隐私政策

本隐私政策说明 WebsiteCoach SaaS（“WebsiteCoach”、“我们”）在您访问和使用 https://websitecoach.com 网站、其子域名以及我们的自动化网站审计、性能分析和在线学习服务（统称“服务”）时如何收集、使用、处理和共享您的个人数据。除非客户协议或数据处理协议另有规定，WebsiteCoach SaaS 是其为服务收集的个人数据的控制者。我们的联系页面是提交隐私请求、获取控制者联系信息以及任何适用的欧盟/英国代表或数据保护官信息的主要渠道。访问或使用服务即表示您确认已阅读并理解本隐私政策中说明的做法。

我们收集识别、关联、描述或可合理链接到特定消费者或设备的信息（"个人数据"）。我们收集的信息类别包括：

账户数据

当您注册账户时，我们会收集您的姓名、电子邮件地址和密码凭据。

服务数据（用户输入）

我们处理您提交给服务进行审计的特定 URL、域名和查询输入。这些数据会实时处理以生成您请求的报告，除第 6 节所述范围外不会长期存储。

自动收集的使用数据

当您与服务互动时，我们会通过尊重隐私的分析工具自动收集某些元数据和使用信息，包括访问的页面、使用的功能、会话时长、浏览器类型和诊断数据。

我们严格将您的个人数据用于以下目的：

服务提供

运营、维护和提供我们自动化审计和电子学习服务的核心功能。

通信

向您发送必要的事务性和管理性电子邮件，例如账户验证、密码重置、账单通知和安全警报。

产品改进

分析汇总的匿名化使用模式，以排除故障、改善用户界面并优化服务的整体性能。

安全与合规

检测、预防和减轻欺诈或未授权活动，并执行我们的服务条款。

如果您位于欧洲经济区（EEA）或英国（UK），我们收集和使用您个人数据的法律依据取决于我们收集数据的背景：

履行合同

处理是履行我们在服务条款下的义务所必需的。

合法权益

处理对于我们的合法商业利益是必要的，例如改善我们的服务和确保其安全性，前提是这些利益不凌驾于您的基本权利和自由之上。

同意

在适用情况下，我们可能依赖您的明确同意处理特定数据。

按目的列明的法律依据

账户注册、身份验证、订阅以及您请求的审计报告，是为履行我们与您的合同而处理。安全、欺诈预防、诊断、滥用防范、服务可靠性和产品改进，基于合法利益处理。分析、广告、再营销和非必要 cookie 仅在取得同意后处理。税务、会计、制裁、争议和法律请求处理，是为履行法律义务。

控制者、DPO 和代表

WebsiteCoach SaaS 是我们决定处理方式的账户、账单、网站、分析和营销数据的控制者。如适用法律要求指定数据保护官或欧盟/英国代表，我们将通过联系页面或客户文档说明该角色。

向监管机构投诉

欧洲经济区和英国用户可以向其当地数据保护机构投诉。我们建议您先联系我们，以便我们尝试直接解决问题。

我们不会以金钱为对价出售您的个人数据。我们聘用受信任的服务提供商和子处理者，他们根据要求保密、安全和适当数据保护保障的书面协议代表我们处理个人数据。当前子处理者和数据接收方包括：

国际传输

如果您位于欧洲经济区、英国或瑞士，您的个人数据可能会传输至美国、新加坡、爱沙尼亚等国家的子处理者。这些传输依赖适当保障，包括欧盟委员会批准的标准合同条款，以及在适用情况下的充分性决定或 EU-U.S. 数据隐私框架。您可以通过我们的联系页面请求有关保障的信息。

法律要求

当法律、法院命令、传票或政府请求要求时，或当我们真诚地认为披露对保护 WebsiteCoach、我们的用户或公众的权利、财产或安全是必要的时，我们可能会披露个人数据。

我们只在履行本隐私政策中概述的目的所严格必要的时间内保留您的个人数据：

审计结果

生成的审计报告和相关技术数据最多保留三十（30）天，除非您将其保存在账户中或法律要求更长期间；之后将根据我们的保留流程从活动系统中删除。

临时页面抓取

Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.

域名情报缓存

域名分析、WHOIS、DNS、信誉和类似第三方查询可能缓存最长七（7）天，以减少重复 API 请求并提高服务可靠性。

账单和税务记录

订阅、发票、税务和支付元数据会按照税务、会计、拒付、反欺诈和法律义务要求的期间保留。

账户数据

您的姓名、电子邮件和身份验证数据在您账户的生命周期内保留。根据您的账户删除请求，这些数据将被永久删除，但需遵守任何要求延长保留的法律义务。

同意和偏好记录

Cookie 同意、广告偏好、Global Privacy Control 信号及相关合规日志会在需要时保留，以尊重您的选择并证明合规。

我们在服务上使用 cookie 和类似的存储技术（例如 localStorage）。我们将其分为三类。您可以随时使用 cookie 同意横幅或每个页面页脚中的"Cookie 设置"链接来管理您的偏好。

严格必要的

这些技术是核心功能所必需的，包括会话身份验证、登录状态、安全和欺诈预防，以及记住您的语言偏好。这些技术无法禁用，且根据适用法律不需要您的同意。

分析 (选择加入)

当您选择加入时，我们使用 Ahrefs Analytics 来衡量聚合的、尊重隐私的使用情况 — 如访问的页面、广泛的设备类别和会话持续时间 — 以了解如何使用服务并改进它。没有您的同意，不会加载分析脚本。

广告 (选择加入)

当您选择加入时，我们使用 Google Ads (gtag.js, 标签 ID AW-18117490664) 来衡量我们广告活动的转化并构建再营销受众。没有您的同意，我们以默认拒绝状态运营 Google Consent Mode v2，这意味着 Google 仅接收匿名信号，不会将广告标识符写入您的设备。Google 的做法在 https://policies.google.com/privacy 中有说明。

根据您的所在地和适用法律，包括 GDPR、英国 GDPR 和 CCPA/CPRA，您可能对个人数据享有以下权利：

加州收集时通知

对于加州居民，收集的类别可能包括标识符、账户和账单信息、商业信息、互联网或网络活动、由 IP 地址推断的大致位置、提交的 URL/域名、审计报告推断，以及仅在账户安全或 Stripe 支付处理所需时的敏感个人信息。来源包括您、您的浏览器或设备、支付/登录提供商、安全和审计提供商，以及公开的 Web、DNS 和 WHOIS 记录。我们将这些类别用于服务交付、账单、安全、经同意的分析、经同意的广告、法律合规和产品改进。我们向第 5 节列明的子处理者披露。我们不会以金钱为对价出售个人数据；经同意的广告或再营销可能在加州法律下被视为共享。保留期限见第 6 节。

访问权

您可以请求我们持有的关于您的个人数据副本。

更正权

您可以要求我们更正任何不准确或不完整的个人数据。

删除权（"被遗忘权")

您可以请求删除您的个人数据，但有某些例外情况。

限制处理权

在某些条件下，您有权要求我们限制对您数据的处理。

数据可携权

您可以以结构化、常用且机器可读的格式请求您的数据。

反对或选择退出的权利

您可以反对基于合法利益的处理，并在适用时选择退出出售、共享、定向广告或再营销。法律要求时，我们会尊重受支持的 Global Privacy Control 信号和 cookie 选择。

敏感个人信息

我们不会使用敏感个人信息来推断特征。在加州法律适用时，您可以将敏感个人信息的使用和披露限制为提供服务及遵守法律所必需的目的。

授权代理

在适用情况下，您可以授权代理人代表您提交隐私请求。我们可能要求提供必要信息，以验证您的身份和代理人的授权。

申诉和投诉

如果我们拒绝您的请求，在适用法律赋予该权利时，您可以提出申诉。您也可以向数据保护机构或其他隐私监管机构投诉。

不歧视

我们不会因您行使隐私权而歧视您，但部分服务功能可能需要提供必要数据才能运行。

要行使这些权利或请求传输保障信息，请使用我们的 联系页面.

我们实施商业上合理的技术和组织措施，保护您的个人数据免遭意外或非法破坏、丢失、更改、未授权披露或访问。但是，互联网上没有任何传输方式或电子存储方式是完全安全的，我们无法保证绝对的数据安全。

我们保留随时更新或修改本隐私政策的权利。我们将通过更新本文档顶部的"最后更新"日期或向与您帐户关联的电子邮件地址发送直接通知来通知您任何重大变更。在此类更新后继续使用服务即表示您认可修订后的隐私政策。

如果您对本隐私政策或我们的数据实践有问题、疑虑、法律通知或请求，请使用我们的联系页面：