隐私政策

本隐私政策说明当你访问我们的网站、使用 BeeRanked Content Studio 或以其他方式使用我们的服务 （合称"服务"）时，BeeRanked（"BeeRanked"、"我们"）如何收集、使用、共享和保护 个人数据。BeeRanked 是一项由比利时运营的在线服务。对于下述个人数据，我们是 数据控制者。完整的法律实体信息可通过 privacy@beeranked.online 索取。

我们依据欧盟《通用数据保护条例》（（欧盟）2016/679 号条例，即"GDPR"）以及适用的比利时数据保护法 处理个人数据。

1. 简要说明

• 我们只收集运营你的账户、向你计费和提供服务所必需的数据，不多收。
• 我们不使用广告 Cookie，也不出售个人数据。可选的分析 Cookie（Microsoft Clarity）只有在你于 Cookie 横幅中同意后才会设置；否则在欧盟，Clarity 不设置任何 Cookie，我们的分析保持匿名。
• 你的控制台数据托管在欧盟境内（德国）。
• 你对自己的数据拥有完整权利，包括访问、更正、导出和删除。

2. 我们收集的数据

根据你使用服务的方式，我们会收集以下类别的个人数据。

• 账户数据。你的电子邮箱地址；对于使用密码的账户，还包括经过安全哈希处理的 密码。演示账户无需密码，仅保存一个邮箱地址。
• 工作区数据。你的工作区或公司名称、团队成员与邀请，以及你绑定的自定义域名。
• 计费数据。你的订阅套餐，以及支付服务商分配给你的标识（Stripe 客户 ID 和 订阅 ID）。我们从不接收也不存储你的完整卡号。卡片信息由 Stripe 直接收集和 处理。
• 你创作的内容。你在 Studio 中产生的品牌、页面、文章、上传的媒体、社交帖子、 视频及其他内容。这些内容属于你；我们处理它是为了提供服务（另见第 8 节）。
• 沟通记录。你发送给我们的消息（例如支持请求），以及我们发送给你的邮件 （账户、账单、找回访问等）。
• 技术数据。你使用服务时浏览器发送的基本信息，例如 IP 地址、大致地区和请求 日志，用于保障服务的安全与正常运行（例如限制注册频率、防止滥用）。

3. Cookie 与本地存储

我们把这件事做得很简单。我们不使用广告或营销 Cookie，也绝不出售你的数据。 我们只使用：

• 严格必要的 Cookie（始终开启）。一个用于保持登录状态的会话 Cookie，设置为 httpOnly，是服务运行所必需的。
• 功能性存储，保存在你的浏览器中（localStorage），用于记住偏好， 例如浅色或深色主题、所选品牌、偏好货币，以及你已经看过哪些引导提示。这些数据留在你的浏览器里， 不用于追踪。
• 无 Cookie 的匿名分析。为了改进自己的产品，我们会汇总统计访客在 Studio 中的 去向，例如走到引导流程的哪一步。这不设置任何 Cookie，也不在你的设备上存储任何 标识：它只使用浏览器内的临时会话引用，该引用从不保存，也无法把你的多次访问串联起来， 因此不会识别你的身份。它仅属第一方，从不与第三方共享，也不用于广告。
• 可选的分析 Cookie（Microsoft Clarity），仅在你同意后启用。在我们的营销网站上， 我们使用 Microsoft Clarity 了解页面的使用情况（例如访客点击位置的热力图）。当你在 Cookie 横幅中 接受分析 Cookie 后，Clarity 会设置第一方 Cookie（_clck、 _clsk），使其能够跨页面和回访识别你的浏览器，从而让我们看到完整会话。当你 拒绝时，或在你做出选择之前，Clarity 在欧盟以无 Cookie 模式运行：不会在你的 设备上存储任何内容，也无法跨页面或跨访问识别你。无论哪种情况，你输入的文本都会被遮蔽，广告存储 始终关闭。我们会用一个很小的 bk_consent Cookie 记住你的选择（这一个属于严格必要）。 Microsoft 代表我们处理这些数据，详见 Microsoft 隐私声明。

Cookie 横幅会在你首次访问时询问你的选择。你可以随时改变主意：撤回同意和给予同意一样容易。

更改你的 Cookie 选择

4. 我们为何使用你的数据，以及法律依据

在 GDPR 下，我们依据以下法律依据处理数据。

• 履行合同（第 6(1)(b) 条）：创建和运营你的账户、托管并提供你的内容、处理订阅 以及提供支持。
• 正当利益（第 6(1)(f) 条）：保障服务安全、防范欺诈与滥用、保留日志，以及改进和 运营我们的产品。我们会将这些利益与你的权利进行平衡。
• 法定义务（第 6(1)(c) 条）：保存会计和税务记录（例如符合增值税要求的发票）。
• 同意（第 6(1)(a) 条）：在我们征求同意的场景（例如第 3 节的可选分析 Cookie 以及任何可选的通讯）。你可以随时撤回同意。

5. 我们与谁共享数据（次级处理者）

我们不出售你的个人数据。我们只与运营 BeeRanked 所需的服务提供商共享，每一方都受数据处理协议 约束，并按我们的指示行事：

• Stripe，用于支付处理和计费。
• Cloudflare，用于内容分发、托管、自定义域名开通，以及已发布内容和媒体的对象存储（Cloudflare R2）。
• Resend（以及未来的 Amazon Web Services / AWS SES），用于发送事务性邮件。
• Zoho，用于我们的支持与联系邮箱。
• Microsoft（Clarity），用于营销网站的使用分析（需同意的 Cookie，见第 3 节）。
• 我们位于德国的云托管服务商，用于运行控制台和数据库的服务器。

在法律要求时、为执行我们的条款时，或为保护 BeeRanked、我们的用户或公众的权利与安全时，我们也可能 披露数据。

6. 你的数据存放在哪里，以及跨境传输

你的控制台数据和数据库托管在位于德国、欧盟境内的服务器上。我们的部分次级处理者 （如 Stripe、Cloudflare 和 AWS）可能在欧洲经济区以外处理有限的数据。发生这种情况时，该传输会受到 GDPR 下适当保障措施的保护，例如欧盟委员会的标准合同条款或充分性认定。

7. 我们保留你的数据多久

只要你的账户处于活跃状态，我们就会保留账户、工作区和内容数据。如果你删除账户或账户被关闭，我们会在 合理期限内删除或匿名化相关个人数据，但依法必须保留的记录除外（例如用于税务的发票），这些记录会保留 法律要求的期限。长期不活跃的演示账户可能会被自动清除。

8. 你发布的内容与你访客的数据

当你使用 BeeRanked 发布内容、运营站点时，由你决定发布什么内容、以及是否向你自己的访客收集个人数据。 在这种情形下，你是访客数据的数据控制者，而 BeeRanked 作为你的处理者， 代表你处理这些数据以提供服务。你有责任为自己的访客准备合法依据和适当的隐私声明。

9. 你在 GDPR 下的权利

你有权：

• 访问我们持有的关于你的个人数据；
• 更正不准确或不完整的数据；
• 删除你的数据（"被遗忘权"）；
• 限制或反对某些处理活动；
• 数据可携（以可携格式获取你的数据）；
• 在处理基于同意时，随时撤回同意。

如需行使上述任一权利，请发送邮件至 privacy@beeranked.online。我们会在 GDPR 规定的时限内答复。 你也有权向监管机构投诉，特别是比利时数据保护局（Gegevensbeschermingsautoriteit / Autorité de protection des données）或你居住国的监管机构。

10. 安全

我们采取适当的技术和组织措施保护个人数据，包括传输加密（HTTPS）、密码哈希、按范围限制的访问控制， 以及服务之间的网络隔离。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对的安全性。

11. 儿童

本服务面向企业和专业人士，并非面向儿童。它不适用于 16 岁以下人士，我们也不会在知情的情况下收集儿童 的个人数据。

12. 本政策的变更

我们可能会不时更新本隐私政策。作出重大变更时，我们会更新上方的"最后更新"日期，并在适当情况下通知你。 在更新后继续使用服务，即表示你接受修订后的政策。

13. 联系我们

如有任何隐私问题或需要行使权利，请联系 privacy@beeranked.online。一般支持事宜请写信至 support@beeranked.online。

另请参阅我们的条款与条件。