间戳、访问的 API 端点、HTTP 状态码及响应延迟指标。
• 请求参数： 您提交的目标 URL 或搜索关键词（此类数据仅作为日志用于系统调试和安全审计，不建立内容数据库）。

2. API 数据的处理方式（重要）

我们严格区分"账户数据"与"API 负载数据"（即 SERP 或 Reader API 返回的抓取结果）：

2.1 瞬时数据处理 (Transient Processing)

当您调用我们的 Reader API 或 SERP API 时：

• 我们实时从目标源获取数据。
• 我们对其进行格式转换处理（例如转换为 Markdown 或 JSON）。
• 我们将处理后的结果立即传输给您。
• 我们不会存储、缓存或归档您请求的主体内容（HTML、文本、图像）。 一旦响应发送完毕，内容负载将立即从我们的内存中永久清除。

2.2 数据控制者与处理者

• SearchCans 作为控制者： 对于您的账户信息（如邮箱、账单记录），我们是"数据控制者"。
• SearchCans 作为处理者： 对于您通过 API 获取的数据（如第三方网页内容），SearchCans 仅作为依据您的指令行事的"数据处理者"或"通道"。您是该数据的"数据控制者"，并对数据的合规使用负责。

3. 信息使用目的

我们将收集的日志和账户数据用于以下合法的商业目的：

• 服务交付： 验证您的 API 请求权限并处理计费结算。
• 安全与防欺诈： 监测异常流量模式，防止恶意抓取滥用，并执行 API 速率限制。
• 系统调试： 利用日志元数据协助您排查 API 请求失败的原因。
• 必要的沟通： 向您发送交易类邮件（如发票、密码重置）或关键的服务变更通知。

4. 数据留存期限

我们执行严格的数据留存策略：

• API 内容负载： 0 天（即时销毁，不存储）。
• 访问日志（元数据）： 保留最多 90 天用于安全审计，之后将进行匿名聚合处理或删除。
• 账户信息： 只要您的账户处于活动状态，我们将一直保留。若您注销账户，我们将在 30 天内删除您的个人数据，仅保留税务合规所需的必要财务记录。

5. 数据共享与第三方服务商

我们承诺不会出于商业目的出售您的个人信息。我们仅与运行服务所必需的受信任基础设施提供商共享必要数据：

• 支付处理：
  • - Stripe（用于国际支付处理）
  • - 微信支付（用于中国区支付处理）
• 云基础设施： AWS、Cloudflare、腾讯云及阿里云（用于服务器托管、WAF 防护及全球 CDN 加速）。
• 数据分析： Google Analytics 及百度统计（用于匿名的网站流量统计与分析）。

6. 您的权利

根据适用的法律法规（如 GDPR、CCPA 等），您可能拥有以下权利：

• 访问与可携带权： 请求获取我们持有的关于您的数据副本。
• 删除权： 请求我们删除您的账户及相关数据（即"被遗忘权"）。
• 更正权： 更新不准确的个人信息。

如需行使这些权利，请联系 support@searchcans.com。

7. 国际数据传输

SearchCans 在全球范围内运营。根据您的地理位置和连接的服务节点，您的数据可能会被传输至美国、中国或其他司法管辖区，并依据严格的安全标准进行处理。

8. 联系我们

如果您对本隐私政策有任何疑问，请联系我们：

SearchCans 隐私团队 (SearchCans Privacy Team)
电子邮件：support@searchcans.com