隐私政策

1. 适用范围

本隐私政策说明以 solvethree 名义运营的 Voron LLC 在您创建工作区、使用控制台或调用 API 时收集哪些信息，以及如何使用、存储和共享这些信息。本政策适用于 solvethree.com 和 solvethree API。

2. 我们收集的信息

您直接提供的账户和工作区信息：

• 姓名和电子邮件地址，用于登录和账户相关沟通
• 您注册的工作区名称和站点配置（页面 URL 和 reCAPTCHA 操作）
• 由我们的支付服务商处理的账单详情，详见第 4 节

使用本服务时生成的运行数据：

• 每个任务的请求 ID、操作名称、时间戳、延迟和结果代码
• API 密钥前缀、创建和最后使用时间戳，以及各密钥的请求次数
• 用于安全防护和防止滥用的标准访问日志（IP 地址、用户代理、时间戳）
• 明确记录的产品分析事件，例如页面路径和具名按钮点击；这些事件会关联存储在本地存储中的匿名浏览器标识符，登录后还会关联您的账户标识符、姓名和电子邮件地址
• 会话回放中的页面内容、结构和交互，以及用于复现产品故障的应用错误名称、堆栈跟踪和有限的诊断上下文

3. 我们不存储的信息

生成的 reCAPTCHA 令牌、随令牌返回的浏览器身份值（用户代理和客户端提示）、Cookie 和设备指纹不会写入我们的请求日志或数据库。它们仅在将其返回给您所需的请求期间存在，之后不会保留。会话回放会记录可见的页面文本、标签、安全的导航目标和 UI 交互，用于产品分析和调试。输入的值和凭据显示区域始终被遮蔽或屏蔽，且回放不包含隐藏输入框和文件输入框、网络请求标头和请求体、画布内容以及跨源框架。分析数据可能保留营销活动和推荐标签等非敏感 URL 参数，但会移除 API 密钥、身份验证令牌、密码、Cookie、代理凭据、支付机密信息和站点配置载荷。分析代理还会移除客户端 IP 和来源页面标头，异常文本中的可重复使用凭据也会在导出前移除。

4. 次级处理者

我们仅向以下类别的处理者共享必要的最少数据：

• 用于银行卡和加密货币充值的支付处理
• 用于控制台和 API 的云基础设施及数据库托管
• 用于账户和账单通知的电子邮件发送
• 启用分析时，用于有限范围产品分析的 PostHog

这些处理者受合同义务约束，仅可在向我们提供服务所需的范围内处理数据。

5. 我们如何使用数据

• 运营本服务、保障其安全并进行计费
• 调查滥用、欺诈和违反我们服务条款的行为
• 提供支持并回复账户相关咨询
• 维护控制台和 solvethree.com 上显示的汇总可靠性指标

我们不出售个人信息，也不使用您的数据训练第三方模型。

6. 数据保留

只要您的工作区仍处于活跃状态，账户和工作区数据就会保留。每个工作区最多保留最近 500 次请求的有限日志元数据，具体可在控制台的请求日志中查看。如果您关闭工作区，我们将在 30 天内删除账户和工作区数据，但账单记录或法律合规要求保留的数据除外。

7. 您的选择

您可以在“设置”中查看和更新账户详情，从控制台将请求日志数据导出为 CSV，随时撤销 API 密钥，并通过浏览器的站点数据控件清除匿名分析标识符。如果您希望在不关闭工作区的情况下申请删除账户，请联系 [email protected]。

8. 安全

API 密钥以单向哈希形式存储，仅在创建时完整显示一次。密码使用 scrypt 进行哈希处理。只有为运营本服务而需要访问生产数据的人员才有权访问。

9. 本政策的变更

我们可能不时更新本隐私政策。如有重大变更，我们会更新本页顶部的日期。

10. 联系方式

如对本政策有疑问，请发送邮件至 [email protected]。