隐私政策

Crawlora 由负责提供 Crawlora 服务的企业或个人运营。在本隐私政策中，“Crawlora”“我们”均指 Crawlora 网站、API、Playground、控制台、文档及相关服务的运营方。

有关 Crawlora 运营方的问题、法律通知请求以及数据保护方面的咨询，可发送至下方的隐私或法务邮箱。

本隐私政策适用于 Crawlora 的网站、托管 API、Playground、控制台、文档、账户相关操作流程、账单相关操作流程、技术支持及相关服务。

本隐私政策不适用于通过 Crawlora API 可能被访问、引用或返回的第三方网站、公开页面、API、内容、数据库、平台或服务。第三方来源可能有其自身的隐私声明、条款、robots 规则、合同限制及访问要求。

对于账户、账单、网站、支持、安全、产品分析及使用元数据，Crawlora 一般作为独立的数据控制者。

对于代表企业客户通过 API 处理的某些客户数据，Crawlora 可能作为处理者或服务提供商，客户需自行负责其自身的隐私声明、合法依据、处理指示及所需权利。

客户需自行负责其向 Crawlora 提交或通过 Crawlora 请求的数据具有合法依据及所需许可。如果您的组织需要数据处理协议，请通过下方的法务邮箱申请。

下表描述了 Crawlora 直接从用户处、账户及账单服务商处、浏览器与服务器活动，以及 API 处理过程中收集的信息类别。实际收集的数据可能取决于您的套餐、设置、API 调用、接口配置，以及是否启用了可选的分析或营销工具。

当您调用 Crawlora API 时，我们会处理接收、路由、执行、计量、保护、调试及返回请求所需的信息。这可能包括接口名称、提交的 URL 或参数、请求体字段、适用情况下的请求头、时间戳、请求 ID、响应状态、额度使用情况、接口权重、速率限制上下文、缓存状态、重试或回退状态、解析器状态、错误详情以及近期 IP 地址。

Crawlora 使用这些信息用于服务交付、账单、使用计量、防止滥用、速率限制、监控、接口可靠性、调试、客户支持及运营安全。API 日志可能包含客户提交的 URL、参数、接口名称及其他请求上下文信息。

为便于调试，Crawlora 还会保留一份短期请求日志，其中包含请求方法、路径、查询字符串、请求头，以及请求体和响应体（各自上限为 16 KB）。Authorization 请求头、Cookie、API 密钥、令牌、密钥凭据及其他敏感字段在存储前会被脱敏。由于响应体承载公开网页数据，其中可能包含来源页面上出现的个人数据。原始请求日志在 14 天后删除。

除非您具有合法依据、相关协议支持该用途，且您已确认该接口和操作流程适合处理该类数据，否则请勿向 Crawlora 提交敏感个人数据。

部分 API 输出内容可能包含由客户或接口配置所选定的公开网络来源信息。根据来源及请求的不同，输出内容可能包括应用元数据、产品详情、搜索结果、创作者资料、视频元数据、播客元数据、商家资料数据、公开评论、公开用户名、评分、价格、库存情况、公开描述信息、商家联系信息、公开个人资料信息或类似公开内容。

根据来源及客户请求的不同，部分公开网络数据可能包含个人数据。客户需自行判断其对此类输出内容的收集、存储、处理、传输及使用行为是否符合其预期用途的合法性要求。

Crawlora 不会向用户授予针对第三方网站、内容、品牌、数据库、API、公开页面或个人数据的任何权利。您需自行负责遵守适用法律、第三方权利、合同、来源网站条款及您自身的隐私义务。

在隐私法律要求提供法律依据的情况下，Crawlora 会根据具体场景依赖以下依据。在需要征得同意的情况下，您可以通过可用的控制选项或联系我们撤回同意。

Crawlora 可能使用 Cookie、本地存储、会话存储及类似技术，用于登录会话、API 控制台身份验证、CSRF 及安全控制、偏好设置、防止滥用、数据分析、产品使用情况统计以及营销归因。

必要的 Cookie 及存储用于运行网站、控制台及账户相关操作流程。Google Analytics（流量统计）和 Microsoft Clarity（会话回放与热力图）是可选的。仅在您于 Cookie 提示中选择“接受分析”后才会加载；如果您拒绝或忽略该提示，则完全不会加载。您可以随时通过网站页脚的“Cookie 设置”更改选择。如果您在接受后撤回同意，Crawlora 会停止这两个工具、清除其 Cookie 并重新加载页面。您的选择保存在浏览器的本地存储中。Clarity 会遮盖页面文本和表单输入，API 密钥字段也会被明确遮盖；接受后，已登录的控制台会话会关联到您的账户 ID，而非您的电子邮箱。

此外，Crawlora 会设置两个第一方 Cookie，记录您首次访问 Crawlora 时的来源网站或营销活动，以便将之后的注册归因到其来源。它们有效期为 90 天，不会与 Google 或 Microsoft 共享。我们没有独立的 Cookie 页面，因此核心 Cookie 信息包含在本页中。

Crawlora 为付费套餐使用基于额度的使用及账单相关操作流程。定价页面及控制台在可用情况下展示了公开的套餐信息、已含额度、接口使用情况及账单管控设置。

Crawlora 使用 Stripe 作为支付处理方。Stripe 按其自身条款和隐私政策收集并处理支付信息，Crawlora 不存储完整的支付卡号。

Crawlora 可能存储账单元数据，例如套餐、订阅状态、发票状态、账单邮箱、支付服务商客户 ID、税务元数据、支付失败状态、额度、接口使用情况及账户级账单状态。

推荐。如果您使用推荐计划，我们会记录您的推荐码、哪个账户推荐了哪个账户、推荐状态以及已发放的奖励额度。我们据此发放奖励，并在符合条件的账单被退款或发生争议时撤销奖励。

监控项。如果您创建监控项，我们会存储页面或站点地图的 URL、检查计划、URL 匹配规则、Webhook URL 和签名密钥，以及每次检查的结果、检测到的变更和投递状态。我们会向您提供的 Webhook URL 发送请求，并可能在 Webhook 投递持续失败时向账户所有者发送邮件。

AI 助手连接。当您通过 OAuth 授权 AI 助手或其他客户端时，我们会存储该授权，包括客户端身份和我们签发的令牌，使其可以代表您的账户操作，直到您在控制台中撤销。客户端会收到其所发请求的输出，其对这些数据的处理受其自身隐私政策约束。

Logo Link 与免费工具。Logo Link 请求和免费工具的运行与 API 请求一样处理：我们会处理所请求的域名或 URL、使用时的客户端标识符，以及 IP 地址等技术数据，以返回结果、执行限制并防止滥用。

数据集。Crawlora 从公开网络来源汇编的数据集，可能包含与个人有关的公开信息，例如公开的个人资料详情。如需更正或删除某条记录，请联系隐私邮箱，或使用可接受使用政策中的滥用举报与删除流程。

Crawlora 会向协助运营服务的供应商共享信息，包括云托管、数据库与存储、身份验证、支付处理、邮件发送、数据分析、监控与日志、客户支持以及欺诈或滥用防范服务商。

服务提供商和子处理者仅为与服务相关的目的并按适用的合同义务处理信息。下表列出了您最可能接触到的服务商。这是按功能划分的概要，并非完整的子处理者名单；托管和基础设施服务商按类别说明。

Crawlora 可能与服务提供商及次级处理者、支付服务商、在使用团队账户功能时的组织或团队管理员、必要时的专业顾问，以及经您同意的其他方共享信息。

Crawlora 还可能出于遵守法律、响应合法请求、执行本条款、防止滥用、保护用户或本服务、调查安全事件、追讨欠款或支持业务转让等目的共享信息。

我们不会以获取金钱为目的出售个人信息。如果我们在任何情况下以适用隐私法律所定义的“共享”、定向广告或“出售”方式使用广告或分析工具，我们将提供相应的必要通知及选择权。

信息可能在 Crawlora、基础设施服务商、支付服务商、身份验证服务商、支持工具、分析工具或其他服务提供商开展业务所在的国家/地区进行处理。这些国家/地区的隐私法律可能与您所在国家/地区的法律有所不同。

在需要时，Crawlora 会对国际传输采取适当的保障措施。本隐私政策不提供特定的托管区域、传输机制或数据驻留保证；如果您的组织有数据驻留要求，请联系下方的隐私邮箱。

Crawlora 会在提供本服务、维护账户、支持账单及税务记录、调试及保障平台安全、防止滥用、解决争议、履行法律义务及提升可靠性所需的期限内保留信息。出于法律、安全、会计、防止滥用、备份或争议解决方面的需要，保留期限可能会延长。

Crawlora 采用与本服务相适应的合理技术及组织安全措施，可能包括传输过程中的 TLS 加密、访问控制、API 密钥保护、受限的管理员访问权限、日志记录与监控、速率限制与滥用检测、备份管控，以及在适用情况下的凭据轮换机制。

任何互联网服务都无法保证绝对的安全性。您需自行负责保护您的账户、会话、API 密钥、凭据以及调用 Crawlora 的相关系统。如果您认为自己的账户、API 密钥或 Crawlora 数据可能存在风险，请联系 security@crawlora.net。

根据您所在地区及与 Crawlora 的关系，您可能享有以下权利：访问数据、更正数据、删除数据、导出或获取数据副本、反对处理、限制处理、撤回同意、选择退出营销、在适用情况下选择退出出售/共享/定向广告、在适用情况下对某些决定提出申诉，以及向隐私监管机构投诉。

您可以在控制台的账户设置中申请删除账户。删除申请会经过审核，一旦获批，您的账户将在 72 小时宽限期后删除，在此期间您可以取消申请。申请获批时，任何有效订阅都会被取消。其他隐私请求请发送至 privacy@crawlora.net。Crawlora 在回复前可能会核实您的身份。出于法律、账单、税务、会计、安全、防止滥用、备份或争议处理的需要或在法律允许的情况下，部分数据可能会被保留。

加利福尼亚州及部分美国其他州的居民可能享有以下权利：知晓或访问个人信息、删除个人信息、更正不准确的个人信息、选择退出出售/共享/定向广告、限制敏感个人信息的使用、对某些决定提出申诉，以及在行使隐私权利时不受歧视性对待。

Crawlora 不会以获取金钱为目的出售个人信息。如果 Crawlora 使用的定向广告或其他工具在适用法律下被视为“出售”或“共享”，Crawlora 将提供相应的必要通知及选择权。

欧盟、英国及欧洲经济区的用户可能根据 GDPR 或英国 GDPR 享有相应权利，包括访问权、更正权、删除权、限制处理权、数据可携权、反对权、撤回同意权，以及向监管机构投诉的权利。

上方的法律依据表说明了 Crawlora 针对不同处理活动可能依据的法律基础。有关数据保护的咨询（包括关于 GDPR 或英国 GDPR 下代表的问题），请联系隐私邮箱。

Crawlora 并非面向儿童设计，也不面向 16 岁以下用户或适用法律规定的最低年龄以下用户提供服务。Crawlora 不会在明知情况下收集儿童的个人数据。如果您认为某名儿童向 Crawlora 提供了个人数据，请联系 privacy@crawlora.net。

Crawlora 可能使用自动化系统对 API 调用进行身份验证、计算额度、实施速率限制、检测滥用行为、对错误进行分类、监控基础设施，以及确定重试或回退行为的优先级。这些系统用于服务运营、安全、可靠性保障、账单及防止滥用等目的。

Crawlora 不将这些系统描述为对个人做出法律层面或类似重大影响的决策。

如果 Crawlora 涉及合并、收购、融资、重组、破产或资产出售，相关信息可能会作为该交易的一部分被转让，但会受到适当保护措施的约束。

Crawlora 可能会不时更新本隐私政策。重大变更可能会发布在网站上、控制台中、文档中，或在适当情况下通过电子邮件发送通知。

在更新后的隐私政策生效后继续使用 Crawlora，即表示自该生效日期起，更新后的政策适用于您对本服务的使用。

请根据具体请求使用下方的联系方式。这些邮箱并非全天候监控。