隐私政策

1. 数据控制者与适用范围

HuntAI（“我们”）运营 huntai.tools（“服务”），并作为其自行决定处理目的和方式的个人信息的数据控制者。本政策适用于 HuntAI 目录、账号、产品提交、资料更正和推广服务。隐私联系邮箱为 [email protected]；我们目前未单独任命数据保护负责人。

2. 我们收集的信息

• 账号与认证资料： 通过 Google 或 GitHub OAuth 登录时，由相应提供商返回的用户 ID、姓名、邮箱、头像及维持登录所需的会话资料。我们不接收 OAuth 密码。
• 提交与公开资料： 你提交的产品名称、官网 URL、描述、分类、定价类型、发布日期、截图、外部资料、资料更正和审核相关信息。获批资料可能公开显示。
• 推广与支付资料： 所选 Free、Basic 或 Pro 档位、提交 slug、期望推广日期、账号标识和邮箱。创建付款时，这些必要资料会发送给 Waffo Pancake。HuntAI 不接收或存储完整卡号、CVV 或银行卡认证信息。
• 通信资料： 你发送给我们的支持、退款、举报、申诉和反馈内容。
• 技术与使用资料： IP 地址、请求时间、浏览器和设备类别、页面访问、错误与安全日志。自托管 Plausible 接收移除 query/hash 的路径、来源站点 origin 和聚合参与度；只有你允许分析后，GA4 才接收页面类型、locale、受控操作枚举、搜索长度/结果数区间、公开产品 slug 和位置等低敏感度事件。我们不向分析工具发送完整搜索词、邮箱、token、Cookie 或提交正文。

3. 使用目的与法律依据

• 提供账号、目录、提交审核、资料更正和推广服务：履行合同。
• 创建结账、协助履约与退款：履行合同及法律义务。
• 防止欺诈、滥用、SSRF 和未授权访问：合法利益及安全义务。
• 回复支持、举报与申诉：履行合同或合法利益。
• 基础聚合统计与性能诊断：合法利益；GA4 分析：你的同意。
• 税务、会计、监管或执法要求：法律义务。

4. Cookie 与分析选择

认证使用维持登录所必需的 Cookie。自托管 Plausible 不创建分析 Cookie，并用于基础页面流量统计。GA4 默认不加载，只有你在分析提示中选择“允许”后才会加载；拒绝不会影响目录、搜索、提交或登录。选择保存在本设备 localStorage，可随时通过 Footer 的“分析偏好”修改。Vercel Speed Insights 仅用于性能 RUM。

5. 共享与支付处理

我们不出售或出租个人信息。仅在运行服务所必需时与以下接收方共享：

• Waffo Pancake：作为记录商处理结账、支付卡、税费、收据和退款。支付卡数据不经过 HuntAI 服务器。
• Google 与 GitHub：按你选择的 OAuth 登录方式提供认证。
• 受控的 PostgreSQL 与托管基础设施：账号、提交和服务运行。
• 自托管 Plausible、经同意启用的 Google Analytics 4，以及仅限性能的 Vercel Speed Insights。
• 法院、监管或执法机关：仅在法律要求或保护用户与服务所必需时。

6. 数据安全与泄露响应

我们使用 HTTPS、受限的服务端凭据、访问控制、输入校验、限流和安全日志来保护资料，并将支付卡处理隔离到 Waffo Pancake。任何互联网服务都无法保证绝对安全。如发生需要通知的个人信息泄露，我们会无不当延迟地通知受影响用户和主管机关，并在适用法律要求时以获悉后 72 小时为目标完成监管通知。

7. 保留期限

• 账号与认证资料：账号存续期间保留；核实删除请求后 30 天内删除活动数据，受限备份最多再保留 90 天。
• 未公开的提交、审核和支持记录：审核或工单关闭后最多保留 24 个月，用于纠纷、防滥用和更正。
• 公开产品资料：在目录中仍相关时保留；可核实的更正或删除请求会按编辑和法律义务处理。
• 服务器与安全日志：最多 90 天，除非调查安全事件或法律要求需要更久。
• 分析事件：最多 24 个月，之后删除或汇总。
• 支付卡资料：HuntAI 不保留；Waffo Pancake 按其法律、税务和会计义务保留交易资料。

8. 你的权利

根据所在地法律，你可能有权访问、更正、删除、限制或反对处理、获取可携带副本、撤回同意以及向监管机关投诉。撤回同意不影响此前处理的合法性。

请通过 [email protected] 提交请求。我们会核实身份，并通常在 30 个自然日内回复。

9. 跨境传输

HuntAI 及其服务商可能在你所在国家或地区之外处理资料。需要时，我们采用适用的数据处理协议、标准合同条款（SCC）、充分性认定或其他法律认可的保障措施，并限制接收方仅为约定目的处理资料。

10. 未成年人

服务面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁人士的个人信息；如你认为未成年人向我们提供了资料，请联系我们，我们会核实并删除。

11. 第三方网站

目录包含第三方产品、网站和隐私政策链接。本政策只适用于 HuntAI 直接控制的处理；访问外部网站前请查看其条款与隐私做法。

12. 政策更新

我们可能更新本政策，并在本页修改“最后更新”日期。重大变更会在合理可行时通过网站或账号邮箱提前通知。

13. 与服务条款的关系

付款、退款、可接受使用、举报和处置规则见我们的服务条款。

14. 联系我们

Email: [email protected]
Website: huntai.tools