WebCheck1. 我们是谁
本政策适用于 webchecks.site 及其子域（包括控制台 my.webchecks.site）提供的 WebCheck 服务。数据控制者为 webchecks.site 的运营者，联系方式见文末。
2. 我们收集的信息
2.1 你主动提供的
| 信息 | 何时 | 为什么 |
|---|---|---|
| 电子邮箱、密码（仅存哈希） | 注册 | 创建账号、登录、找回密码、发送告警 |
| 团队成员的邮箱 | 邀请成员 | 让他们加入你的租户 |
| 告警收件邮箱、钉钉 Webhook 地址与密钥、自定义 Webhook 地址 | 配置通知 | 把告警发到你指定的地方 |
| 你自己的 SMTP 服务器地址与凭据（可选） | 配置自有发信 | 用你的邮箱发送业务告警 |
| 站点地址、分组、备注、监控规则 | 添加站点 / 内容监控 | 提供监控服务本身 |
| 开票信息（可选） | 索取发票 | 开具发票 |
2.2 服务运行中产生的
- 监控数据：每次检测的状态码、响应时间、实际连接的 IP、证书信息、错误信息；内容监控抓取到的值与页面快照；资源体检结果。
- 账号活动：登录时间与 IP、关键操作（如删除站点、修改成员）的审计记录。
- 通知投递记录：每条告警发往哪个渠道、是否成功、失败原因。
2.3 自动收集的
- 访问控制台时的 IP 地址、浏览器类型、访问时间——存在于服务器访问日志中，用于安全与故障排查，保留不超过 30 天。
- 必要的 Cookie，见Cookie 政策。
我们不使用任何第三方分析或广告追踪脚本，官网和控制台都没有。
3. 我们如何使用这些信息
- 提供、维护和改进监控服务；
- 向你发送服务相关通知：邮箱确认、密码找回、告警、每日报告、试用到期提醒、重要变更；
- 防止滥用：登录限速、防枚举、识别违反服务条款的使用；
- 响应你的支持请求；
- 履行法律义务。
我们不会向你发送营销邮件，除非你明确订阅。系统通知由 report@my.webchecks.site 发出。
4. 关于你监控的站点
这是本政策最重要的一节。你添加的站点可能属于你，也可能属于你的客户；页面内容可能包含第三方的信息。我们的原则是：
- 访问目标站点只为执行你配置的检查，频率受严格限制，请求带有可识别的 User-Agent。
- 页面内容只用于你配置的判定（关键字、内容监控、页面报错识别、资源体检）。可用性探测不保存页面正文；内容监控只保存你指定的那一段值及其变化快照。
- 我们不分析、不聚合、不出售、不向任何第三方提供来自你站点的内容。
- 你有责任确保自己有权监控所添加的站点。
5. 保存期限
| 数据 | 保留 |
|---|---|
| 账号与配置 | 账号存续期间；删除账号后 30 天内清除 |
| 逐次检测明细 | 30 天，之后压缩为每日汇总长期保留 |
| 故障记录、告警投递记录 | 长期保留，供历史回溯 |
| 内容监控快照 | 按你的配置，默认保留最近若干次变化 |
| 已删除的站点 | 回收站 30 天，之后彻底清除（含全部关联数据） |
| 服务器访问日志 | 不超过 30 天 |
| 审计记录 | 1 年 |
6. 共享与第三方
我们不出售你的信息。仅在以下情况共享：
- 按你的指示：把告警发到你配置的钉钉、Webhook、邮箱；这些接收方按其自己的政策处理数据。
- 服务提供商：为我们提供服务器托管（香港数据中心）和邮件投递（阿里云企业邮箱）的供应商，他们只能在提供服务所需范围内处理数据。
- 站点工具：当你主动使用百度收录量、关键词排名等查询时，目标域名会发送给相应的第三方数据接口。这些功能默认关闭。
- 法律要求：在法律、法规或有权机关要求时。我们会在法律允许的范围内通知你。
- 业务转移：如发生合并、收购，我们会提前通知，并确保接收方继续遵守本政策。
7. 存储位置与安全
数据存储于香港数据中心。传输全程 HTTPS。密码以 bcrypt 哈希保存；你配置的第三方凭据（如钉钉密钥、SMTP 密码）加密存储，并在界面上脱敏显示。每个租户的数据在数据库层面隔离，并有自动化测试逐条验证。平台运维人员为提供支持可能查看你的配置与监控数据，但为只读且留有审计记录。
没有任何系统是绝对安全的。如发生影响你的数据的安全事件，我们会在确认后 72 小时内通知你。
8. 你的权利
- 访问与更正：大部分信息可直接在控制台查看和修改。
- 导出：可联系我们索取你的配置与监控数据的机器可读副本。
- 删除：可在控制台删除站点、成员，或联系我们删除整个账号。法律要求保留的除外。
- 撤回同意：可随时关闭任何通知渠道或删除已配置的第三方凭据。
- 投诉：如对我们处理数据的方式有异议，请先联系我们；你也有权向所在地的数据保护机构投诉。
我们会在 30 天内响应你的请求，必要时可能需要核实你的身份。
9. Cookie
控制台使用必要的会话 Cookie 与主题偏好 Cookie；官网不设置任何 Cookie。详见Cookie 政策。
10. 未成年人
本服务面向站长与团队，不面向 18 周岁以下的人。如果我们发现无意收集了未成年人的信息，会尽快删除。
11. 变更
我们可能更新本政策。重大变更会通过站内通知或邮件至少提前 14 天告知，并在页首标明更新日期。
12. 联系
任何关于隐私的问题或请求：support@my.webchecks.site。