隐私政策

1. 谁是数据控制者

即时收录（下称「我们」）运营 instantshoulu.com 上的服务，并且是《通用数据保护条例》 （GDPR，欧盟 2016/679 号条例）意义上的数据控制者。

关于你的数据的任何问题，请写信到 [email protected]。我们最迟在 30 天内回复， 通常一个工作日内就会回复。

2. 我们收集哪些数据

2.1 账号数据

• 你在注册时填写的称呼
• 你的邮箱地址
• 你密码的哈希值——绝不是密码本身，因此我们既读不到它，也无法告诉你
• 账号创建日期和使用历史
• 如果你使用谷歌账号登录：谷歌会传给我们你的谷歌用户 ID 和名字。 我们既收不到你的谷歌密码，也看不到你谷歌账号里的内容。

2.2 你提交的网址

当你提交网址时，我们会记录：

• 网址本身
• 抓取状态及其结果
• 提交的时间戳

提交的网址会在 48 小时后自动删除。我们只保留汇总计数（提交次数、消耗的积分）， 这些数据已经无法还原出具体的网址。

2.3 支付数据

付款以加密货币进行，根据金额由 Cryptomus 或 NOWPayments 处理。如果你选择银行卡或 PayPal， 交易在我们的 instanturlindexer.com 站点上完成，适用该站点的隐私政策。我们既不接收也不保存 银行卡号、银行账户信息或钱包私钥。我们只保留交易 ID、金额、币种和日期， 这些是记账和开具账单所必需的。

2.4 技术数据

• IP 地址，用于安全防护和请求频率限制
• 浏览器类型和操作系统类型
• 访问日志和错误日志

3. 处理目的与法律依据

每一项数据处理都有明确的法律依据（GDPR 第 6 条）：

• 履行合同——创建和管理你的账号、处理你的提交、收取你的付款、为你提供支持。
• 法定义务——保存会计凭证并履行税务义务。
• 正当利益——保障服务安全、防范欺诈与滥用、以汇总方式统计使用情况。 这项利益与你的权利之间经过了权衡，你也可以对此提出反对（见第 7 节）。
• 同意——可能向你发送的非必要通知。你随时可以撤回同意，不会影响你的账号。

4. 保存期限

• 提交的网址——48 小时，之后自动删除。
• 账号数据——账号存在期间一直保存，收到删除请求后再保留 30 天。
• 会计凭证——10 年，这是法国法律规定的保存期限。凭证只包含开具账单所必需的内容。
• 技术日志——最长 12 个月。

5. 数据处理方与接收方

我们不出售任何数据。我们使用下列服务商，每一家都与我们签有符合 GDPR 第 28 条的数据处理协议：

• Cryptomus——处理加密货币付款（25 美元以下）
• NOWPayments——处理加密货币付款（25 美元及以上）
• DigitalOcean——托管应用服务器和数据库，数据库位于其数据中心
• Cloudflare——攻击防护、流量过滤与内容分发
• Resend 和 Brevo——发送事务性邮件（验证、重置密码、账单）
• Google——可选的谷歌账号登录，以及把你交给我们的网址转发过去以触发抓取

6. 向欧盟境外传输数据

上述部分服务商在欧洲经济区之外处理数据，主要是在美国。这类传输受欧盟委员会标准合同条款约束； 如果服务商已获得「欧盟—美国数据隐私框架」认证，则适用该框架。你可以向我们索取这些保障措施的副本。

7. 你的权利

你随时享有以下权利：

• 访问权——索取我们持有的、关于你的数据的副本
• 更正权——更正不准确的数据
• 删除权——删除你的账号和数据，法律要求我们保存的会计凭证除外
• 限制处理权——在争议期间冻结某项数据处理
• 可携带权——以结构化、机器可读的格式取回你的数据
• 反对权——对基于我们正当利益的数据处理提出反对

要行使这些权利，请写信到 [email protected]。 如果你对我们的答复不满意，可以向法国国家信息与自由委员会（CNIL）投诉， 地址：3 place de Fontenoy, 75007 Paris，或者在 cnil.fr 上提交申诉。

8. Cookie

我们不使用广告 Cookie，也不使用任何第三方画像追踪器。我们设置的 Cookie 只有服务运行所必需的那些：

• 一个会话 Cookie，用来保持你的登录状态
• 人机验证时由 Cloudflare Turnstile 设置的一个技术性 Cookie

由于这些 Cookie 对你主动请求的服务不可或缺，依法无需事先征得你的同意。删除它们会让你退出登录。

9. 安全措施

密码以哈希形式存储，所用算法专门设计用来抵抗暴力破解。你交给我们的 API 密钥以 AES-256-GCM 静态加密存储。传输过程由 TLS 加密，基础设施的访问受防火墙限制，源站服务器只能通过 Cloudflare 访问。

没有任何系统是万无一失的。如果发生可能危及你权利的数据泄露，我们会在 72 小时内通知 CNIL； 当风险较高时，还会按 GDPR 第 34 条的要求直接通知你本人。

10. 未成年人

本服务不面向未满 16 周岁的人，我们也不会有意收集他们的数据。如果你发现有未成年人向我们提交了数据， 请告知我们，我们会将其删除。

11. 政策的修改

本政策的任何实质性修改，我们都会在生效前至少 30 天通过邮件通知你。最后更新日期标在本页顶部。

12. 联系方式

有疑问、要行使权利，或者要投诉： [email protected].