隐私政策

1. 数据控制者

RunOpti是负责您个人数据的数据控制者。如有隐私相关查询，请联系我们： [email protected].

2. 我们收集的信息

当您使用我们的服务时，我们收集以下类别的数据：

• 账户数据: 注册时提供的电子邮件地址和姓名。
• 使用数据: 您在平台内创建的运行参数、优化结果和设置。
• 分析数据: 通过Google Analytics 4（启用Consent Mode v2）、Microsoft Clarity（热图和会话录制）和Umami（自托管分析）收集的页面浏览量、会话时长、设备类型和交互模式。分析数据仅在您同意的情况下收集，Umami除外，它注重隐私且不使用cookie。
• 错误与诊断: 通过Sentry收集的匿名化错误报告和堆栈跟踪，用于识别和修复问题。
• A/B测试: 通过GrowthBook（自托管）收集的实验暴露数据，用于评估功能变体。不会为此目的与第三方共享个人数据。
• 联系数据: 通过联系表单提交的消息。

3. 处理的法律依据

我们基于以下法律依据处理您的数据：

• 合同履行： 为提供您注册的优化服务。
• 合法利益： 为改进我们的服务、防止欺诈、确保安全以及进行A/B测试以改进产品。
• 同意： 用于分析cookie、营销cookie和可选通信。您可以通过cookie设置横幅随时撤回同意。
• 法律义务： 为遵守适用的法律和法规。

4. 我们如何使用您的信息

• 提供和改进优化服务
• 通过Resend发送交易电子邮件（验证、密码重置）
• 分析汇总使用模式以改进性能和用户体验
• 通过匿名化错误跟踪识别和修复错误
• 进行A/B测试以评估和改进功能
• 响应支持请求和联系表单消息
• 防止欺诈、滥用和未授权访问

5. Cookie和跟踪技术

我们使用cookie和类似技术，分为三个类别。您可以通过我们的cookie同意横幅随时管理您的偏好。

• 必要Cookie: 网站运行所必需。包括会话身份验证令牌和CSRF保护。这些无法禁用。
• 分析Cookie: 帮助我们了解访问者如何与我们的网站交互。包括Google Analytics 4（启用Consent Mode v2）、Microsoft Clarity和Umami的cookie。仅在您同意时启用。
• 营销Cookie: 用于广告衡量和活动归因。包括Meta Pixel和TikTok Pixel。目前处于非活动状态，仅在您明确同意时才会启用。

6. 第三方服务

我们与以下第三方服务共享数据，每个服务都有自己的隐私政策：

• Google Analytics 4： 启用Consent Mode v2的网站分析。数据处理受Google隐私政策约束。
• Microsoft Clarity： 热图和会话录制。受Microsoft隐私政策约束。
• Umami： 自托管的注重隐私的分析。不与第三方共享数据。
• Sentry： 错误跟踪和性能监控。接收匿名化错误报告。
• Resend： 交易电子邮件送达（验证、密码重置）。
• GrowthBook： 自托管A/B测试平台。不与第三方共享数据。
• Meta Pixel： 广告衡量（目前未激活）。仅在同意时启用。
• TikTok Pixel： 广告衡量（目前未激活）。仅在同意时启用。

7. 数据保留

• 账户数据： 在您的账户活跃期间保留。删除后，个人数据将在30天内永久删除。
• 优化数据： 免费计划数据保甙7天；Pro计划数据在您的账户活跃期间保留。
• 分析数据： Google Analytics数据按Google的默认保留政策保留。Umami数据保留在我们的自托管服务器上。
• 错误日志： Sentry错误报告保疐90天。
• 审计日志： 出于安全目的保疐90天。
• 身份验证令牌： 过期后自动清理。

8. 国际数据传输

您的数据可能会被传输到您居住国以外的国家进行处理。Google Analytics、Sentry和Resend等第三方服务在美国处理数据。我们确保采取适当的保障措施，包括在适用时采用标准合同条款（SCCs）。

9. 数据安全

我们实施行业标准的安全措施来保护您的数据，包括传输加密（TLS）、密码哈希（bcrypt）、仅HTTP安全cookie、CSRF保护和速率限制。我们定期审查和更新我们的安全实践。

10. 您的权利

根据适用的数据保护法律（包括GDPR），您有权：

• 访问： 请求您的个人数据副本。
• 更正： 请求更正不准确的数据。
• 删除： 请求删除您的数据（可通过账户设置操作）。
• 数据可携性： 以机器可读格式导出您的数据。
• 限制： 在特定情况下请求限制处理。
• 反对： 反对基于合法利益的处理。
• 撤回同意： 随时撤回基于同意的处理的同意（例如分析和营销cookie）。

要行使这些权利，请访问您的账户设置或联系我们： [email protected].

11. 监督机构

如果您认为您的数据保护权利受到侵犯，您有权向当地数据保护监督机构提出投诉。

12. 本政策的变更

我们可能会不时更新本隐私政策。变更将以更新的修订日期发布在本页面上。我们建议您定期查看本政策。

13. 联系我们

如有隐私相关查询，请联系我们： [email protected]