隐私政策

谁在处理你的数据

GrowSail 运营 growsail.ai 并决定这些数据怎么用。有任何隐私相关的问题、请求或投诉，写信到 hello@growsail.ai，我们会在 30 天内回复。

我们收集哪些数据

你主动给的：注册用的邮箱和密码（我们只存密码的哈希值，看不到原文）；你提交体检或竞品拆解的网址；你在工作台里写的任务、笔记和角度测试记录；你主动填的联系方式。

系统自动产生的：访问日志（IP 地址、浏览器型号、来源页面、时间），用于安全防护和排障；接口调用次数与用量记录，用于计费和限流。

我们不收集的：我们不要你的支付卡号（支付由第三方处理），不要身份证件，也不主动收集敏感个人信息。

Cookie 与你的选择

我们只用三类 Cookie。必要 Cookie 维持登录状态和语言选择，缺了网站没法用，所以不需要也不征求同意。统计 Cookie（Google Analytics 4）告诉我们哪些页面有人看，只有你同意后才会写入。广告 Cookie 用于衡量推广效果，默认关闭。

如果你在欧盟、英国或瑞士，进站时会看到一个横幅，在你做出选择之前统计和广告 Cookie 一律不写。其他地区默认启用统计，你随时可以在下面关掉。

我们凭什么处理这些数据

履行合同：你注册了账号、用了我们的功能，处理邮箱和你提交的网址是把服务交付给你的必要条件。

正当利益：访问日志用于防滥用和排障；用量记录用于计费。这些处理对你的影响很小，而不做我们就没法维持服务。

你的同意：统计和广告 Cookie 只在你点了同意之后才启用，你随时可以撤回，撤回和给出一样容易。

我们把数据交给了谁

我们不卖数据，也不拿它换广告。下面这些服务商替我们跑基础设施，各自只拿到完成任务所需的那部分数据：

另外，当你让我们分析一个竞品网站时，那个网站的公开内容会送到 Anthropic 做文本分析。你的账号信息不会一起送过去。

存多久

账号数据在你使用期间一直保留。你写信要求删除账号，我们会连同你提交的网址、任务卡和体检结果一起删掉，30 天内处理完。访问日志由托管方 Vercel 按它自己的周期轮转，我们不另外留副本。竞品拆解的结果会缓存下来供下次复用，保留到你要求删除为止。你的 Cookie 选择记 180 天，到期我们会再问一次。

数据存在哪、会不会出境

上面这些服务商的服务器主要在美国和欧盟。也就是说，如果你在欧盟，你的数据可能被传到欧盟以外。这几家在各自的数据处理条款里都采用了欧盟标准合同条款（SCCs），具体内容见上表里它们自己的隐私政策。

你有哪些权利

不管你在哪个国家，你都可以要求我们：给你一份你的数据副本；改正错误的信息；删除你的账号和相关数据；把数据导出成可迁移的格式；停止某类处理；撤回你之前给的同意。

写信到 hello@growsail.ai 就行，不需要说明理由，也不收费。如果你在欧盟或英国，觉得我们处理得不对，你还可以直接向你所在国的数据保护监管机构投诉。

未成年人

GrowSail 是给做生意的人用的工具，不面向 16 岁以下的用户，也不会主动收集他们的数据。如果你发现有未成年人在这里留下了信息，告诉我们，我们会删掉。

这份政策会变

功能变了、换了服务商，这份说明就会跟着更新，页面顶部的日期是最近一次改动的时间。如果改动影响到你的权利，我们会在网站上显著提示，而不是偷偷改掉。