隐私政策

账号、账单和安全日志，控制者是 ScrapingHawk。按你的要求从公开页面采集的结果，控制者是你，我们是处理者。我们按任务里的指示处理：你选择的模板，以及你填写的参数。

运营主体的注册地址会在开放付费前公布在本页。在此之前请联系 support@scrapinghawk.example.com。如果我们未在欧洲经济区或英国设立，却向当地用户提供服务，会先在本页公布 GDPR 第 27 条要求的代表。

• 姓名、邮箱，以及你设置密码时该密码的哈希。
• 如果你使用 Google 或 GitHub 登录，我们保存对方返回的账号标识。我们只索取已验证的邮箱和对方提供的姓名。
• 会话记录，以及 API Token 的名称和标识。完整的 Token 只展示一次，不以我们能读回的形式保存。
• 任务参数、运行日志、结果文件、额度余额和额度流水。
• 登录和 API 请求的 IP 地址与 User-Agent，用于限制滥用和保护会话。

服务会抓取公开可访问的页面，并按模板定义的字段提取内容。公开页面里可能有非我们客户的个人数据，例如姓名、公开资料或商家信息。我们只为生成你的结果文件而收集这些内容，不用它做我们自己的营销，也不出售这些数据。

• 为了提供服务并记录费用。法律依据是合同。
• 为了发送你主动触发的邮件，例如验证邮箱和重置密码。法律依据是合同。我们不发送营销邮件。
• 为了限制滥用、维持服务可靠和应对索赔。法律依据是我们的正当利益。你可以按下文提出反对。
• 为了保留法律要求保存的记录。法律依据是法定义务。

会话 Cookie od_session 是 httpOnly 的，用来保持登录，控制台需要它。NEXT_LOCALE 记住你选择的语言。使用 Google 或 GitHub 登录时，会有一个短时 Cookie，用来把对方的回复对上你刚发起的登录。我们不使用广告 Cookie，也不使用第三方统计。为了统计访问和了解站点怎么被使用，浏览器会在本地存储一个访客标识。页面浏览和产品操作会连同这个标识、请求的 IP 地址、浏览器，以及据此判断的设备类型和地区一起保存，90 天后删除。

账号存续期间，我们保留账号数据。你关闭账号或我们关闭账号之后，我们会删除或匿名化这些数据，除非法律义务、未结清的费用或争议要求保留更久。结果文件和运行日志在任务结束后保留 30 天，然后删除。

托管应用程序、数据库和文件的基础设施。发送验证邮件和重置邮件时的邮件服务商。你购买额度时的支付机构。你选择 Google 或 GitHub 登录时，对方按自己的条款处理。法律要求披露时的法院、监管机构或其他主管机关。我们不出售个人数据。

服务器可能位于你所在的国家以外。当我们把个人数据从欧洲经济区、英国或瑞士传到没有充分性认定的国家时，会使用合法的传输工具，例如标准合同条款。

在 GDPR 或英国 GDPR 适用时，你可以要求我们访问、更正、删除或限制处理你的账号数据，也可以要求获取你提供给我们的账号数据副本。你可以反对基于正当利益的处理，也可以向你所在地的监管机构投诉。如果我们依据同意进行处理，你可以撤回同意。行使权利请发邮件至 support@scrapinghawk.example.com。我们可能需要确认请求来自账号本人。

结果文件里的个人数据，控制者是发起该任务的客户。如果客户把某人的请求转给我们，我们会协助客户回复。

本服务不面向 16 岁以下的人，我们也不会在知情的情况下为他们创建账号。本政策的变更公布在本页，并更新日期。对账号有实质影响的变更，也会发到账号邮箱。