隐私政策
重要更新(2026-06-14)
- 明确说明数据收集范围和不收集的数据类型
- 添加桌面工具数据控制者说明(符合 GDPR)
- 强调所有业务数据保存在本地设备,不上传到服务器
- 补充 9 个本地 AI 模型(Apache 2.0/MIT/Gemma ToS)与 13 个在线 AI Provider 数据流说明
1. 隐私政策概述
本隐私政策说明了iCalf如何收集、使用、存储和保护您的个人信息。我们致力于保护您的隐私,并严格遵守《中华人民共和国个人信息保护法》(PIPL)、《网络安全法》、《数据安全法》以及欧盟 GDPR 等适用法律法规。
核心原则:SEO流量增长软件是桌面端软件,所有 SEO 分析数据(关键词、排名、AI 对话)都保存在您的本地设备 SQLite 数据库,不会上传到我们的服务器。从根本上保护您的隐私。
2. 信息收集
2.1 我们收集的信息
2.1.1 账户信息
- 邮箱地址:用于账户注册、登录验证、重要通知发送
- 密码哈希值:使用 BCrypt 加密存储(不存储明文密码)
- 用户名(可选):用于账户识别和个性化服务
2.1.2 设备信息
- 硬件哈希值:基于硬件信息生成的唯一标识符(用于设备绑定和软件授权)
- 操作系统版本:用于软件兼容性检查
- 客户端版本:用于版本更新和兼容性检查
2.1.3 功能使用记录(不收集用户具体数据)
- 功能名称:如"关键词分析"、"报告生成"、"AI 分析"等
- 使用时间:精确到秒的时间戳
- 使用次数:批量上报时的使用次数
- IP 地址:用于支付争议处理和安全防护
2.1.4 支付信息
- 订单号、支付金额、支付方式、支付状态、支付时间:用于订单管理和财务记录
2.1.5 登录和激活记录
- 登录时间、登录 IP、激活时间、激活 IP:用于安全防护和支付争议处理
重要说明:我们不收集的数据
所有业务数据都保存在您的本地设备,不会上传到服务器:
不收集的业务数据
- 关键词数据:您输入的关键词、关键词列表
- 网站数据:您分析的网站 URL、网站列表
- 分析结果:SEO 分析的具体结果、排名数据
- 报告内容:生成的报告内容、报告数据
- AI 生成内容:AI 生成的文章、内容、建议
- 营销任务、提醒数据、搜索历史等
不收集的个人敏感信息
- 真实姓名、身份证号码、护照号码、电话号码、家庭地址、收入信息等
不收集的设备详细信息
- 设备序列号、MAC 地址、硬盘序列号、CPU 序列号、主板序列号等
3. 信息使用
我们使用收集的信息用于以下目的:
- 提供服务功能(账户管理、软件授权、订阅管理)
- 产品改进(分析功能使用情况,不分析具体内容)
- 安全防护(防止账户盗用、防止软件盗版)
- 技术支持(提供客户服务和技术支持)
- 支付争议处理(证明产品已交付和激活)
AI 模型数据流:
- 本地 AI 模型(9 个):完全在您的设备上运行,数据不离开本机
- 在线 AI 模型(13 个 Provider):数据从客户端直连 Provider,我们不存储对话内容,仅记录功能使用次数
4. 信息共享
我们仅在以下情况下共享信息:
- 与支付处理商(支付宝、微信支付)共享必要的支付信息
- 与在线 AI Provider(用户主动选择时)共享对话内容
- 法律要求时
- 保护我们的权利时
我们不会向第三方出售或共享您的个人数据用于营销目的。
5. 信息保护
我们采取以下措施保护您的信息:
- 使用 SSL/TLS 加密传输
- Token / EULA 时间戳使用 Windows 加密存储
- 审计日志
audit.log(隐藏文件 + 版本号 V2.5.3)
- 数据库加密存储,定期安全审计
- 代码混淆 + 硬件指纹绑定防盗版
6. 用户权利
您拥有以下权利:
- 访问权:查看您的个人数据
- 更正权:更正错误信息
- 删除权:删除您的个人数据(账户注销)
- 数据导出权:一键导出所有数据(GDPR + PIPL)
- 撤回同意权:撤回数据处理同意
如需行使这些权利,请联系我们的客服团队或使用应用内"一键清除数据"功能。
6.1 桌面工具数据控制者说明
SEO流量增长软件为桌面客户端工具,所有 SEO 分析数据(关键词、网站 URL、分析结果、报告内容)默认存储在您的本地设备。您是该数据的唯一控制者(依据 GDPR 定义)。
如您在使用中涉及个人数据(如 GDPR 定义的个人信息),您作为数据控制者须自行确保符合 GDPR、CCPA、中国《个人信息保护法》(PIPL)、《网络安全法》(CSL)等适用法规。我们不会主动上传您的分析数据到服务器。
7. 数据保留
7.1 保留期限
- 功能使用记录:365 天(可在配置文件中调整,默认 365 天)
- 登录记录:365 天(可在配置文件中调整,默认 365 天)
- 激活记录:365 天(可在配置文件中调整,默认 365 天)
- 用户同意记录:永久(用于支付争议处理),不自动删除
- 支付记录:7 年(税务要求),不自动删除
- 本地业务数据(关键词、排名、AI 对话):由您自行控制(卸载软件即清除)
自动删除机制
定时任务:每天凌晨 2 点自动执行数据清理任务
清理范围:超过保留期限的功能使用记录、登录记录、激活记录
安全删除:使用安全删除算法,确保数据无法恢复
7.2 数据收集目的
我们收集数据用于以下目的:
- 提供服务:账户创建和管理、软件授权验证、订阅管理、支付处理、技术支持
- 产品改进:分析功能使用情况(不分析具体内容)、识别功能需求、优化用户体验
- 支付争议处理:证明产品已交付和激活、提供支付争议所需的证据
- 安全防护:防止账户盗用、防止软件盗版、检测异常行为
文档版本:V2.0 | 最后更新:2026-06-14 | 生效日期:2026-06-14