隐私政策
生效日期：2026 年 8 月 9 日
1. 适用范围与联系方式
本政策说明您访问 gerush.com、创建账户、运行检测、通过 MCP 连接 AI 助手、购买套餐或联系客服时，Gerush 如何处理个人数据。
隐私问题或数据请求请发送至 support@gerush.com。我们通常在 1–3 个工作日内回复。
2. 我们收集的数据
- **账户数据：**姓名、电子邮箱、身份验证标识、语言和账户设置。
- **服务输入：**您提交的域名、品牌与竞品名称、提示词、URL、文件或指令。
- **报告与活动：**检测、AI 回答、引用、评分、生成建议、MCP 授权和工作流历史。
- **技术与使用数据：**IP 地址、设备和浏览器信息、时间戳、来源页面、会话活动、诊断和安全日志。
- **客服数据：**您在客服请求中提供的消息、附件和其他信息。
- **账单记录：**套餐、订单、客户和订阅标识、金额、币种和付款状态。完整支付卡资料由 Creem 收集和处理，Gerush 不保存。
请勿提交不必要的敏感个人数据；如确有必要，您应确保具备合法依据。
3. 使用数据的目的
我们使用数据以创建和保护账户、运行检测和工作流、生成报告、处理订阅与用量、提供客服和服务通知、防止滥用和欺诈、改进可靠性，以及履行会计、税务和法律义务。
根据您所在地区，处理依据可包括履行合同、运营和保护服务的正当利益、征得的同意以及遵守法律义务。
4. 服务提供商与披露
我们不出售个人数据。仅在运营 Gerush、遵守法律、保护权利或完成业务交易所必需时披露数据。服务提供商可包括：
- **Vercel 和 Cloudflare：**托管、内容交付、DNS 和安全；
- **Neon：**托管数据库基础设施；
- **Creem：**作为记录商户处理付款、发票、税务、退款和订阅管理；
- **AI 模型和搜索服务商：**用于执行您请求的检测与生成，可包括 OpenAI 兼容服务、Google Gemini、Microsoft Azure AI 和 Perplexity 相关服务；
- **Microsoft Clarity 或同类分析服务：**在启用时用于产品分析；
- **邮件与身份验证服务商：**用于账户、安全和客服通信。
具体使用的提供商可因功能、地区和当前配置而不同。
5. Cookies 与分析
Gerush 使用登录、安全、语言和核心功能所必需的 Cookie 或本地存储。启用分析时，相关技术可记录页面访问、点击和会话诊断。在法律要求的地区，非必要分析仅在征得同意后使用。
6. 跨境传输
我们的服务提供商可能在您所在国家以外处理数据。在需要时，我们采用受认可的传输机制和合同保障。您请求检测时，所提交的域名、提示词和必要上下文可能会发送给选定的 AI 提供商。
7. 保留期限
我们在账户活跃期间及提供历史报告所需时保留账户与报告数据。安全日志会在调查和防止滥用所需的有限期间内保留。账单和交易记录可按税务、会计和反欺诈法律要求保留。不再需要时，我们会删除或匿名化数据，但备份和法定义务除外。
8. 您的选择与权利
根据适用法律，您可请求访问、更正、导出、删除个人数据或限制其处理，也可反对特定处理或撤回同意，并向当地数据保护机构投诉。
请使用账户邮箱发送请求至 support@gerush.com。完成请求前，我们可能需要验证您的身份。删除账户不会删除我们为法律、安全或账单目的必须保留的记录。
9. 安全
我们采用访问控制、传输加密及其他合理的技术和组织保障。任何互联网服务都无法保证绝对安全。如您认为账户或数据存在风险，请立即联系我们。
10. 未成年人
Gerush 不面向 16 岁以下儿童，也不会故意收集其个人数据。如您认为儿童提供了个人数据，请联系我们调查并在适当时删除。
11. 政策变更
随着 Gerush 或适用要求变化，我们可更新本政策。我们将发布更新版本并标注新的生效日期，重大变更将在法律要求时额外通知。