我们的隐私原则
这些不仅仅是政策——它们是融入我们平台每一层的承诺。
零追踪 Cookie
我们不使用追踪 Cookie、第三方广告脚本或浏览器指纹技术。您的访客永远不会在网络上被追踪。我们的分析使用隐私友好的每日轮换哈希值，无法识别个人身份。
我们绝不出售您的数据
您的数据属于您。我们不会出售、与广告商共享，也不会将其用于提供网站服务以外的任何目的。我们是一个网站平台，而非广告公司。
Global Privacy Control
我们遵守浏览器发送的 Global Privacy Control (GPC) 信号。一旦检测到，我们会自动尊重您的偏好——没有弹窗、没有 Cookie 横幅、没有诱导性设计。
全程加密
所有数据在传输过程中使用 TLS 加密，在存储时使用行业标准加密。密码使用独立用户盐值进行哈希处理。API 密钥存储在专用密钥管理系统中。您的数据在每一层都受到保护。
最小化数据收集
我们只收集运行您网站所需的数据。分析存储每日轮换的匿名化哈希值——我们从不存储原始 IP 地址用于分析。会话在不活动后过期。
完全透明
我们公布完整的子处理商列表和数据处理附录，并可应要求提供传输影响评估。没有意外，没有隐藏的第三方，没有细则中的数据共享。
欧盟数据驻留
对于欧盟客户，我们超越了合规要求。您访客的数据留在欧洲。
当您被识别为欧盟居民网站运营者时，我们会自动应用严格的数据驻留措施。您的访客数据——表单提交、会话和用户记录，包括您网站自己的聊天机器人保存的任何对话——仅在欧盟数据中心内存储并在那里处理，例外情况是您的网站发出的 AI 请求以及对表单提交的自动垃圾信息筛查，这些在欧盟境外处理。
访客数据专门存储在 欧盟数据中心
您网站的电子邮件投递在欧盟（斯德哥尔摩）处理
内容提交通知通过欧盟基础设施路由
通过 Cloudflare 的欧盟辖区 API 实施管辖区存储限制
合规与认证
我们在多个司法管辖区维持相关认证并委任代表，以确保您的网站满足全球监管要求。
GDPR
完全遵守欧盟通用数据保护条例，包括在欧盟任命的第 27 条代表。
UK-GDPR
遵守英国通用数据保护条例，并在英国任命了代表。
欧盟数字服务法
遵守欧盟数字服务法案，包括内容审核和透明度报告义务。
CCPA / CPRA
我们作为 CCPA 服务提供商行事，绝不出售或共享个人信息用于广告目的。
PIPEDA
遵守加拿大个人信息保护和电子文档法案，并为跨境传输提供合同保障。
Swiss FADP
遵守瑞士联邦数据保护法，并建立了适当的传输机制。
内置安全
我们的基础设施从底层设计就是为了保护您的数据。
DDoS 防护与 WAF
通过 Cloudflare 提供的企业级防护保护每个网站免受攻击。
每站点隔离
每个网站在独立的隔离沙箱中运行，拥有专用存储。
机器人防护
工作量证明挑战无需 CAPTCHA 即可防止自动化滥用。
自动 SSL
每个网站都获得免费的 SSL/HTTPS，并自动管理证书。
垃圾邮件检测
AI 驱动的垃圾邮件检测保护您的表单，同时不影响用户体验。
安全代码执行
自定义代码在基于 WebAssembly 的沙箱中运行——与其他网站完全隔离。