隐私政策

我们持有哪些数据

• 账户：姓名、电子邮件地址和密码——密码仅以 bcrypt 哈希形式保存，绝不以明文保存。
• 账户中的公司：公司名称、团队成员、他们的角色以及已发送的邀请。
• 你追踪的内容：项目域名、关键词、添加的竞争对手以及测量结果——排名、审核、反向链接。
• Google Search Console 数据，仅在你自己连接并在 Google 页面上同意后获取：所选资源的点击、展示和查询。我们对从 Google 获得的访问令牌进行加密保存（AES-256-GCM），你可以随时撤销。
• 登录记录：IP 地址、日期和设备，用于阻止重复尝试，并在有人尝试你的密码时通知你。
• 在手机上，如果你开启排名提醒：设备的通知令牌，以便我们向你发送提醒。
• 付款：网站上通过 Stripe；应用中通过 App Store 或 Google Play。我们永远看不到你的卡号——只会收到订阅状态。

我们为何使用这些数据

为了让服务正常运行：测量你的排名、审核你的网站、向你发送登录验证码和提醒、收取订阅费用。我们不将数据用于广告，不做用户画像，也不出售数据。法律依据是履行与你的合同，以及（就 Search Console 而言）你的同意。

我们与谁共享

不会出于广告或分析目的与任何人共享。我们与维持服务运行的服务商合作，每家只获得完成其工作所需的数据：

• Vercel — 网站和服务器托管。
• Neon — 数据库。
• DataForSEO — 向 Google 查询排名、搜索量和反向链接。它接收关键词和域名，不接收你的账户数据。
• Google — Search Console，仅在你连接时。
• Stripe — 网站上的付款。
• Apple 和 Google — 手机应用中通过 App Store 和 Google Play 进行的付款。

向欧盟以外传输

其中部分服务商也会在欧盟以外处理数据。它们按照 GDPR 的要求提供保障，采用欧盟委员会的标准合同条款。

保存多久

在你拥有账户期间保存。登录记录仅在账户安全所需的期限内保存。账户删除后，我们会在 30 天内删除数据；付款凭证按会计法律要求的期限保存。

Cookie

我们只使用严格必要的 Cookie：保持登录状态的会话 Cookie，以及记住所选语言的 Cookie。我们不使用分析或广告 Cookie，因此不会就此征求你的同意。

你的权利

根据 GDPR，你可以要求访问你的数据、获取可移植格式的副本、更正、限制处理或删除数据，也可以反对处理。你可以随时在 SpokRank 或你的 Google 账户中断开 Search Console，以撤回同意。给我们写信，我们会在 30 天内处理。你还有权向罗马尼亚数据保护机构 ANSPDCP（dataprotection.ro）或你所在国家的主管机构投诉。

删除账户

请用账户邮箱写信至 office@spokrank.ro，我们会在 30 天内删除账户及其项目、测量数据和 Search Console 连接。在 App Store 或 Google Play 购买的订阅需在商店设置中取消：删除账户或应用并不会自动取消订阅。

儿童

SpokRank 是面向企业的工具，不面向 16 岁以下儿童。我们不会故意收集他们的数据。

变更

如果我们做出重要变更，会在生效前通过电子邮件通知你。

联系方式

如有任何问题：office@spokrank.ro