WebCheck1. 我們是誰
本政策適用於 webchecks.site 及其子域（包括控制檯 my.webchecks.site）提供的 WebCheck 服務。資料控制者為 webchecks.site 的運營者，聯絡方式見文末。
2. 我們收集的資訊
2.1 你主動提供的
| 資訊 | 何時 | 為什麼 |
|---|---|---|
| 電子電子郵件、密碼（僅存雜湊） | 註冊 | 建立帳戶、登入、找回密碼、傳送警示 |
| 團隊成員的電子郵件 | 邀請成員 | 讓他們加入你的租戶 |
| 警示收件電子郵件、釘釘 Webhook 地址與金鑰、自定義 Webhook 地址 | 配置通知 | 把警示發到你指定的地方 |
| 你自己的 SMTP 伺服器地址與憑據（可選） | 配置自有發信 | 用你的電子郵件傳送業務警示 |
| 網站地址、群組、備註、監控規則 | 新增網站 / 內容監控 | 提供監控服務本身 |
| 開票資訊（可選） | 索取發票 | 開具發票 |
2.2 服務執行中產生的
- 監控資料：每次檢測的狀態碼、回應時間、實際連線的 IP、憑證資訊、錯誤資訊；內容監控擷取到的值與頁面快照；資源檢查結果。
- 流量統計資料（僅當你為網站開啟統計時）：訪客的匿名標識（由 IP、UA 與網站經 HMAC 算出、每日輪換）、訪問頁面、來源網域、UTM 引數、國家（由 IP 解析，不存原始 IP）、停留時間與滾動深度。不使用 Cookie，不跨站追蹤。
- 帳戶活動：登入時間與 IP、關鍵操作（如刪除網站、修改成員）的審計記錄。
- 通知投遞記錄：每條警示發往哪個管道、是否成功、失敗原因。
2.3 自動收集的
- 訪問控制檯時的 IP 位址、瀏覽器型別、訪問時間——存在於伺服器訪問日誌中，用於安全與故障排查，保留不超過 30 天。
- 必要的 Cookie，見Cookie 政策。
我們不使用任何第三方分析或廣告追蹤指令碼，官網和控制檯都沒有。
3. 我們如何使用這些資訊
- 提供、維護和改進監控服務；
- 向你傳送服務相關通知：電子郵件確認、密碼找回、警示、每日報告、試用到期提醒、重要變更；
- 防止濫用：登入限速、防列舉、識別違反服務條款的使用；
- 回應你的支援請求；
- 履行法律義務。
我們不會向你傳送營銷電子郵件，除非你明確訂閱。系統通知由 report@my.webchecks.site 發出。
4. 關於你監控的網站
這是本政策最重要的一節。你新增的網站可能屬於你，也可能屬於你的客戶；頁面內容可能包含第三方的資訊。我們的原則是：
- 訪問目標網站只為執行你配置的檢查，頻率受嚴格限制，請求帶有可識別的 User-Agent。
- 頁面內容只用於你配置的判定（關鍵字、內容監控、頁面報錯識別、資源檢查）。可用性偵測不儲存頁面正文；內容監控只儲存你指定的那一段值及其變化快照。
- 我們不分析、不聚合、不出售、不向任何第三方提供來自你網站的內容。
- 你有責任確保自己有權監控所新增的網站。
5. 儲存期限
| 資料 | 保留 |
|---|---|
| 帳戶與配置 | 帳戶存續期間；刪除帳戶後 30 天內清除 |
| 逐次檢測明細 | 30 天，之後壓縮為每日彙總長期保留 |
| 故障記錄、警示投遞記錄 | 長期保留，供歷史回溯 |
| 內容監控快照 | 按你的配置，預設保留最近若干次變化 |
| 流量統計原始事件 | 30 天，之後聚合為每日彙總長期保留 |
| 已刪除的網站 | 資源回收筒 30 天，之後徹底清除（含全部關聯資料） |
| 伺服器訪問日誌 | 不超過 30 天 |
| 審計記錄 | 1 年 |
6. 共享與第三方
我們不出售你的資訊。僅在以下情況共享：
- 按你的指示：把警示發到你配置的釘釘、Webhook、電子郵件；這些接收方按其自己的政策處理資料。
- 服務提供商：為我們提供伺服器託管（香港資料中心）和電子郵件投遞（阿里雲企業電子郵件）的供應商，他們只能在提供服務所需範圍內處理資料。
- 網站工具：當你主動使用百度收錄量、關鍵字排名等查詢時，目標網域會傳送給相應的第三方資料介面。這些功能預設關閉。
- 法律要求：在法律、法規或有權機關要求時。我們會在法律允許的範圍內通知你。
- 業務轉移：如發生合併、收購，我們會提前通知，並確保接收方繼續遵守本政策。
7. 儲存位置與安全
資料儲存於香港資料中心。傳輸全程 HTTPS。密碼以 bcrypt 雜湊儲存；你配置的第三方憑據（如釘釘金鑰、SMTP 密碼）加密儲存，並在介面上脫敏顯示。每個租戶的資料在資料庫層面隔離，並有自動化測試逐條驗證。平臺運維人員為提供支援可能檢視你的配置與監控資料，但為唯讀且留有審計記錄。
沒有任何系統是絕對安全的。如發生影響你的資料的安全事件，我們會在確認後 72 小時內通知你。
8. 你的權利
- 訪問與更正：大部分資訊可直接在控制檯檢視和修改。
- 匯出：可聯絡我們索取你的配置與監控資料的機器可讀副本。
- 刪除：可在控制檯刪除網站、成員，或聯絡我們刪除整個帳戶。法律要求保留的除外。
- 撤回同意：可隨時關閉任何通知管道或刪除已配置的第三方憑據。
- 投訴：如對我們處理資料的方式有異議，請先聯絡我們；你也有權向所在地的資料保護機構投訴。
我們會在 30 天內回應你的請求，必要時可能需要核實你的身份。
9. Cookie
控制檯使用必要的會話 Cookie 與主題偏好 Cookie；官網不設定任何 Cookie。詳見Cookie 政策。
10. 未成年人
本服務面向站長與團隊，不面向 18 週歲以下的人。如果我們發現無意收集了未成年人的資訊，會盡快刪除。
11. 變更
我們可能更新本政策。重大變更會透過站內通知或電子郵件至少提前 14 天告知，並在頁首標明更新日期。
12. 聯絡
任何關於隱私的問題或請求：support@my.webchecks.site。