Otlume隐私政策
- 生效日期
- 更新于
隐私政策（中文）
生效日期： 2026 年 10 月 12 日
1. 我们是谁
Otlume（"Otlume"或"我们"）是一款独立开发的官网平台，帮助企业发布结构化、易被 AI 读取的官网。本政策说明你使用 Otlume 管理后台及相关服务（"本服务"）时，我们如何处理个人信息。Otlume 目前由独立开发者以 Otlume 品牌运营。
2. 我们收集的信息
- 账号信息： 邮箱、可选的显示名称，以及密码。密码只以加盐单向哈希（scrypt）形式保存，绝不保存明文。
- 验证记录： 注册、找回密码或确认敏感操作时，我们会生成一条短期验证记录，包含你的邮箱和验证码的密钥哈希。记录在数分钟内失效，24 小时内清除。
- 安全与使用数据： 你的 IP 地址用于限流和防滥用，存放在短期计数中，限流窗口结束后自动过期。我们还会记录最近登录时间，以及你对所管理站点所做的配置变更。
- 邮件投递数据： 发送验证码和通知邮件时，收件地址以加密形式临时保存，投递成功后即删除。
- 你提供的内容： 为搭建和管理官网而提交的站点配置、文字、图片和文档。
- 托管日志： 托管服务商出于安全和运维需要，可能自动记录 IP 地址、浏览器类型、请求时间等技术数据。
3. 我们如何使用信息及其依据
我们使用个人信息来提供并保障本服务，具体用于：
- 创建账号并验证身份；
- 发送验证码和服务通知；
- 防范欺诈与滥用；
- 运营、维护和改进本服务；
- 履行法律义务。
处理依据（适用于欧洲经济区和英国）：
- 履行合同： 向你提供本服务。
- 正当利益： 保障安全、防范滥用、改进服务。
- 法律义务： 法律要求我们处理数据的情形。
我们不将你的信息用于广告，也不出售或共享你的个人信息（按美国《加州消费者隐私法》CCPA/CPRA 的定义）。
4. 我们代客户处理的数据
使用 Otlume 的企业所发布的官网，可能会收集其访客的信息，例如联系或询盘表单。对于这类数据，该企业是控制者，Otlume 是受托处理者，只按企业的指示处理。访客如需行使权利，请联系相应企业。询盘提交不保存访客的 IP 地址。
5. 服务提供商（子处理方）
我们依靠以下服务商运行本服务。它们仅在为我们提供服务所必需的范围内处理数据。
| 服务商 | 用途 |
|---|---|
| Vercel | 应用托管 |
| Neon | 数据库托管（PostgreSQL） |
| Cloudflare | 内容分发、客户域名接入、对象存储（R2） |
| Resend | 事务邮件投递 |
6. 跨境传输
服务商可能在你所在国家或地区以外（包括美国）处理数据。在法律要求时，我们采用欧盟委员会标准合同条款等适当保障措施。
7. 保存期限
| 数据 | 保存期限 |
|---|---|
| 账号信息 | 账号有效期间保存。你要求删除后，在合理期限内删除或匿名化，法律要求更长保存的除外。 |
| 验证记录 | 24 小时内清除。 |
| 限流计数 | 每个限流窗口结束后自动过期。 |
| 邮件收件数据 | 投递成功后即清除。 |
8. Cookie
管理后台只使用严格必要的 Cookie：
| Cookie | 用途 |
|---|---|
admin_scope | 维持登录状态。这是签名的、仅限 HTTP 访问的会话 Cookie。 |
admin_locale | 记住你选择的界面语言。 |
管理后台不使用广告类或第三方分析类 Cookie。
9. 你的权利
根据你所在地区的法律，你可能有权：
- 访问、更正、删除或导出你的个人信息；
- 反对或限制某些处理；
- 在处理基于同意时撤回同意；
- 向当地数据保护监管机构投诉。
加州居民享有知情权、删除权和更正权，并且不会因行使这些权利而受到歧视。
如需行使上述权利，请通过文末邮箱联系我们，我们会在适用法律规定的期限内答复。
10. 安全
我们采用密码哈希、敏感字段加密、签名会话 Cookie、限流和 HTTPS 加密传输等措施保护你的信息。任何传输或存储方式都无法做到绝对安全，但我们会尽力保护你的信息。
11. 未成年人
本服务面向企业，不面向 16 岁以下人士，我们不会有意收集儿童的个人信息。
12. 政策变更
我们可能不时更新本政策。如有重大变更，我们会更新生效日期，并在适当时通过邮件或本服务通知你。
13. 联系我们
问题或请求请发送至：xuanyuanziruo@gmail.com