隐私政策

WhoCanFindMe由AIVEYO(“我们”)运营。我们总部位于英国,服务面向全球客户。本政策说明我们收集哪些个人数据、原因为何、与谁共享,以及您对这些数据享有的权利。本政策适用于whocanfindme.com及我们通过该网站提供的每一项服务。

简而言之:我们只收集运行审计、账户与账单所需的最少数据;我们绝不出售个人数据;免费匿名审计会在可分享的链接上公开其结果,但绝不会公开您的身份;如有任何相关问题,您可通过hello@aiveyo.com与我们联系。

1. 谁负责处理您的数据

AIVEYO是本政策所述个人数据的数据控制者。联系方式:hello@aiveyo.com。如果您位于英国,您也可以向信息专员办公室(ico.org.uk)投诉;如果您位于欧盟/欧洲经济区,可向您当地的监管机构投诉。

2. 我们收集什么数据,以及原因

免费审计(无需账户)

• 您提交的网址 以及该页面的公开内容(包括其robots.txt、网站地图和llms.txt)。我们只抓取任何访客或搜索爬虫本就能够抓取的内容。法律依据:提供您所请求审计服务的正当利益。
• 您的IP地址, 仅临时用于速率限制和滥用防范。法律依据:维持免费工具可用性的正当利益。
• 审计结果默认公开。 每次免费审计都会生成一个可分享的链接,匿名化后的结果将用于我们的汇总基准数据(该基准数据从不显示域名、品牌或任何个人数据,且仅在至少存在20次审计后才会发布统计数据)。请勿对您不愿意在公开链接上被评分的网址进行审计。

结果页面上的邮箱收集

• 如果您选择通过邮箱解锁完整的修复清单或报告,我们会存储 您提供的邮箱地址 并向您发送该报告,以及一小系列关于您的结果和AI可见度的后续邮件。每封邮件都附有可用的退订链接,一键即可停止整个系列邮件。法律依据:同意,您可随时撤回该同意。

账户

• 姓名、邮箱地址和头像, 由我们的身份验证服务提供商Clerk处理。我们从不查看或存储您的密码。法律依据:履行合同。
• 您跟踪的网站、审计历史、可见度检测记录及通知设置, 这些是产品的运行数据,仅限于您的工作区范围内。法律依据:履行合同。
• 事务性邮件 (欢迎邮件、审计完成通知、分数下降提醒、每周摘要)。提醒和摘要可以在您的设置中按网站或按工作区单独关闭。

账单

• 付款由Stripe处理。卡片信息直接提交给Stripe,不会经过我们的服务器;我们只存储Stripe的客户/订阅标识符以及您的方案状态。法律依据:履行合同;发票留存:法律义务。

运营

• 错误报告 (通过Sentry收集)以及结构化的服务器日志,用于维持服务的正常运行。我们将错误报告默认配置为不附带个人数据。
• AI用量计量: 按请求记录的token数量与成本,作为内部账本保存。原始记录会在大约90天后被汇总并清理。

3. 我们代表您查询的AI引擎

本产品的职责是询问AI引擎某个网站的可见程度。为此,我们会将被审计页面的公开内容以及我们就此生成的问题发送给以下一个或多个提供商:OpenAI(ChatGPT)、Anthropic(Claude)、Google(Gemini)和Perplexity。我们发送的是被审计的页面和品牌信息。我们不会向这些提供商发送您的账户邮箱、姓名或账单信息。它们对API数据的处理受各自企业级API条款的约束,这些条款默认排除将API输入用于训练。

4. 我们还与谁共享数据(次级处理方)

我们不出售个人数据,也不会与广告商或数据经纪商共享数据。部分提供商在英国/欧洲经济区以外(主要是美国)处理数据;在此情况下,数据传输依据英国国际数据传输协议/欧盟标准合同条款,以及各提供商的数据处理协议进行。

5. 我们保留数据的期限

• 账户与工作区数据: 在您的账户存续期间保留,此后删除或匿名化处理。
• 免费审计结果: 予以保留,以使分享链接持续有效;其背后的汇总统计数据是匿名的。
• 潜在客户邮件: 保留至您退订或要求我们删除为止。
• AI用量账本: 原始记录汇总后于约90天后清理。
• 速率限制计数器: 以小时计。
• 发票与账单记录: 按税法要求的期限保留。

6. 您的权利

无论您身处何地,我们都赋予您相同的权利:访问您的数据、获取可移植格式的数据副本、更正、删除、限制或反对处理,以及撤回同意(例如退订)。英国/欧盟居民依据英国GDPR和GDPR享有这些权利;加利福尼亚州居民依据CCPA/CPRA享有同等权利,包括知情权、删除权,以及选择退出数据出售的权利(我们不出售数据)。

您可以通过设置删除您的账户及其数据,或就任何请求发送邮件至hello@aiveyo.com。我们会在一个月内回复。

7. 安全

所有流量在传输过程中均经过加密(TLS,并启用HSTS)。身份验证委托给Clerk处理;支付数据委托给Stripe处理。生产数据的访问权限仅限于运营本服务的人员。Webhook均经过签名验证,租户数据按工作区隔离,敏感的管理操作均记录审计日志。如果我们遭遇使您面临风险的数据泄露事件,我们将按照法律要求通知您及相关主管机构。

8. Cookie

我们仅使用严格必要类和偏好类Cookie,不使用广告或跨站跟踪类Cookie。完整列表见Cookie政策。

9. 儿童

本服务面向企业用户,并非针对16岁以下儿童。我们不会在知情的情况下收集他们的数据。

10. 本政策的变更

当我们变更本政策时,会更新页面顶部的日期;对于影响账户持有人的实质性变更,我们还会通过邮件通知您。问题、请求、投诉:hello@aiveyo.com。