隐私政策

1. 我们是谁

OroScout（以下简称"我们"）是一个多平台购物聚合搜索工具，可同时搜索 Amazon、eBay、Etsy 及其他零售商。如有隐私相关问题，请联系 support@oroscout.com。

2. 我们收集的数据

• 账户数据 — 您的电子邮件地址（如果您使用Google登录或在设置期间添加，还包括您的姓名），加上登录时间戳。仅在您创建账户时收集，该账户使用一次性电子邮件代码或Google登录（我们从不存储密码）。
• 偏好设置数据——您的语言、货币、收货国家和选定的零售商。在您响应 Cookie 横幅前，这些数据仅在当前访问期间保存，关闭浏览器后将被删除。选择接受，我们会在自己的 Cookie 中保存长达一年，这样网站就会按照您的方式打开；选择拒绝，则不会在访问之间保存任何数据。
• 搜索查询 — 您在OroScout中输入或说出的条款。用于从您选择的市场获取结果，如果您启用AI功能，则用于驱动图像搜索和购物助手。绝不出售。
• 使用数据 — 我们记录您的搜索（查询和匹配结果数）以运行和改进服务。如果您接受cookies，Google Ads还会测量广告驱动的操作，例如注册和点击（请参阅"Cookies"）。
• AI 偏好信号 — 仅在您登录且已启用个性化时适用。我们会记录您最常搜索的产品特征（例如：棉质、蓝色、M 码），以便根据您的喜好对结果进行排序。这些只是简单的计数器，而非历史记录 — 我们不会保存您查看过的单个产品列表。

3. 我们如何使用您的数据

• 从合作平台返回搜索结果。
• 在您同意的前提下，跨访问记住您的市场和货币偏好。
• 仅在您明确选择开启的情况下，根据您的历史互动对结果排名进行个性化调整。
• 发送交易电子邮件（登录代码和合作伙伴确认）。
• 监控网站健康状况并检测滥用行为。

我们从不出售您的数据、将其传递给数据经纪人或为您建立广告资料。我们确实使用人工智能来回答您的搜索——但您输入的任何内容都不会被用来教学或改进人工智能。如果您接受Cookies，Google可以统计我们的广告将访客带到OroScout的次数；我们只能看到总数——例如，一则广告带来了40名访客——但看不到他们的身份。

4. Cookie

我们使用一个第一方 Cookie（sz_prefs）来存储您的偏好设置。该 Cookie 仅在您点击同意横幅中的"接受"后才会设置。若您点击"拒绝"，我们仅使用会话存储 — 数据将在您关闭标签页时清除。

仅当您点击"接受"时，我们才加载Google Ads转化测量，这会设置Google广告cookies，以便我们可以确定哪些广告导致注册或点击。如果您点击"拒绝"，该标签永远不会加载，也不会设置任何广告cookies。我们不使用任何其他第三方跟踪cookies。

5. 联盟推广披露

OroScout 参与多个联盟营销计划，包括 Amazon Associates、eBay Partner Network、Etsy Affiliates 等。当您点击商品链接并完成购买时，我们可能会赚取少量佣金，而您无需支付任何额外费用。点击联盟链接后，零售商或其联盟网络（如 Rakuten、Awin 或 CJ）可能会在他们自己的网站上设置其自有 Cookie，以便将该购买归属于 OroScout——此过程发生在他们的域名上，而非我们的网站。这绝不会影响我们对搜索结果的排序——详见 我们的排名方式。

6. 数据共享

我们仅与以下数据处理商共享数据，且均已签订数据处理协议：

• Supabase — 身份验证与账户存储（EU 区域）。
• Resend — 事务性电子邮件投递。
• Anthropic——为我们的图像搜索和购物助手提供AI支持的公司(Claude)。它仅读取您的查询来生成答案——不会使用您的查询来训练其AI。
• Vercel — 托管与 CDN。
• Cloudflare — DNS、DDoS 防护及边缘缓存。
• Upstash — 搜索结果的短期缓存（无个人数据）。
• SerpApi — 当您使用图像搜索时进行反向图像查找；您上传的图像被处理以查找匹配的产品。
• Google — 广告转化测量（Google Ads），仅在您同意cookies后加载。

7. 您的权利（GDPR / UK GDPR）

如果您位于 EU 或 UK，您享有以下权利：

• 访问权 — 请求获取您个人数据的副本。
• 更正权 — 更正不准确的数据。
• 删除权 — 要求我们删除您的账户及相关数据。
• 可携权 — 以机器可读格式接收您的数据。
• 异议权 — 对基于合法利益的数据处理提出异议。
• 撤回同意权 — 随时通过清除浏览器 Cookie 撤回对 Cookie 的同意。

如需行使上述任何权利，请发送电子邮件至 support@oroscout.com。我们将在 30 天内予以回复。

8. 加利福尼亚州居民（CCPA）

OroScout不出售您的个人信息，也不与第三方共享以获取金钱或其他有价值的对价。如果您接受cookies，我们使用Google Ads来衡量哪些广告有效；您可以随时通过在cookie横幅上点击"拒绝"来拒绝。如有关于您的数据如何使用的问题，请联系support@oroscout.com。

我们尊重全球隐私控制（GPC）信号。如果您的浏览器或扩展程序发送了 GPC 信号，我们会自动将其视为选择退出：不会加载任何广告 Cookie，也不会显示 Cookie 横幅。您无需采取任何其他操作。

9. 数据保留

• 账户数据 — 保留至您删除账户为止。
• 偏好 Cookie — 1 年后过期，或在您撤回同意时失效。
• AI 偏好信号——闲置 180 天后将自动删除，删除账户时也会立即删除。
• 搜索与 AI 功能日志（图片搜索和购物助手）——90 天后将自动删除。临时服务器日志仅用于安全监控，之后即被清除。

10. 安全性

所有数据都通过HTTPS传输。我们从不存储密码 — 登录是无密码的，使用一次性电子邮件代码或Google登录。我们的数据库使用行级安全（RLS），托管在欧盟的Supabase上。

11. 本政策的变更

我们可能会不时更新本政策。重大变更将通过网站横幅通知您。页面顶部的"最后更新"日期始终反映当前版本。

12. 联系方式

如有任何隐私相关事宜，请联系：support@oroscout.com