隐私政策

• 账号与项目数据仅用于提供服务。
• 已连接账号令牌必须使用最小权限 OAuth 或官方访问路径。
• Google 账号数据：经您同意，Shipsite 可接收 Google 账号标识、姓名与邮箱，用于登录和账号关联。Shipsite 会在您主动连接相应产品后，分别请求各项 Google 产品权限。
• Google Search Console 数据：Shipsite 可读取已验证资源、权限级别、搜索表现指标与站点地图状态，用于匹配项目资源、展示 SEO 诊断和监测结果。由于 Shipsite 仅在您发起受控上线或提交操作时提交或更新站点地图，因此需要完整 Search Console 权限；该权限不会用于更改所有权或共享访问权。
• Google Analytics 数据：Shipsite 可读取账号/媒体资源元数据、网站数据流 URL，以及会话、用户、事件和关键事件等 GA4 聚合报告指标，用于匹配项目资源并展示网站表现洞察。Shipsite 不会将这些数据用于广告、广告个性化或用户画像。
• Google OAuth 令牌会加密保存，仅在服务端用于您已连接的功能；不会出售、暴露给其他客户或用于广告。访问仅限于为运行、保护或支持服务确有必要的 Shipsite 人员和子处理者，或法律要求披露的情形。
• 您可在“连接”中断开 Google Search Console 或 Google Analytics、在 Google 账号权限中撤销 Shipsite，或发送邮件至 hello@shipsite.ai 请求删除。断开连接会删除在线保存的 OAuth 授权；派生聚合指标与审计记录按下述保留期限处理，法律要求提前删除的除外。
• Shipsite 对通过 Google API 获取的信息之使用与传输遵守《Google API 服务用户数据政策》，包括 Limited Use（有限使用）要求。
• 密钥与自有模型密钥不得完整记录或展示。
• 第一方事件仅保存随机浏览器会话 ID、路径、来源域名、活动标签和产品操作；不保存 IP、User-Agent、邮箱、支付数据、提示词正文或密钥。
• 分析栈以隐私友好为原则，Plausible、GA4、Clarity 或 Cloudflare 分析仅在配置后启用。
• 数据控制者：Nextfield Labs LLC（运营 Shipsite.ai）。隐私与数据保护联系邮箱：hello@shipsite.ai。
• 目的与法律依据：提供服务及用户请求的 AI 处理（履行合同）；账号安全、防滥用、可靠性与有限产品分析（合法利益）；账单与税务记录（法定义务及合同）；适用地区的非必要分析或营销（同意）。
• 保留期限：账号/项目数据在提供服务所需期间保留；运维与安全日志目标在 90 天内删除或聚合；支持记录 24 个月；账单/税务记录依法定期限保存。项目持久删除会清除在线 D1/R2 数据；服务商加密备份按有限恢复周期过期，仅用于灾难恢复。
• 数据主体权利可能包括访问、更正、删除、可携带、限制、反对、撤回同意及向主管机关投诉。请联系 hello@shipsite.ai；处理前可能核验身份与权限。
• Cloudflare、Stripe、GitHub、分析服务或所选 AI 服务商可能在用户所在国家/地区之外处理数据。适用时，Shipsite 依赖可用的合同传输保障和服务商数据处理条款。
• 子处理者类别包括托管/CDN/存储（Cloudflare）、支付/税务（Stripe）、源码托管与 OAuth 集成（如 GitHub/Google）、支持/通信、已配置分析服务，以及每次运行所选 AI/模型服务商。运行遥测会记录实际服务商与授权模式。
• 模型数据出站—平台托管模式：所选服务商（包括受支持的 OpenAI/Codex、Anthropic、Google、OpenRouter 或其他已配置路由）会收到该次运行所需的指令、相关项目上下文/代码片段与附件。OpenRouter 可能路由到运行中显示的下游模型服务商。
• 模型数据出站—自有账号/连接账号模式：同类任务范围内容通过客户选择的服务商账号直接发送。Shipsite 不会有意在模型提示中发送连接密钥、支付数据或无关工作区内容。除非已签署书面 DPA 且服务商条款合适，请勿输入受监管或高度敏感数据。
• 如需 DPA、子处理者详情、隐私权请求或报告安全事件，请联系 hello@shipsite.ai。确认事件后将进行评估、遏制与记录，并在法律要求时通知受影响客户或主管机关。

联系：hello@shipsite.ai。有任何政策相关的疑问，欢迎随时来信。本页为参考译文，如有歧义以英文版为准。