隐私政策
最后更新日期：2026-07-03
ScaletoTop（以下简称"我们"）致力于保护您的个人信息与隐私权。本隐私政策说明了当您使用我们的平台与服务时，我们如何收集、使用、共享及保护您的相关信息。请在使用本服务前仔细阅读本政策。
1. 我们收集的个人信息
当您使用 ScaletoTop 的服务时，我们可能收集以下个人信息：
• 账户注册信息：包括您的姓名、电子邮箱地址及登录凭证。注册时提供此类信息属于自愿行为，您可在不提供个人信息的情况下匿名浏览本网站。
• 业务输入内容：您在使用 AI 工具过程中输入的关键词、SEO 调研需求及相关业务描述，用于实时生成服务内容。
• 支付信息：当您购买积分套餐时，支付信息由我们授权的第三方支付处理商收集并处理。我们不在自有服务器上存储您的银行卡号或完整支付数据。
• 技术信息：包括浏览器类型、操作系统、IP 地址以及页面访问行为，通过 Cookie 及类似技术自动采集，用于维持服务正常运行及改善用户体验。
2. 我们如何使用您的信息
我们收集您的信息，仅用于以下目的：
• 提供、维护并持续优化 ScaletoTop 平台的各项功能与 AI 工具。
• 处理您的订单、管理积分余额并记录交易明细。
• 向您发送必要的系统通知、账户验证信息及服务更新。
• 响应您的服务请求及客户支持咨询。
• 分析平台整体使用趋势，改善产品功能（采用去标识化或聚合方式）。
• 识别、预防及调查欺诈行为或其他违规活动，保护用户账户安全。
3. 信息共享与第三方服务
我们不会将您的个人信息出售给第三方。我们仅在以下情形下与合作方共享必要信息：
• 服务提供商：我们与在保密协议约束下运营的受信任服务提供商合作，具体包括：
· Resend（邮件发送）：用于发送 OTP 验证码、系统通知等交易性邮件；
· Creem（支付处理）：作为 Merchant of Record 处理所有积分购买交易；
· PostHog / Google Tag Manager（产品分析）：以去标识化方式收集用户行为数据，用于改善产品；
· DataForSEO（SEO 数据）：用于获取搜索排名、关键词及竞品等数据；
· OpenAI / Anthropic / Google（AI 内容生成）：用于执行 AI 内容生成任务，不用于训练通用模型。
• 支付处理：Creem 作为 Merchant of Record（MOR）负责处理所有交易并承担相应合规责任，其隐私政策对支付数据处理具有独立约束力。
• 法律要求：若法律、法院命令或政府机构要求，我们可能披露您的信息。
• 业务转让：若发生合并、收购或资产出售，用户数据可能作为业务资产的一部分进行转让，届时接收方须遵守本隐私政策中的承诺。
4. Google API 服务用户数据说明
ScaletoTop 通过 Google API 获取并处理您的 Google Search Console（GSC）和 Google Analytics（GA4）数据。以下是我们具体的数据处理方式：
• 数据获取范围（只读）：经您明确授权后，我们仅以只读方式访问您的 GSC 搜索表现数据（排名、点击量、展示量）及 GA4 网站流量数据。我们不会修改、写入或删除您 Google 账户中的任何数据。
• 数据用途：所获取的 GSC/GA4 数据仅用于在 ScaletoTop 平台内向您展示您自己网站的搜索表现与流量趋势，帮助您评估 SEO/GEO 优化效果。数据不会用于任何其他目的。
• 数据存储：OAuth 访问令牌以加密形式存储于我们的数据库中。GSC/GA4 原始数据仅在生成您的报告时实时请求，不在我们的服务器上长期缓存。
• 数据保留与删除：当您撤销 Google 授权或删除账户时，我们将立即从数据库中删除对应的 OAuth 令牌，此后将无法访问您的 Google 数据。
• Google API 服务有限使用声明（Limited Use）：ScaletoTop 对 Google API 服务用户数据的使用严格遵守 Google API 服务用户数据政策（Google API Services User Data Policy）的有限使用要求，具体包括：
· 所获取数据仅用于向用户提供或改进面向用户的功能；
· 数据不用于任何广告目的；
· 数据不予出售；
· 除法律法规另有要求外，数据不向第三方转让；
· 数据不用于与改进应用功能无关的任何其他目的。
4. Cookie 的使用
本网站使用 Cookie 及类似技术来增强您的使用体验：
• 必要性 Cookie：维持您的登录状态及基本功能的正常运行，例如识别您的身份或缓存首选项，这些 Cookie 无法关闭。
• 分析与统计 Cookie：我们使用 PostHog 和 Google Tag Manager (GTM) 收集去标识化的用户行为与访问数据，以改进产品体验。我们仅在您通过 Cookie 同意横幅明确授权后才会启用此类 Cookie，您可以随时在浏览器中清除缓存以撤销同意。
您可以通过浏览器设置拒绝非必要 Cookie，但这可能导致部分功能无法正常运行。
5. 数据存储、保留与跨境传输
• 存储地点：您的数据存储于由我们的云基础架构服务提供商运营的安全服务器上，主要位于美国和新加坡的数据中心。
• 数据保留：我们仅在实现收集目的所必需的期限内保留您的个人数据。账户注销后，除法律法规要求保留的财务记录（通常为 7 年）外，其余个人数据将在 30 个自然日内删除。
• 跨境传输：由于我们的服务提供商在全球多个地区运营，您的数据可能被传输至您所在地区以外的国家或地区进行处理。我们通过合同条款及其他适当保护措施，确保此类传输符合主流国际隐私保护标准。
6. 数据安全
我们采用行业标准的技术与管理措施保护您的个人信息：
• 所有数据传输均通过 TLS/SSL 加密协议保护。
• 您的密码经高强度单向哈希算法处理后存储，我们无法查阅您的原始密码。
• 支付数据由符合 PCI-DSS 标准的第三方支付处理商全程加密处理。
• 对个人数据的访问权限受到严格限制，仅限于需要接触此类数据以履行职责的内部人员。
尽管如此，互联网传输或电子存储方式无法保证绝对安全。如果您发现账户存在安全异常，请立即联系我们。
7. 您的权利
根据适用的数据保护法律，您享有以下权利：
• 查阅权：要求获取我们持有的关于您的个人信息副本。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权：在特定情形下要求删除您的个人信息（"被遗忘权"）。
• 数据可携权：要求以机器可读格式获取您的数据，以便转移至其他服务。
• 反对权：在特定情形下反对我们处理您的个人信息。
如需行使上述任何权利，请通过 [email protected] 与我们联系。我们将在收到请求后的合理期限内（通常不超过 30 个自然日）予以回复。
8. 未成年人保护
ScaletoTop 的服务面向成年用户。我们不会故意收集 16 周岁以下未成年人的个人信息。如果您认为我们意外收集了未成年人的信息，请立即联系我们，我们将尽快删除相关数据。
9. 第三方网站链接
本网站可能包含指向第三方网站的链接。我们对这些外部网站的内容及隐私保护实践不承担任何责任。我们建议您在访问任何第三方网站时查阅其隐私政策。
10. 隐私政策的变更
我们保留随时修订本隐私政策的权利。若发生重大变更，我们将在网站显著位置发布通知，并更新页面顶部的"最后更新日期"。在政策变更后继续使用本服务，即表示您接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
如果您对本隐私政策有任何疑问，请联系我们：
[email protected]© 2026 ScaletoTop · All Rights Reserved