WebCheck1. 我們是誰
本政策適用於 webchecks.site 及其子域（包括控制枱 my.webchecks.site）提供的 WebCheck 服務。數據控制者為 webchecks.site 的運營者，聯繫方式見文末。
2. 我們收集的資訊
2.1 你主動提供的
| 資訊 | 何時 | 為什麼 |
|---|---|---|
| 電子電郵地址、密碼（僅存哈希） | 註冊 | 創建帳戶、登入、找回密碼、發送警報 |
| 團隊成員的電郵地址 | 邀請成員 | 讓他們加入你的租户 |
| 警報收件電郵地址、釘釘 Webhook 地址與密鑰、自定義 Webhook 地址 | 配置通知 | 把警報發到你指定的地方 |
| 你自己的 SMTP 伺服器地址與憑據（可選） | 配置自有發信 | 用你的電郵地址發送業務警報 |
| 網站地址、組別、備註、監察規則 | 添加網站 / 內容監察 | 提供監察服務本身 |
| 開票資訊（可選） | 索取發票 | 開具發票 |
2.2 服務運行中產生的
- 監察數據：每次檢測的狀態碼、回應時間、實際連接的 IP、證書資訊、錯誤資訊；內容監察擷取到的值與頁面快照；資源檢查結果。
- 流量統計數據（僅當你為網站開啓統計時）：訪客的匿名標識（由 IP、UA 與網站經 HMAC 算出、每日輪換）、訪問頁面、來源域名、UTM 參數、國家（由 IP 解析，不存原始 IP）、停留時間與滾動深度。不使用 Cookie，不跨站追蹤。
- 帳戶活動：登入時間與 IP、關鍵操作（如刪除網站、修改成員）的審計記錄。
- 通知投遞記錄：每條警報發往哪個渠道、是否成功、失敗原因。
2.3 自動收集的
- 訪問控制枱時的 IP 地址、瀏覽器類型、訪問時間——存在於伺服器訪問日誌中，用於安全與故障排查，保留不超過 30 天。
- 必要的 Cookie，見Cookie 政策。
我們不使用任何第三方分析或廣告追蹤腳本，官網和控制枱都沒有。
3. 我們如何使用這些資訊
- 提供、維護和改進監察服務；
- 向你發送服務相關通知：電郵地址確認、密碼找回、警報、每日報告、試用到期提醒、重要變更；
- 防止濫用：登入限速、防枚舉、識別違反服務條款的使用；
- 回應你的支援請求；
- 履行法律義務。
我們不會向你發送營銷電郵，除非你明確訂閱。系統通知由 report@my.webchecks.site 發出。
4. 關於你監察的網站
這是本政策最重要的一節。你添加的網站可能屬於你，也可能屬於你的客户；頁面內容可能包含第三方的資訊。我們的原則是：
- 訪問目標網站只為執行你配置的檢查，頻率受嚴格限制，請求帶有可識別的 User-Agent。
- 頁面內容只用於你配置的判定（關鍵詞、內容監察、頁面報錯識別、資源檢查）。可用性偵測不儲存頁面正文；內容監察只儲存你指定的那一段值及其變化快照。
- 我們不分析、不聚合、不出售、不向任何第三方提供來自你網站的內容。
- 你有責任確保自己有權監察所添加的網站。
5. 儲存期限
| 數據 | 保留 |
|---|---|
| 帳戶與配置 | 帳戶存續期間；刪除帳戶後 30 天內清除 |
| 逐次檢測明細 | 30 天，之後壓縮為每日彙總長期保留 |
| 故障記錄、警報投遞記錄 | 長期保留，供歷史回溯 |
| 內容監察快照 | 按你的配置，預設保留最近若干次變化 |
| 流量統計原始事件 | 30 天，之後聚合為每日彙總長期保留 |
| 已刪除的網站 | 回收站 30 天，之後徹底清除（含全部關聯數據） |
| 伺服器訪問日誌 | 不超過 30 天 |
| 審計記錄 | 1 年 |
6. 共享與第三方
我們不出售你的資訊。僅在以下情況共享：
- 按你的指示：把警報發到你配置的釘釘、Webhook、電郵地址；這些接收方按其自己的政策處理數據。
- 服務提供商：為我們提供伺服器託管（香港數據中心）和電郵投遞（阿里雲企業電郵地址）的供應商，他們只能在提供服務所需範圍內處理數據。
- 網站工具：當你主動使用百度收錄量、關鍵詞排名等查詢時，目標域名會發送給相應的第三方數據接口。這些功能預設關閉。
- 法律要求：在法律、法規或有權機關要求時。我們會在法律允許的範圍內通知你。
- 業務轉移：如發生合併、收購，我們會提前通知，並確保接收方繼續遵守本政策。
7. 存儲位置與安全
數據存儲於香港數據中心。傳輸全程 HTTPS。密碼以 bcrypt 哈希儲存；你配置的第三方憑據（如釘釘密鑰、SMTP 密碼）加密存儲，並在界面上脱敏顯示。每個租户的數據在數據庫層面隔離，並有自動化測試逐條驗證。平台運維人員為提供支援可能查看你的配置與監察數據，但為唯讀且留有審計記錄。
沒有任何系統是絕對安全的。如發生影響你的數據的安全事件，我們會在確認後 72 小時內通知你。
8. 你的權利
- 訪問與更正：大部分資訊可直接在控制枱查看和修改。
- 匯出：可聯絡我們索取你的配置與監察數據的機器可讀副本。
- 刪除：可在控制枱刪除網站、成員，或聯絡我們刪除整個帳戶。法律要求保留的除外。
- 撤回同意：可隨時關閉任何通知渠道或刪除已配置的第三方憑據。
- 投訴：如對我們處理數據的方式有異議，請先聯絡我們；你也有權向所在地的數據保護機構投訴。
我們會在 30 天內回應你的請求，必要時可能需要核實你的身份。
9. Cookie
控制枱使用必要的會話 Cookie 與主題偏好 Cookie；官網不設定任何 Cookie。詳見Cookie 政策。
10. 未成年人
本服務面向站長與團隊，不面向 18 週歲以下的人。如果我們發現無意收集了未成年人的資訊，會盡快刪除。
11. 變更
我們可能更新本政策。重大變更會通過站內通知或電郵至少提前 14 天告知，並在頁首標明更新日期。
12. 聯繫
任何關於隱私的問題或請求：support@my.webchecks.site。