1. 个人信息处理者与联系方式
PKL Labs 是 SearchProof AI 的运营主体及个人信息处理者。企业名称、营业登记号和营业地址已在上方运营主体信息中公开。隐私及数据权利请求通过服务提供的官方客服渠道受理和处理。
隐私事务由 PKL Labs 客户与隐私支持部门负责。隐私咨询、权利请求和事件报告可发送至 support@searchproofai.com。仅要求核验本人或代理人所需的最少信息，并与一般客服分开处理。
2. 处理的数据及目的
- 账户：姓名、邮箱、单向哈希密码及邮箱验证状态 — 注册、登录、账户管理和重要通知
- 安全与访问：IP、用户代理、请求 ID、登录/令牌/审计事件——会话、防滥用、故障及事件调查
- 分析输入：域名、国家、语言、搜索引擎、时区、查询、品牌、产品、受众及竞争对手——配置与分析
- 公开网络与结果：URL、状态、正文/元数据/链接/结构化数据、HTML 证据、性能、评分、问题及报告——诊断、复现、比较和交付
- AI 观测：查询、模型/渠道、回答、引用 URL、提及/推荐判断、错误及延迟——GEO 可见性与质量检查
- 付款：Paddle 客户/订阅/交易 ID、邮箱、状态、产品/价格 ID、金额/币种、周期及退款事件——授权、对账、退款和法定记录。卡号及 CVC 由 Paddle 处理，不存储于服务服务器。
- 客服：联系邮箱、标题、内容及处理记录 — 咨询、权利请求和争议处理
- Google 登录：Google 标识符（sub）、邮箱、姓名、验证状态、关联及最近登录 — 社交账户创建、关联和认证
- 合同确认：适用条款和隐私政策版本、确认时间、注册路径、语言、IP 及用户代理 — 合同成立、告知证明和争议处理
3. 收集方式、来源及必要性
数据来自注册、设置或咨询时的输入、使用中自动生成、用户指定的公开网站、Paddle Webhook 以及 Google、PageSpeed、AI 等连接 API。缺少必要账户、安全或付款信息时无法提供相应功能。品牌、受众和竞争对手等可省略，但可能限制准确性或功能。不会为人物画像或营销名单而另行提取公开页面中偶然出现的个人信息。
4. 处理目的与法律依据
账户、分析、付款和支持基于合同履行；安全与防滥用基于运营者和用户的正当利益；可选营销及法律要求的跨境传输基于同意；税务、电商记录及合法机关请求基于法定义务。各地区依据名称可能不同。撤回同意不影响此前合法处理。
5. 保存期限
- 访客诊断及 HTML 证据：通过每日清理删除超过 7 天的记录；积压或删除重试可能造成短暂延迟。保存到账户后适用会员分析标准。
- 账户、分析及报告：直到账户删除。提出删除后将启动删除程序，法定记录除外；单项分析永久删除功能如上线将另行说明。
- 合同/撤回及付款/供应记录：5 年
- 消费者投诉/争议：3 年；广告记录：6 个月
- 安全/访问/审计日志：仅在防滥用、故障处理和安全调查所需的最短期限内保存，之后删除；法律要求时适用法定保存期
- 备份：与运营数据及访问权限隔离，并按定期轮换周期覆盖或删除
6. 受托方、第三方与跨境传输
服务不出售个人信息。运营可能使用托管/数据库、邮件、错误监控、Paddle 付款、Gabia AI Hub 及选定 AI 模型渠道。仅向受托方和接收方提供服务所需的最低限度信息，并适用合同、访问控制、保存及删除要求。直接输入 Paddle Checkout 的付款数据由 Paddle 按其政策和买方条款处理。除法律要求、单独同意或紧急生命安全需要外，不向第三方提供。
跨境传输在使用相关功能时通过加密连接进行，依据履行合同所必要的委托或存储，或另行同意。用户可通过不使用 Google 登录、Paddle 付款或外部 AI 来拒绝各功能对应的传输，也可通过客服撤回可选同意。Google Ads 衡量在欧洲经济区、英国和瑞士默认拒绝广告存储、广告用户数据、广告个性化及分析存储；含验证或密码重置令牌的页面不运行该标记。传输属必要条件的功能可能无法提供；将说明邮箱注册或不调用外部 AI 的免费 SEO 诊断等替代方式。
- Amazon Web Services Korea（韩国）：服务及数据库托管。使用期间处理账户、安全、分析、公开网页证据、结果及付款标识，并按账户删除及法定标准保存。
- Spaceship/SpaceMail（美国）：发送注册、安全、报告及客服邮件；发送时处理邮箱、姓名、主题/正文和一次性链接。SearchProof AI 的咨询/争议记录最长保存 3 年，供应商技术日志按其合同与政策保存。
- Google LLC 及关联处理设施（包括美国）：Google 登录传输标识符、邮箱、姓名和验证状态；PageSpeed 传输公开目标 URL；Google Ads 转化衡量可能通过 HTTPS 传输页面 URL、来源页、浏览器与设备信息、广告点击标识符及转化互动。用途为身份验证、公开页面性能测量及广告转化衡量；Google 自身保留按其适用政策执行。
- 交易确认书所列 Paddle 销售实体及处理方（英国、美国、欧盟、加拿大等）：在结账及 Webhook 中处理结账数据、邮箱、客户/订阅/交易/退款标识、产品、金额/币种和状态。Paddle 的卡信息及自身记录按交易时条款与隐私政策保留；SearchProof AI 的电商记录最长 5 年。
- Gabia AI Hub（韩国）及所选模型提供商（OpenAI、Google、Perplexity、Anthropic、xAI 等，主要在美国）：深度分析或设置增强时通过 HTTPS API 发送查询、域名、品牌/服务/竞争对手说明及有限公开网页上下文，生成 AI 观测和摘要。SearchProof AI 保存回答及模型/错误记录至分析删除；网关和模型商的临时保留取决于所选模型及当时合同与政策。
7. AI 输入与自动化判断
启用深度分析或设置增强时，查询、品牌/服务描述、竞争域名及有限公开网络上下文可经 Gabia AI Hub 发送至选定模型。不得提交密码、付款、敏感或非公开客户数据。系统会最小化输入，并可保存回答、错误及模型信息。AI 结果仅用于信息和优先级建议，不用于产生法律或类似重大影响的完全自动决策。
未经另行选择同意，运营方不会将用户输入或非公开结果用于训练自有通用基础模型或销售数据产品。外部模型提供商对输入输出的保留或训练使用依所选模型的企业 API 合同与政策。可向 support@searchproofai.com 举报不准确或不当输出、疑似个人信息或对自动处理提出异议；将核查来源、模型及传输记录并说明可用的删除、更正或重跑方式。
8. Cookie、浏览器存储与自动收集
浏览器 localStorage 可保存访问/刷新令牌、账户邮箱、语言、最近域名、进行中分析 ID，以及包含域名、品牌、产品、客户和竞争对手的分析草稿。sessionStorage 可保存最近付款意向、所选产品/价格和创建时间，用于登录、恢复和返回结账。退出会删除认证令牌，但草稿和最近域名可能保留；账户删除无法自动清除设备存储，共用设备应另行清除。为衡量 Google Ads 转化，本服务使用 Google 标记（AW-17578495277）；页面 URL、来源页、浏览器与设备信息、广告点击标识符及转化互动可能发送至 Google。在欧洲经济区、英国和瑞士，Consent Mode v2 默认拒绝广告存储、广告用户数据、广告个性化及分析存储；含验证或密码重置令牌的页面不运行该标记。
9. 用户权利及行使方式
用户可依法请求查阅、复制/转移、更正、删除、限制/反对、撤回同意及复核。可使用账户页 JSON 导出、账户删除或官方隐私渠道。系统仅最低限度核验身份/代理权，并在法定期限内及时答复。因法定保存、他人权利、安全或明显过度/重复请求而限制时，将说明理由和申诉方式。
账户内 JSON 导出是账户、配置、分析和报告的工作区摘要，并非包含全部安全、审计、付款或社交关联记录的法定查阅副本。其他个人信息、复制件、来源或处理记录可向 support@searchproofai.com 请求。
10. 删除、安全与事件响应
目的完成或期限届满时，以难以恢复方式删除数据库及存储的 HTML；法定记录隔离并禁止无关访问。采用密码哈希、令牌到期/轮换、角色权限、登录限速、传输加密、审计、密钥隔离、备份、漏洞检查及 SSRF/重定向防护。事件发生时执行遏制、调查、恢复、证据保存及法定通知。
11. 儿童、救济与政策变更
服务面向企业和专业人员，不针对未满 14 岁儿童。发现儿童数据后将在必要监护人核验后删除。用户可向官方渠道及主管隐私/争议机构求助。数据、受托方、跨境传输、保存或权利的重大变更将在生效前以可比较方式公告，取得必要同意并保存旧版本。
一般变更原则上提前 7 天；处理目的、项目、受托方、跨境传输、保留或权利的重大不利变更提前 30 天说明前后内容和生效日。需要同意的处理将单独选择，不以沉默或继续使用视为同意。