隐私政策
最后更新于 9 October 2026
本通知涵盖 ProveRank，即位于 www.proverank.com 的软件。它解释了服务收集哪些信息、为何有权收集、信息会流向何处、保留多久，以及您可以要求我们如何处理这些信息。本文旨在让您轻松阅读，而非令人难以忍受。
责任方
ProveRank 由 RAVINARO L.L.C-FZ 运营，该公司在阿拉伯联合酋长国注册。RAVINARO L.L.C-FZ 是本处所述个人数据的数据控制者。
注册地址： 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- 隐私和数据请求： privacy@proverank.com
- 其他事项： info@proverank.com
我们位于阿联酋，因此联邦《个人数据保护法》（2021年第45号联邦法令，“PDPL”）直接适用于我们。由于我们向欧洲和英国的用户提供该服务，GDPR 和 UK GDPR 也适用。与其执行三种标准，我们对所有人采用最严格的标准。只要法律赋予您权利，无论该法律是否直接管辖您，您在此都享有这些权利。
简版说明
- 我们仅抓取您亲自提供地址的网站。
- 我们不出售或出租您的数据，且账户内的任何信息（您的网站、审计结果或关键词）均不用于广告。
- 有四项内容会为广告目的共享。为了衡量我们在 Facebook 和 Instagram 上投放的自有广告中哪些带来了注册或购买，Meta 会接收页面浏览以及注册、结账和购买步骤，其中包含单向哈希后的电子邮件地址和账户 ID。在 EEA、英国和瑞士地区，此项功能仅在您同意后启用；在其他地区，除非您拒绝，否则默认启用；在 Cookie 横幅（或 Cookie 设置）中单击一次“拒绝”即可停止。根据相同规则，Google（Google Ads）会接收来自我们 Google 广告的访问和步骤；当您注册时，您的浏览器会以单向哈希形式向其发送您的电子邮件地址；当您购买套餐或积分包时，我们的服务器会将购买事件连同您来源的 Google 广告点击 ID 以及单向哈希后的电子邮件地址发送给 Google，以衡量我们的自有 Google 广告效果。再次根据相同规则，为了衡量我们的自有 TikTok 广告，TikTok 会接收页面浏览以及注册、结账和购买步骤；当您创建账户或购买套餐/积分包时，我们的服务器会将该步骤连同单向哈希后的电子邮件地址和账户 ID 发送给 TikTok。如果某个套餐以免费开始（免费试用期或全额折扣），其首次实际付款将由我们的服务器作为购买事件上报给相同的平台，并遵循相同的规则。根据相同规则，为了衡量我们在 ChatGPT 中投放的自有广告，OpenAI 会接收页面浏览以及注册、结账和购买步骤；当您创建账户或购买套餐/积分包时，我们的服务器会将该步骤连同单向哈希后的电子邮件地址和账户 ID 发送给 OpenAI。根据相同规则，为了衡量我们在 Bing 和 Microsoft 网络上投放的自有广告，Microsoft（Microsoft Advertising）会接收页面浏览以及注册和购买步骤（对于购买仅记录金额和货币），绝不会接收您的电子邮件地址或账户 ID。如果您在登录状态下关闭广告效果测量，我们还会删除与您账户关联的广告 ID，因此您后续的付款不会上报给任何这些平台。
- 应用程序本身需要两个 Cookie，均不用于广告。您账户内的录屏功能会隐藏您输入和查看的内容。Web 分析、会话录制以及我们自有广告的效果测量（Google、Meta、TikTok、OpenAI 和 Microsoft）在 EEA、英国和瑞士地区保持关闭状态，直到您选择同意（在此之前，Google 标签不会设置 Cookie，仅发送不含任何标识符的信号，且录制工具不会加载）；在其他地区，除非您在 Cookie 设置中将其关闭，否则默认开启。
- 某些您请求的功能需要将部分数据传输至第三方：例如将关键词发送给搜索数据提供商，或将页面的标题和开头句子发送给 AI 模型。所有外传的数据均在下方列明。
- 您可以随时自行导出数据、删除项目或删除整个账户。
我们持有的数据及法律依据
根据 GDPR，每个目的都需要合法依据。我们的多数依据是最简单的一种：您要求提供服务，而运行该服务需要这些数据。
| 内容 | 原因 | 合法依据 |
|---|---|---|
| 您的电子邮件地址、如果您提供的姓名、您的角色以及哈希后的密码 | 用于创建账户、登录验证以及与您联系相关事务 | 履行合同 |
| 您的项目：您要求我们审计的网站地址 | 这些是工作对象 | 履行合同 |
| 审计发现的内容：页面标题、meta 描述、标题标签、canonical 和 hreflang 标签、字数和链接数、带有锚文本的内部链接图，以及页面前 400 个字符的首段 | 这是您需要的分析 | 履行合同 |
| 关键词、排名、竞争对手域名、backlink 数据、AI 可见性结果（包括每个模型返回的完整文本） | 用于生成测量数据和计划 | 履行合同 |
| Search Console 令牌及随其导入的指标 | 仅当您连接时。请参阅下方的 Search Console 部分 | 履行合同 |
| 订阅状态和支付处理程序标识符 | 用于向您计费并应用您的套餐限额 | 履行合同；税务记录的法定义务 |
| 使用计数器：本月的审计、探测和研究运行次数 | 为了公平地执行套餐限额 | 履行合同 |
| 安全日志，记录登录、登录失败、密码更改、账户删除和管理员操作，每项均包含相关的电子邮件地址 | 用于调查入侵和滥用行为 | 维护账户安全的合法利益 |
| 我们发送给您的每封邮件的记录：地址、主题、是否送达 | 以便我们可以证明发送了什么并诊断未送达的原因 | 提供可问责服务的合法利益 |
| 对 AI 爬虫信标的请求：访问的路径、返回的状态码以及访问机器人的用户代理 | 用于向您展示哪些 AI 爬虫访问了您的页面 | 合法利益，且仅针对您注册的网站 |
| 条款接受记录：您接受的条款和本政策的版本、您勾选框中的措辞、时间、您的 IP 地址以及浏览器的用户代理 | 双方达成合同的证明，在注册、结账以及文件变更时 | 履行合同；建立和捍卫法律主张的合法利益 |
| 当您要求我们通过电子邮件发送免费检查或 llms.txt 时提供的电子邮件地址，以及相关的网站 | 仅向您发送一次该报告。如果您通过报告中的链接请求后续内容，我们会在两天和五天后发送两封简短的跟进邮件，之后不再发送；每封邮件都包含一键退订功能，并且如果您创建了账户，这些邮件也会停止发送。您不会被添加到任何列表中 | 您的请求；对于跟进邮件，则是您通过报告中的链接给予的同意 |
| 如果您开始结账但未完成：您选择的套餐或积分包以及结账时显示的总金额，来自我们的支付处理器 | 向您发送一封提醒邮件，通常在一天后，包含返回结账页面的链接，每周最多一次。如果您之后已付款、已有订阅，或关闭了新闻与优惠或产品邮件，则不会发送；每封邮件都带有一键退订链接。我们仅保留已发送邮件的记录 | 基于对您已开始购买的后续跟进的合法利益；您可以随时通过退订链接或在您的邮件设置中表示反对 |
| 您发送给我们的消息：支持邮件、错误报告和反馈，以及您附带的任何截图 | 为了回复您并修复您报告的问题 | 支持客户的合法利益 |
| 网站分析：访问的页面、注册或开始审计等事件、设备和浏览器类型、根据 IP 地址估算的大致位置，以及从您的账户派生的不透明 ID（绝非您的电子邮件） | 为了了解网站和产品的使用情况，以及哪些页面引导用户注册 | 在欧洲经济区 (EEA)、英国和瑞士，通过 Cookie 横幅给予同意，可随时撤回；在其他地区，基于我们衡量自身网站和广告的合法利益，您可随时在“Cookie 设置”中关闭此功能 |
| 广告衡量：页面浏览量，以及注册、开始结账和购买等步骤（套餐、金额、货币），包含您的 IP 地址、浏览器详细信息、广告 Cookie ID，以及单向哈希形式的电子邮件地址和账户 ID | 用于衡量我们在 Facebook、Instagram、TikTok、ChatGPT、Bing 和 Microsoft 网络上投放的自有广告中，哪些带来了注册或购买，并允许 Meta、TikTok、OpenAI 和 Microsoft 投放和优化这些广告 | 在欧洲经济区 (EEA)、英国和瑞士，通过 Cookie 横幅给予同意，可随时撤回；在其他地区，基于我们衡量自身广告的合法利益，您可随时在“Cookie 设置”中关闭此功能 |
| 会话录制和热图：在我们页面上的点击、滚动和鼠标移动。在您账户内，所有文本和输入内容在发送前均会被掩码处理；在公开页面上，表单字段会被掩码处理 | 为了发现并修复用户遇到阻碍的地方 | 在欧洲经济区、英国和瑞士，同意通过 Cookie 横幅给出，且可随时撤回；在其他地区，基于我们在自身网站上发现和解决问题的合法利益，您可随时在 Cookie 设置中关闭。 |
我们在何处保留您的 IP 地址，以及在何处不保留。IP 地址会在内存中被读取以限制请求频率，通常不会被存储，但有两个例外：上文提到的条款接受记录会保留您接受条款时的 IP 地址，因为它是证据的一部分；当新账户启动首次审计时，我们会保留该 IP 地址的单向哈希值两天，以确保每个 IP 地址每天只有少数几个新账户能获得免费的初次 AI 回答。如果您删除账户，该记录将仅保留一个替代您账户 ID 的单向哈希值、时间戳以及该 IP 地址哈希值（直至清除），以确保限制仍然生效。如果您允许分析功能，分析和录制工具在您浏览器与其通信时也会看到您的 IP 地址；我们已配置它们不将此信息提供给我们。如果您启用了广告效果测量，Meta、TikTok、OpenAI 和 Microsoft 也会看到您的 IP 地址；当您创建账户或购买套餐/积分包时，我们的服务器还会将您的 IP 地址和浏览器详情发送给 Meta、TikTok 和 OpenAI。
我们不进行产生法律效力或对类似重要事项有影响的自动化决策。评分和建议仅供参考，您可采纳也可忽略。
抓取您的网站
我们仅获取您提供的地址，且仅限该网站上的页面。爬虫以 ProveRankBot/1.0 身份自我标识，并以相同名称请求 robots.txt。它遵守在那里发现的规则，包括专门针对我们机器人的规则，并尊重声明的 Crawl-delay，每页最多等待十秒。
我们不保留页面本身。 HTML 在内存中解析后即被丢弃。留存的是上述派生材料，以及用于检测页面变更的指纹。我们不构建通用的网络索引，且任何抓取结果都不会在项目之外复用。
如果您的信息出现在我们抓取的页面上
我们为客户抓取的网站可能会提及从未在此注册的人员：如作者署名、团队页面或联系地址。产品中有两处保存此类信息。提取的页面材料（如标题、标题和开头段落）可能提及某人；此外，如果反向链接来源发布了联系地址，我们会存储该地址，以便客户联系该网站。
我们无法就此事单独联系您，因此本节是法律要求我们告知您的方式。我们的依据是我们提供由网站所有者指示运行的分析服务的合法利益。您可以提出异议，也可以要求我们删除关于您的数据：请写信至 privacy@proverank.com 并提供页面地址，我们将在一个月内处理。如果该网站是我们的客户之一，我们也会通知他们。
当合作伙伴产品使用 ProveRank
某些产品（如 BlogTend）在幕后使用 ProveRank。当发生这种情况时，我们处理该产品发送给我们的网站域名、目标国家和语言、主题种子和关键词，以便为其返回关键词、搜索结果和网站数据。这些数据仅用于向该产品提供服务。
如果您选择从合作伙伴处认领一个 ProveRank 账户，合作伙伴会根据您的请求将您的姓名、电子邮件地址和网站地址分享给我们，以便为您设置账户及其第一个项目。我们仅将这些详细信息用于该目的。如果您还连接了 Google Search Console，我们将与该合作伙伴分享该网站的 Search Console 查询数据，如下文 Search Console 部分所述。
Google Search Console 数据
连接 Search Console 是可选的，除非您这样做，否则此处内容不适用。
- 我们请求的内容。 一个只读权限范围：webmasters.readonly。我们无法更改您 Search Console 中的任何内容。我们无法提交站点地图、请求索引或修改属性。
- 我们导入的内容。 您可以访问的属性列表，以及对于您选择的属性：搜索查询、应用到的页面、点击量、展示次数、点击率、平均位置和日期。仅此而已。
- 原因。 向您展示每个页面当前的排名情况，并确定哪些查询位于能带来点击的排名位置附近。这两项功能均显示在产品中。唯一的另一种用途是下文描述的合作伙伴案例，且绝不用于广告。
- 数据去向。 存入我们的数据库，与我们的托管服务提供商在一起。刷新令牌在存储前会被加密。
- 谁还能看到它。 没有人，除了下文描述的两个例外。
第一个例外：明确说明的情况。当 Search Console 查询是页面主题的最强证据时，该查询将成为页面的目标关键词，并且该目标关键词会被包含在我们发送给 AI 模型的提示中，以起草该页面的标题和描述。因此，查询字符串可能会到达下一部分中提到的模型。来自 Search Console 的点击量、展示次数、点击率、排名位置、日期和页面地址绝不会发送给任何 AI 模型。
第二个例外：您从中认领账户的合作伙伴。如果您通过合作伙伴产品认领了 ProveRank 账户并连接了 Search Console，我们会与该合作伙伴共享该站点的 Search Console 查询数据（查询词、平均排名、展示次数和点击量），仅限于该站点，以便合作伙伴可以建议该站点几乎排名的关键词。认领操作链接了账户，因此这是根据您的请求进行的，且仅针对您自己的站点。当您断开 Search Console 连接或删除项目时，此过程即停止。我们绝不出售 Search Console 数据或将其用于广告。
我们不使用 Google 用户数据来训练或微调任何 AI 模型，无论是我们的还是他人的，且我们使用的提供商在禁止利用我们发送的数据进行训练的条款下运作。除非为了调查安全问题或特定故障、遵守法律，或应您的要求查看某些内容，否则 RAVINARO L.L.C-FZ 的任何人员都不会读取您的 Search Console 数据。
断开连接。使用项目 Search Console 卡片上的“断开连接”按钮。我们将令牌交还给 Google，从而终止授权本身，删除我们的副本，并删除在此授权下导入的所有指标。您也可以在 您的 Google 账户权限中撤销访问权限；在那里操作会停止未来的同步，但不会删除已导入的内容，因此如果您希望两者都执行，请使用该按钮。
我们发送给 AI 模型的内容
有两个功能涉及第三方模型，它们发送的内容不同。
- AI 可见性探测发送一个由模板和一个关键词构建的问题，例如“最好的项目管理软件是什么？”。不包含页面内容、Search Console 数据或个人数据。
- 起草标题、描述和内容简报发送更多内容：页面地址、您的品牌名称、目标关键词和相关关键词、页面当前的标题和标题标签，以及其开头句子（最多 300 个字符）。如果该句子提到了某个人名，则该名字会包含在提示中。
哪些提供商可被访问取决于运营商配置了哪些提供商。可能包括 OpenAI、Anthropic、Google、Perplexity、xAI 和 DeepSeek。每个提供商都在禁止利用我们的数据进行训练的条款下运作。DeepSeek 在欧洲部分地区受到监管关注；如果这对您很重要，请询问我们，我们将确认您的账户启用了哪些引擎。
如果您将自己的 AI 助手连接到我们的 API 或 MCP 端点，该助手属于您，而不属于我们。无论您要求它获取什么内容（包括 Search Console 数据），都会发送给您选择的模型，并受其条款约束。
接触数据的其他人
我们使用其他公司来运行服务。每家公司都按照我们的指示行事，受合同约束，必须达到我们对您承诺的标准，且不得将您的数据用于其自身目的。我们对其行为负责。
| 接收方 | 目的 | 传输的数据 |
|---|---|---|
| 托管和基础设施提供商 | 托管、数据库、缓存、网络，以及注册、登录、密码重置、联系和新闻通讯表单上的机器人检查 | 服务存储的所有内容，以及传输中的每个请求 |
| 支付处理器 | 付款和账单门户 | 您的电子邮件地址、账户标识符，如果浏览器启用了分析或广告衡量，还包括其分析客户端 ID 和广告 Cookie ID、地址和浏览器详细信息，以便将购买与导致购买的访问匹配。卡片详情直接发送至支付处理器；我们从未查看或存储这些信息 |
| 电子邮件投递提供商 | 发送邮件 | 您的地址和消息内容 |
| Google，仅当您连接 Search Console 时 | 导入您的 Search Console 数据 | 您授权的 Search Console 数据 |
| 网站分析：Google，用于 Google Analytics（在 EEA、英国和瑞士需经您同意；在其他地区除非您关闭该功能） | 哪些页面被访问以及完成了哪些步骤；衡量我们自己的哪些广告导致了注册或购买。Google 根据其自身的隐私政策处理其接收到的数据 | 您访问的页面、上述事件、您的 IP 地址、浏览器详细信息和一个不透明的账户 ID。如果关闭了分析功能，仅发送不含任何标识符的信号，并将购买作为匿名销售记录（套餐和金额） |
| 广告平台：Google，用于 Google Ads（在 EEA、英国和瑞士需经您同意；在其他地区除非您关闭该功能） | 衡量我们自己的哪些 Google 广告导致了注册或购买。Google 根据其自身的隐私政策处理其接收到的数据 | 由您的浏览器发送：您访问的页面以及注册和购买步骤、Google 广告点击 ID 和广告 Cookie ID、您的 IP 地址和浏览器详细信息，以及在注册时以单向哈希形式处理的电子邮件地址。当您在购买套餐或积分包时由我们的服务器发送：购买信息（金额、货币、订单 ID）、您来源的 Google 广告点击 ID 以及以单向哈希形式处理的电子邮件地址。不包含您账户内的任何信息 |
| 广告平台：Meta，用于 Facebook 和 Instagram（在欧洲经济区、英国和瑞士需经您同意；在其他地区除非您选择关闭） | 衡量哪些自有广告带来了注册、结账或购买，并投放和优化这些广告。Meta 根据其自身的隐私政策处理所接收的数据 | 由您的浏览器发送：您访问的页面以及注册、开始结账和购买步骤、您的 IP 地址、浏览器详细信息和广告 Cookie ID。当您在创建账户或购买套餐/积分包时由我们的服务器发送：步骤、套餐和金额、以单向哈希形式处理的电子邮件地址和账户 ID、您的 IP 地址和浏览器详细信息，以及广告 Cookie ID。不包含您账户内的任何信息 |
| 广告平台：TikTok（在欧洲经济区、英国和瑞士需经您同意；在其他地区，除非您关闭，否则默认开启） | 衡量我们自己的哪些 TikTok 广告带来了注册、结账或购买，并投放和优化这些广告。TikTok 根据其自身的隐私政策处理接收到的数据 | 由您的浏览器发送：您访问的页面以及注册、开始结账和购买步骤、您的 IP 地址、浏览器详细信息、TikTok Cookie ID，以及如果您来自我们的 TikTok 广告，还包括其点击 ID。当您在创建账户或购买套餐/积分包时由我们的服务器发送：步骤（对于购买：套餐、金额、货币、订单 ID）、以单向哈希形式处理的电子邮件地址和账户 ID、您的 IP 地址和浏览器详细信息，以及 TikTok Cookie 和点击 ID。续订信息不会发送。不包含您账户内的任何信息 |
| 广告平台：OpenAI，用于 ChatGPT 中的广告（在 EEA、英国和瑞士需经您同意；在其他地区，除非您关闭，否则默认开启） | 衡量我们哪些 ChatGPT 广告带来了注册、结账或购买，并投放和优化这些广告。OpenAI 根据其自身的隐私政策处理接收到的数据 | 由您的浏览器发送：您访问的页面以及注册、开始结账和购买等步骤、您的 IP 地址、浏览器详细信息以及 OpenAI Cookie ID（一个浏览器 ID，以及如果您来自我们的 ChatGPT 广告，则为点击 ID）。当您创建账户或购买套餐或资源包时，由我们的服务器发送：步骤、套餐或资源包、金额和货币、以单向哈希形式发送的电子邮件地址和账户 ID、您的 IP 地址和浏览器详细信息，以及 OpenAI Cookie ID。续订信息不会发送。不发送您账户内的任何信息 |
| 会话录制服务提供商（在欧洲经济区、英国和瑞士需经您同意；在其他地区默认开启，除非您将其关闭） | 会话录制和热图 | 点击、滚动和页面结构，在您账户内文本和输入内容经过掩码处理；您的 IP 地址、浏览器详细信息和相同的不透明账户 ID。绝不会出现在管理、登录、密码、结账、打印或共享报告页面上 |
| AI 模型提供商 | 可见性探测、草稿和简报 | 如上文所述 |
| 搜索和网络数据提供商 | 搜索结果、关键词量和推荐、页面速度测量、域名权威度和链接发现 | 一个关键词、您的域名或主机名，或被测量的页面地址 |
搜索和网络数据提供商仅接收功能运行所需的信息：测量页面速度会发送其地址，扩展关键词会发送该关键词，查找谁链接到您会发送您的主机名。它们都不会接收您的电子邮件地址或姓名。当前提供商列表可通过本政策末尾的地址索取。
如果我们更改数据处理者并以影响您的方式处理，我们将在此处说明，并在生效前通过电子邮件通知账户持有人。
跨国数据传输
我们位于阿拉伯联合酋长国，上述公司遍布全球，因此您的数据会跨越国界。欧盟委员会和英国均未认定阿联酋提供与其本国同等水平的保护，这意味着我们不能依赖这一捷径，而是采用合同保护措施。
- 对于从欧洲出境的传输，我们使用欧盟委员会的标准合同条款（Standard Contractual Clauses），对于英国，则使用信息专员办公室发布的附录（Addendum）。
- 在依赖这些条款之前，我们会评估它们在目的地国家是否确实能得到履行，并持续审查该评估。
- 数据在传输过程中加密，密钥在静态存储时加密，因此跨越国界的数据在途中不可读。
您可以向我们索取涵盖特定传输的保护措施副本。请写信至 privacy@proverank.com。
保留期限
我们持有的大部分数据归您所有，直到您将其移除为止。您可以删除项目，这会同时删除其爬取记录、关键词、排名、报告、简报、链接图谱、Search Console 数据和行动项，或者从设置中删除整个账户。
| 内容 | 保留时长 |
|---|---|
| 项目以及审计生成的所有内容 | 直到您删除该项目或账户 |
| 账户详情 | 直到您删除该账户 |
| Search Console 令牌和导入的指标 | 直到您断开连接、删除项目或删除账户 |
| 合作伙伴声明记录（您的姓名、电子邮件和网站地址） | 直到您删除该账户 |
| 登录会话 | 七天，如果您在所有设备上退出登录则立即清除 |
| 确认链接 | 二十四小时 |
| 密码重置链接 | 一小时，且一旦使用便无法再次使用 |
| 条款接受记录 | 在账户存续期间保留。在您删除账户后，我们会保留一份精简记录（用单向哈希值代替您的账户 ID，包含接受的版本和措辞以及时间；IP 地址和用户代理信息将被擦除），直至依据协议提出的索赔不再可行，然后将其删除 |
| 账单记录 | 只要税务和会计法律要求我们保留它们（在阿联酋，目前最长为七年） |
| 通过产品发送的错误报告和反馈 | 直到您删除该账户 |
| 发送免费检查或 llms.txt 的请求（您的电子邮件地址、网站，以及您是否请求或退订了跟进邮件） | 十二个月 |
| 与账户关联的 Google 广告点击 ID（仅在启用广告测量时） | 直到您在登录状态下关闭广告效果衡量，或删除账户为止 |
| Meta、TikTok 和 OpenAI 的 Cookie 和点击 ID，以及您在注册时允许的平台（仅在启用广告效果衡量时保留；绝不保留您的地址或浏览器详细信息） | 90 天，直到免费开始的套餐首次付费，直到您在登录状态下关闭广告效果衡量，或直到您删除账户，以先到者为准 |
| 网络分析数据 | 两个月，这是我们的分析服务提供商提供的最短设置；跨设备信号已关闭 |
| 广告测量数据 | Meta、TikTok、OpenAI 和 Microsoft 接收到的数据由各自平台依据其条款保留。结账时附加到支付记录中的广告 ID、IP 地址和浏览器详情，将与该支付记录一同保留至账单记录存续期间；订阅仅保留 Cookie 和点击 ID，且只有在上述注册记录仍然存在时，才会在首次实际付款时上报这些数据 |
| 会话录制和热图 | 录制内容自录制起保留 30 天；少量样本以及我们标记为收藏的内容最多保留九个月。仪表板数据最多保留 30 天 |
| 您的 Cookie 选择 | 十二个月，之后我们会再次询问 |
当您接受条款时（注册时、结账前或更新后），我们会保留该接受的记录：条款和本政策的版本、您勾选框的确切措辞、时间、您的 IP 地址以及浏览器的 user-agent 字符串。这是双方达成合同的证明，这也是为什么如表格所示，其简化形式会在账户存续期之后继续保留。
还有两条记录会在账户删除后继续存在，您应该知道是哪两条。安全日志保留相关的电子邮件地址，因为如果记录可以被其所描述的人擦除，那么关于谁在何时登录的记录就毫无价值。电子邮件日志保留消息发送到的地址，以便我们可以显示发送了什么内容。两者都只保留地址和时间戳。两者都不保留您的内容、项目或审计产生的任何东西。如果您也希望删除它们，请提出请求，我们将根据记录存在的理由权衡您的请求，并告知您结果。
从实时数据库中删除并不会立即擦除常规备份中的副本。这些副本会在各自的周期中被覆盖，除了从故障中恢复外，不会从中恢复任何数据。
您的权利
根据 PDPL、GDPR 和 UK GDPR，以及作为我们对所有人的标准，您可以要求我们免费执行以下所有操作。
- 查看我们持有的数据并获取其副本。
- 更正任何错误信息。其中大部分您可以自行编辑。
- 删除您的数据。设置中有针对账户和每个项目的删除按钮。
- 以机器可读的形式转移数据。关键词导出、报告和 API 已经支持此功能。
- 限制我们在解决争议期间对数据的处理。
- 反对我们基于合法利益所做的任何操作。
- 撤回同意：在我们征求同意的地方，您可以像给予同意一样轻松地撤回它：“Cookie 设置”链接可一次性关闭分析、广告效果衡量和录制功能。如果您在登录状态下关闭广告效果衡量，与您账户关联的广告 ID 也会被删除。
- 不受具有法律或类似重大影响的自动化决策约束。我们不做此类决策。
请写信至 privacy@proverank.com。我们将在一个月内回复。如果请求确实复杂，我们可能会再延长两个月，并在第一个月内告知您原因。在移交个人数据之前，我们可能会要求您确认身份，这是为了保护您。
如果我们处理不当，您可以向监管机构投诉：在阿联酋向 UAE Data Office，在欧盟向您居住或工作所在地的监督机构，在英国向 Information Commissioner's Office。欢迎您先联系我们，我们也更希望您这样做。
Cookie、分析和会话录制
有两个 Cookie 对于应用程序正常运行至关重要，无需征得同意：一个用于保持您的登录状态，另一个用于记住您是否折叠了侧边栏。其他所有 Cookie 均为可选。在欧洲经济区、英国和瑞士（以及当我们无法确定您所在位置时），网站分析、会话录制和广告效果测量在您接受之前保持关闭状态：不会设置任何 Cookie，录制工具不会加载，且分析标签仅发送不含标识符的信号（例如页面被浏览或步骤已完成），服务提供商使用这些信号进行汇总和建模统计。在其他地区，这些功能默认开启，除非您将其关闭。拒绝只需点击一次，其效力与接受相同。如果您的浏览器发送全局隐私控制 (Global Privacy Control) 或请勿追踪 (Do Not Track) 信号，我们将视其为拒绝。页脚中的 Cookie 设置链接可随时重新打开该选项，撤回同意将立即生效。
会话录制功能让我们能够回放页面的使用方式，从而了解用户在哪些地方遇到阻碍。在您的账户内，所有文本和输入内容都会在浏览器中发送前进行掩码处理，因此录制内容仅显示页面布局和您的点击操作，而不包含您的数据。录制功能绝不会在管理、登录、密码、结账、打印或共享报告页面上运行。这两个工具仅用于我们自身的分析，此外，如果启用了分析功能，还会衡量我们的哪些广告促成了注册或购买（当您购买时，我们的服务器也会报告该购买行为，并附带来自您浏览器的分析 ID，因此即使有拦截器阻止了脚本运行，该购买仍会被计入；如果未启用分析功能，则仅报告匿名销售信息，包括套餐和金额，但不包含来自您浏览器的 ID）。如果启用了广告衡量功能且您是通过我们的某条 Google 广告访问的，我们会将该广告的点击 ID 与您的账户关联，以便后续购买可作为该广告的效果向 Google Ads 报告。当您在启用广告衡量功能的情况下购买套餐或流量包时，我们的服务器会将购买信息（金额和货币）连同该点击 ID 以及经过单向哈希处理（SHA-256）的电子邮件地址一起报告给 Google Ads，以便 Google 将购买与您点击的广告匹配；如果没有点击 ID，则仅发送哈希后的电子邮件；如果未启用广告衡量功能，则两者均不发送。此信息仅用于衡量我们自身的广告效果，且已关闭广告个性化设置。当您注册时，浏览器还会将您的电子邮件地址传递给分析标签，该标签会在离开浏览器之前将其转换为单向哈希值：在这两个工具中，跨设备信号、再营销和广告个性化均已关闭，且它们都不会接收可读形式的您的姓名或电子邮件。
Meta 广告效果衡量。如果您启用了此功能（规则同上），Meta 像素会记录您在我们网站上的页面浏览量以及注册、开始结账和购买等步骤，并设置两个 Cookie。当您创建账户或购买套餐/资源包时，我们的服务器还会通过 Meta 的 Conversions API 上报该步骤，因此即使有拦截器阻止了脚本运行，这些数据仍会被统计。该报告包含步骤信息、套餐名称和金额、您的电子邮件地址和账户 ID（以单向哈希形式存储）、您的 IP 地址和浏览器详细信息，以及 Meta 的 Cookie ID。Meta 可能会根据自身的隐私政策使用这些数据来衡量、投放和优化我们的广告；我们不会发送您账户内的任何数据，例如您的网站、审计报告或关键词。在 Cookie 横幅中拒绝或在“Cookie 设置”中关闭后，将不会发送任何数据；全局隐私控制 (Global Privacy Control) 或请勿追踪 (Do Not Track) 信号均视为拒绝。完整的 Cookie 列表、每个 Cookie 的功能及其持续时间详见 Cookie 政策。
TikTok 广告效果衡量。如果您启用了此功能（规则与 Meta 相同），TikTok 像素将记录您在我们网站上的页面浏览以及注册、开始结账和购买等步骤，并设置一个 Cookie；如果您是通过我们的某条 TikTok 广告访问的，我们会在自己的 Cookie 中保存该广告的点击 ID，有效期为 30 天。当您创建账户或购买套餐/包时，我们的服务器也会将该步骤上报给 TikTok Events API，因此即使脚本被拦截器阻止，该操作仍会被统计。该报告包含具体步骤（对于购买操作，包括套餐或包、金额和货币）、您的电子邮件地址和账户 ID（以单向哈希形式存储）、您的 IP 地址和浏览器详情，以及 TikTok Cookie 和点击 ID；续订不会由我们的服务器上报。TikTok 可能会根据其自身的隐私政策使用这些数据来衡量、投放和优化我们的广告；我们不会发送任何来自您账户内部的数据。在 Cookie 横幅中拒绝或在“Cookie 设置”中禁用后，将不会发送任何数据；全局隐私控制 (Global Privacy Control) 或“请勿跟踪” (Do Not Track) 信号被视为拒绝。
与 OpenAI 的广告测量。如果在为您启用时（规则与 Meta 相同），OpenAI 像素会记录我们网站上的页面浏览以及注册、开始结账和购买等步骤，并设置两个 Cookie：一个浏览器 ID，以及如果您来自我们在 ChatGPT 中的广告，则为点击 ID。当您创建账户或购买套餐或资源包时，我们的服务器还会将该步骤报告给 OpenAI 的 Conversions API，因此即使拦截器阻止了脚本运行，也能被统计到。该报告包含步骤、套餐或资源包、金额和货币、以单向哈希形式发送的电子邮件地址和账户 ID、您的 IP 地址和浏览器详细信息，以及 OpenAI Cookie ID；续订信息不会报告。OpenAI 可能根据其自身的隐私政策使用该数据进行测量以及投放和优化我们的广告；我们不会向其发送您账户内的任何信息。在 Cookie 横幅或 Cookie 设置中选择拒绝，则不会发送任何数据，OpenAI Cookie 将被删除；Global Privacy Control 或 Do Not Track 信号被视为拒绝。
安全性
- 密码使用 scrypt 算法和每个账户独立的随机盐值进行哈希处理。即使我们想这样做，也无法得知您的密码。
- 提供商凭据和 Search Console 令牌在存储前使用 AES-256-GCM 加密。
- 会话经过签名并可单独撤销。在所有设备上退出登录会同时结束所有会话。
- API 密钥以哈希形式存储。密钥本身仅在创建时显示一次，之后不再显示。
- 每次请求都会根据您的账户检查对每个项目的访问权限，包括来自 API 和 MCP 端点的请求。
- 请求受到速率限制，其中登录尝试的限制比其他操作更严格。
如果发生危及您权利的泄露事件，我们将毫不迟延地向相关监管机构报告，并在 GDPR 要求的情况下于 72 小时内完成。如果泄露很可能使您面临高风险，我们也会用通俗易懂的语言通知您，并说明我们正在采取的措施。
儿童
本服务面向成年人：您必须年满 18 岁才能使用。我们不会故意收集任何未满 18 岁人员的数据。如果您认为有儿童创建了账户，请告知我们，我们将予以删除。
本通知的变更
如果我们对此进行重大修改，顶部的日期将会更新，账户持有人将在生效前收到通知，并且您在下次登录时将被要求接受新版本。如果变更意味着将您已提供的数据用于新目的，我们将先征求您的同意，而不是擅自假设。旧版本可应要求提供。