隐私政策

1. 引言

Yetty（下称“我们”或“我方”）致力于保护你的隐私。本隐私政策说明在你使用我们的网站和服务时，我们如何收集、使用、披露和保护你的信息。

使用 Yetty 即表示你同意我们按照本政策收集和使用信息。

2. 我们收集的信息

2.1 你提供的信息

• 账号信息：邮箱地址、用户名、密码（已加密）
• 支付信息：信用卡详情（由 Stripe 处理；我们不存储完整卡号）
• 个人资料：你选择提供的可选资料信息
• 内容：你上传的网站文件、你所做的内容编辑、媒体文件，以及你网站表单捕获的任何潜在客户信息
• 沟通记录：支持工单、反馈、问卷回复

2.2 自动收集的信息

• 使用数据：访问的页面、使用的功能、停留时长、活动历史
• 设备信息：IP 地址、浏览器类型、操作系统、设备标识符
• Cookie 与追踪：会话 Cookie、分析 Cookie（见 Cookie 政策）
• 日志数据：服务器日志、错误日志、性能指标

2.3 来自第三方的信息

• 支付处理商（Stripe）：交易状态、支付方式详情
• 分析服务：Google Analytics 数据（已匿名化）
• OAuth 提供商：如你使用 Google/GitHub 登录（邮箱、姓名、头像）

3. 我们如何使用你的信息

3.1 提供服务

• 托管并呈现你的网站，并让你（或你连接的 AI）管理其内容
• 处理支付并管理你的积分
• 提供客户支持并回复咨询
• 发送与服务相关的邮件（订单确认、密码重置）

3.2 改进服务

• 分析使用模式以改进产品
• 监控系统性能并修复缺陷
• 开展研究与开发
• 与部分用户测试新功能

3.3 与你沟通

• 发送关于我们服务的重要更新
• 通知你新功能或条款变更
• 发送营销邮件（仅在你选择接收时；随时可退订）
• 征求反馈或评价

3.4 安全与法律合规

• 防止欺诈、滥用和安全事件
• 执行我们的服务条款
• 履行法律义务并响应执法请求
• 保护我们及我们用户的权利

4. 我们如何共享你的信息

我们不出售你的个人信息。我们仅在以下有限情形中共享信息：

4.1 服务提供商

• Stripe：支付处理（受 Stripe 隐私政策约束）
• 云托管（DigitalOcean）：服务器、存储与基础设施
• 邮件（Mailgun）：事务性邮件与通知邮件
• AI 处理（Anthropic、OpenAI）：转换/组装你上传的网站并支持搜索，仅限你的网站内容，绝不涉及你的账号凭据
• AI 提供商（Anthropic）：在转换过程中通过我们的 AI 网关处理你上传的网站内容（即将推出的搜索/嵌入功能可能使用 OpenAI）
• 分析：Google Analytics（匿名化数据）

4.2 法律要求

在法律、传票、法院命令要求下，或为下列目的，我们可能披露信息：

• 遵从法律程序
• 保护 Yetty、我们的用户或公众的权利、财产或安全
• 调查欺诈或安全问题

4.3 业务转让

如 Yetty 被收购、合并或出售资产，你的信息可能转移给新的所有者。

4.4 经你同意

在你明确同意的情况下，我们可以与第三方共享信息。

5. 数据存储与安全

5.1 数据存储位置

• 服务器位于安全的数据中心（DigitalOcean），前置 Cloudflare
• 数据库备份以加密格式存储
• 用户生成的内容在账号有效期内保存

5.2 安全措施

• 加密：传输中数据采用 HTTPS/TLS，静态数据采用 AES-256
• 密码安全：带盐的 Bcrypt 哈希
• 访问控制：基于角色的访问，管理员账号启用双重认证
• 监控：自动化威胁检测与日志记录
• 定期审计：安全审查与渗透测试

5.3 数据保留

• 活跃账号：账号有效期内保留数据
• 已删除账号：个人数据在 30 天内删除（法律记录保留 7 年）
• 备份：备份数据 90 天后清除
• 分析：汇总使用数据无限期保留（已匿名化）

6. 你的权利（GDPR 与隐私法律）

6.1 访问与可携性

• 访问：索取你个人数据的副本
• 下载：以机器可读格式（JSON/CSV）导出你的数据
• 账号后台：随时查看和管理你的数据

6.2 更正与删除

• 更正：在账号设置中更新不准确的信息
• 删除：申请删除账号（30 天内删除所有个人数据）
• 限制：限制我们处理你数据的方式

6.3 营销与沟通

• 退订：退订营销邮件（每封邮件中都有链接）
• Cookie 控制：在浏览器中管理 Cookie 偏好
• Do Not Track：我们尊重浏览器的 DNT 信号

6.4 如何行使你的权利

将你的请求发送至 [email protected]。我们将在 30 天内回复。

7. Cookie 与追踪技术

7.1 我们使用的 Cookie 类型

• 必要 Cookie：登录、会话、安全所必需（无法禁用）
• 功能性 Cookie：记住你的偏好和设置
• 分析 Cookie：Google Analytics（可选择退出）
• 营销 Cookie：追踪广告效果（仅在你同意时）

7.2 管理 Cookie

你可以通过浏览器设置控制 Cookie。注意：禁用必要 Cookie 可能导致部分功能无法使用。

详情见我们的 Cookie 政策。

8. 第三方链接与服务

我们的网站可能包含指向第三方网站的链接（如文档、集成）。对于这些外部网站的隐私做法，我们不承担责任。

主要第三方服务：

• Stripe：Stripe 隐私政策
• Google Analytics：Google 隐私政策
• Anthropic（AI）：Anthropic 隐私政策
• DigitalOcean（托管）：DigitalOcean 隐私政策
• Cloudflare（CDN 与域名）：Cloudflare 隐私政策
• Mailgun（邮件）：Mailgun 隐私政策
• Anthropic（AI 处理）：当 Yetty 转换或组装你的网站时，其内容由 Anthropic 的 Claude 模型处理，Anthropic 隐私政策
• OpenAI（AI 搜索与嵌入）：用于网站搜索功能，OpenAI 隐私政策

9. 儿童隐私

Yetty 不面向 18 岁以下用户。我们不会有意收集儿童的信息。

如发现我们收集了 18 岁以下儿童的数据，我们将立即删除。如你认为有儿童向我们提供了信息，请通过 [email protected] 联系我们。

10. 国际用户

我们的服务器位于美国。如你在美国境外访问 Yetty，你的数据将被传输至美国并在美国处理。

10.1 欧盟/欧洲经济区用户（GDPR）

• 我们遵守 GDPR 的要求
• 你享有第 6 条所列的各项权利
• 数据传输采用标准合同条款（SCC）
• 你可以向当地数据保护机构投诉

10.2 加利福尼亚州用户（CCPA）

• 有权知悉我们收集哪些数据以及如何使用
• 有权删除你的数据
• 有权选择退出数据“出售”（我们不出售数据）
• 有权在行使上述权利时不受歧视

11. 政策变更

我们可能不时更新本隐私政策。变更将发布在本页面，并更新“最后更新”日期。

变更通知：

• 轻微变更：仅在本页面更新
• 重大变更：生效前 30 天邮件通知
• 你的同意：变更后继续使用即视为接受

12. 联系我们

如对本隐私政策或我们处理数据的方式有疑问，请联系我们：

GDPR 相关请求，请在邮件主题中注明“GDPR Request”。