法律条款
隐私政策
我们收集什么、为什么收集、存在哪里、和谁共享，以及你能要求我们做什么。 与《服务条款》一起，在你注册勾选同意时生效。
- 只收提供服务必需的信息。邮箱、密码哈希、登录 IP、账单与操作记录。不要身份证、不要人脸、不要营业执照。
- 不卖、不租、不拿去投广告。也不把你的站点内容用于训练模型。
- 服务器在境外（美国东部）。注册即表示知悉并同意跨境处理。
- 你站点的访客数据由你决定。我们是受托方，只按你的配置处理。
- 终止后数据留 30 天。期间可导出，期满删除。
01本政策的适用范围
本政策说明 iCetus（以下称「我们」）在提供多语言建站服务时， 如何收集、使用、存储、共享与保护个人信息。它是《服务条款》的组成部分。
需要区分两种完全不同的场景：
- 你是我们的客户：你注册账号、订阅套餐、使用控制台， 我们处理你的账号信息与操作数据。本政策主要讲这一部分。
- 你是访问某个客户站点的访客：那个站点上的隐私政策由该客户提供， 我们只是托管方。你对该站点的数据收集有疑问，应联系该站点的运营者。 我们仅在客户指示下处理这些数据，不用于自己的目的。
02我们收集哪些信息
你主动提供的信息。注册时的邮箱与密码；控制台里的显示名与手机号（选填，仅用于联系，不是登录凭据）； 开票所需的抬头与税号；成员邀请时填写的同事邮箱。
你使用服务时产生的信息。站点与页面的内容与结构；上传的图片与文件；域名绑定记录； 套餐与订单信息、支付渠道返回的交易号（我们不接触也不存储你的银行卡号、 支付密码或验证码）；操作审计记录（谁在什么时候发布了页面、改了域名、 调整了成员权限）。
自动收集的技术信息。登录时的 IP 地址、浏览器标识与时间（用于会话安全与异常登录识别）； 访问控制台与官网时的请求日志（用于故障排查与防滥用）。 我们不在你站点的前台默认插入任何第三方广告或行为分析脚本；如果站点上出现统计代码，那是客户自行添加的。
我们不会收集：身份证号、人脸、指纹、通讯录、短信内容、 精确位置，也不会要求你提供营业执照来开通账号。
03我们如何使用这些信息
- 提供与维护服务：创建账号、验证邮箱、开通站点、签发证书、 发布内容、计费与开票。
- 保障账号与系统安全：识别异常登录、限制暴力破解与批量注册、 发现滥用发信与攻击行为。
- 服务通知：验证邮件、密码重置、到期与欠费提醒、故障与安全事件通知、 条款重大变更通知。这类通知属于服务的一部分，不能单独退订 （退订等于收不到验证邮件）。
- 产品改进：以汇总、去标识的方式统计功能使用情况。 我们不会为了改进产品去阅读你的站点内容。
- 履行法定义务：留存交易记录以备税务与审计核查， 配合司法机关与监管机关的依法调取。
我们不会做的事
不出售、出租你的个人信息；不把你的邮箱卖给第三方做营销； 不把你的站点内容用于训练我们或第三方的模型；不在你的站点前台投放我们的广告。
06存储地点与跨境传输
服务器位于中国境外
本服务的服务器与对象存储目前位于中国境外（美国东部）， 部分服务商（如内容分发与证书服务）的节点分布在全球。 使用本服务意味着你的账号信息与站点内容会被存储、处理于境外， 并可能为提供服务而跨境传输。
你在注册时勾选同意，即表示你知悉并同意上述跨境处理。 若你所在的组织有数据本地化要求（例如特定行业或特定地区的监管规定）， 请在使用前自行评估；无法满足时请不要注册，或与我们联系讨论可行方案。
作为受托处理者，我们不会主动将你站点访客的数据传输至上述范围之外， 也不会将其用于我们自己的目的。
07保存期限
账号信息在账号存续期间保存。你申请终止服务后，站点内容与账号数据保留 30 天，期满删除；删除后不可恢复，请提前导出。
订单、付款与开票记录按税务与会计法规的要求保存，通常不少于 10 年； 这类记录不含站点内容，仅含金额、时间与你提供的开票信息。
操作审计与登录日志为安全与追溯所需，按最小必要期限保存，到期自动清理。
备份中的副本不会被单独修改或删除，而是随备份周期自然过期。 因此你删除的内容可能在备份中短暂存在，但不会被恢复用于其他目的。
08你的权利
你可以就自己的个人信息行使下列权利：
- 查阅与更正：邮箱、显示名、手机号可在控制台直接修改； 姓名拼写错误、公司名称变更同理。
- 导出：页面与商品内容支持结构化导出，随时可带走。
- 删除与注销：可申请删除特定内容或注销整个账号。 账号注销后数据按第 7 条处理，未结清的费用仍需结清。
- 撤回同意：你可以撤回对跨境处理等事项的同意， 但撤回后我们可能无法继续提供服务，此时按终止流程处理。
- 投诉：认为我们的处理侵犯了你的权益，可先向我们提出； 未得到答复或对答复不满意的，可向有管辖权的监管机关投诉。
上述请求请写信至 [email protected]，并附上可验证账号归属的信息。为保护账号安全，我们可能需要先核实你的身份； 我们会在收到请求后 15 个工作日内答复。
09我们如何保护信息
- 密码以不可逆哈希存储，任何人（包括我们的员工）都无法读取原文；
- 控制台全站 HTTPS，会话 Cookie 为 HttpOnly 且随使用轮换，旧凭据短时宽限后失效；
- 数据库按租户隔离，应用进程以最小权限运行，跨租户访问需显式授权并留痕；
- 成员权限分四档，敏感操作（发布、绑域名、改成员、确认收款）全部记入审计日志；
- 数据库每日全量备份，加密后存于独立的私有存储，并定期做恢复演练。
任何系统都无法保证绝对安全。发生可能影响你权益的安全事件时， 我们会及时告知事件情况、可能的影响与我们已采取的措施， 并按法律要求向监管机关报告。
10未成年人
本服务面向企业经营者，不面向未满 18 周岁的人。 我们不会有意收集未成年人的个人信息。若发现账号由未成年人注册， 我们会停用该账号并删除相关信息。
11本政策的变更与联系方式
本政策可能因法律变化或服务调整而修订。涉及处理目的、处理方式、 共享对象或跨境传输的重大变更，我们会在生效前 30 天通过站内公告、 控制台通知或注册邮箱告知。
当前版本为 v1.0，生效日期 2026 年 11 月 1 日。
隐私相关的问题、请求与投诉，请联系 [email protected]。请在标题中注明「隐私」以便我们优先处理。