隐私政策
最后更新：2026 年 10 月 20 日
本中文版为方便阅读而提供；中英文如有不一致，以英文版为准。
本政策说明 IndexSubmit（“我们”）收集哪些个人信息、为何收集以及与谁共享。本服务由以 IndexSubmit 名义运营的个人开发者运营（个人信息处理者）。联系邮箱：[email protected]。
我们收集什么
- 账户数据： 邮箱、姓名及登录方式（邮箱密码、Google、GitHub、通行密钥及可选的两步验证）。
- 你授权的站点与搜索数据： 你添加的站点；以及经你同意、通过 Google OAuth 只读范围读取的 Google Search Console 与 Google Analytics 数据（URL、查询词、点击、展示、收录状态、站点地图等），我们保存生成报告所需的汇总。
- 使用与技术数据： 日志数据（IP 地址、浏览器、页面与操作），用于安全、防滥用与诊断。
- 账单数据： 付款由 Dodo Payments 处理。我们收到的是客户 ID、订阅状态、套餐、付款金额、税费与退款状态以及结账所用邮箱，不会收到完整卡号。
- 通信： 你发给我们的邮件，以及我们发给你的服务邮件（登录、账单、提醒）。
我们如何使用
提供并保护本服务；验证身份；执行收录提交与生成报告；生成洞察；处理订阅与退款；与你沟通；履行法律义务；改进服务。我们不出售你的个人信息。
我们与谁共享（服务商与接收方）
| 接收方 | 目的 | 数据 | | --------------------------------------------------- | ---------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------- | | Google（OAuth、Search Console 与 Analytics API） | 只读读取你的站点数据 | 你授权的站点数据；OAuth 令牌 | | GitHub（可选登录） | 身份验证 | 你的 GitHub 账户标识、姓名与邮箱 | | 支持 IndexNow 的搜索引擎 | 按你的要求提交 URL | 你提交的 URL | | Dodo Payments（就付款数据作为独立控制者） | Merchant of Record：付款、税务、发票、退款、客户门户 | 邮箱、姓名、账单信息、付款数据 | | DeepSeek（AI 模型服务商，服务器位于中华人民共和国） | 付费套餐的每周洞察 | 汇总数字、状态码、站点标签（域名与短路径）及内部站点标识，不含你的账户邮箱或页面原文。DeepSeek 自身的隐私政策允许其用输入改进模型，我们无法控制 | | Cloudflare | DNS/CDN、安全与事务邮件发送 | 请求元数据；收件人邮箱与邮件内容 | | 托管与基础设施服务商（Netcup，服务器位于美国） | 运行应用并存储数据 | 本服务存储的全部数据 | | Sentry | 错误监控 | 技术诊断信息（可能含账户 ID、URL、浏览器） |
上述接收方可能在中华人民共和国境外、你所在国家/地区境外处理数据。依据中国法律适用于你时，我们在你使用本服务前就上述跨境传输征求你的单独同意（首次登录时的专门页面，记录同意时间与版本；你可随时发邮件撤回，撤回后我们将关闭账户），并向你说明接收方、目的、数据类别及向接收方行使权利的方式，并采用法律要求的机制。我们也会在法律要求时披露信息。
保留与删除
账户存续期间我们保留数据。你可在应用中（设置 → 账户）或发邮件至 [email protected] 删除账户；这会取消有效订阅，并删除你的账户及全部站点、报告、任务、通知与 API 密钥数据；我们依法须保留的记录（如付款与税务记录，由我们及 Dodo Payments 保存，以不含邮箱的假名账户键关联）及有限的安全日志在合理期限内除外。服务器日志保留最多 7 天，应用审计日志（如出站调用记录）最多 30 天；备份保留 7 天后被覆盖。
法律依据与保留期
适用 GDPR 时，我们基于：履行与你的合同（账户、报告、账单）、我们的正当利益（安全、防滥用、改进服务）、履行法律义务，以及在需要时基于你的同意处理数据。账户及站点数据保留至你删除账户；日志数据见上；付款记录按税务与会计法律要求保留。
你的权利
依据你所在地的法律（包括中国《个人信息保护法》，以及适用时的 GDPR），你可请求查阅、更正、删除、限制处理、可携带，或撤回同意。请发邮件至 [email protected]。你也可随时在 myaccount.google.com/permissions 撤销我们的 Google 访问权限。
Cookie
我们使用登录与会话安全所必需的 Cookie，不使用第三方广告 Cookie。
未成年人
本服务面向成年人（18 岁以上）。我们不会有意收集儿童数据；如你认为有儿童注册，请联系我们，我们将删除该账户。
变更与联系
我们会在此发布变更，重大变更会在应用内或通过邮件通知。问题或投诉：[email protected]；你也可向当地的数据保护机构投诉。