1. 适用范围

本政策说明你访问 GVGEO 公共网站、创建账户、运行网站检测或 AI 可见度、使用 Content AI、连接 WordPress、联系支持或购买付费套餐时，我们如何处理个人信息和服务数据。本政策不替代第三方 AI、搜索、支付、邮件、OAuth 或基础设施提供商自己的隐私政策。

2. 我们收集的数据

账户数据可能包括邮箱、密码哈希、账户角色与状态、界面语言、邮箱验证状态、套餐、订阅状态、登录时间和账户设置。服务数据可能包括你提交的网站 URL、项目名称与域名、品牌和竞争对手信息、保存的监控问题、检测结果、报告、告警、生成草稿、部署历史、订单记录，以及你主动发送给支持团队的信息。

我们不会以明文保存账户密码。登录会话以 token 哈希形式保存。用于短时防滥用和限速的事件记录保存的是哈希后的查找值，而不是在事件表里保存原始限速键值。

3. 网站检测、AI 可见度和 Content AI

当你提交网站时，GVGEO 可能访问公开页面、robots.txt、XML Sitemap 等公开资源。我们不会主动绕过登录墙或访问控制。运行真实 AI 可见度时，完成检测所需的最少信息可能发送给当前配置的外部服务，例如问题文本、品牌名、域名、竞争对手上下文、语言或国家/地区设置。返回的回答、提及、引用、平台状态和时间戳可能被保存，用于历史和趋势比较。

如果你请求 AI 辅助生成问题或内容优化，相关项目上下文、指令和选定公开页面内容可能被发送给当前配置的模型提供商。生成的问题集或草稿可能保存在账户中。独立模型提供商如何使用或保留提交数据，由其自身条款和隐私政策决定，GVGEO 不会假设它们与我们的保留规则相同。

4. WordPress 连接器

WordPress 连接器通过项目配对和 connector token 工作；GVGEO 不要求也不会保存你的 WordPress 管理员密码。配对和同步可能包含项目 ID、站点 URL、连接器版本和部署任务状态。当你明确批准受支持的部署后，GVGEO 会把该任务需要的技术文件或内容草稿发送到已配对的网站。连接器记录的受支持 AI 爬虫原始请求日志保留在 WordPress 本地，不会把这些原始日志行上传到 GVGEO。

内容部署可以创建本地回滚快照，并在 WordPress 支持时创建 revision。对于连接器无法安全保留布局的页面构建器页面，系统可能阻止直接整页替换。

5. 支付

付费结账和订阅管理可由 PayPal 处理。GVGEO 会保存对账所需的信息，例如订单号、套餐、账期、金额、币种、付款/订阅引用、状态和时间戳，但不会获得或保存你的完整银行卡号或 PayPal 账户密码。支付凭据由 PayPal 按其自身条款和隐私政策处理。

6. Cookie、会话和安全记录

我们使用登录会话和语言偏好所必需的 Cookie。安全控制可能记录哈希事件键、时间戳和运维日志，用于防滥用、限速、故障排查和账户保护。认证限速事件会在较短时间后自动清理；当前程序会在大约 2 天后清理这类事件。过期会话和一次性认证挑战也会自动清理。

7. 保留与删除

为了提供历史和前后对比，项目、检测、报告、监控和部署数据可能在相关账户或项目存在期间继续保留。删除项目会按照程序的数据删除规则移除其主要项目数据。如果当前没有自助删除账户入口，你可以通过支持请求账户级删除。

账单、退款、安全和管理员审计记录在会计、反欺诈、争议处理、安全、法律义务或执行服务条款所合理需要的情况下可能保留更久。运营数据库备份采用轮换机制；已删除数据可能在有限时间内继续存在于旧备份中，直到该备份过期或被替换。

8. 第三方服务与跨地区处理

根据具体功能和当前部署配置，GVGEO 可能使用 AI/搜索数据服务、模型推理、邮件、OAuth 登录、支付和基础设施提供商。当前产品集成可以包括 Bright Data、Cloro、Google/Gemini、OpenAI、Anthropic、Brevo、Google OAuth、GitHub OAuth 和 PayPal。只有对应功能已配置并被使用时，相关提供商才会被调用，实际可用提供商也可能随产品配置调整。

第三方可能在与你不同的国家或地区处理数据。具体数据流请查看第三方服务与数据处理说明。

9. 你的选择

你可以通过产品当前提供的入口删除单个项目、断开 WordPress 连接、取消未来自动续费。对于产品内暂未提供的账户删除、访问或更正请求，可以联系我们。出于支付、安全、法律或争议处理义务，部分记录可能在请求后继续保留。

10. 联系

隐私或数据请求请通过联系页面提交。请不要在支持消息中发送密码、API Key 或其他秘密信息。