隐私政策

简介

本隐私政策（以下简称「本政策」）说明 VRAMGlass（以下简称「我们」）在你访问与使用 vramglass.com 网站及相关小组件与接口（以下统称「本服务」）的过程中，如何收集、使用与披露关于你的信息。本政策是服务条款的组成部分。

不登录也可以使用本服务的全部浏览功能。只有在你登录后使用自选、到价提醒等功能时，我们才会保存与你账户相关的信息。

我们收集的信息

• 账户信息：邮箱地址、界面语言、注册与最近登录时间。用 Google 登录时，另有 Google 提供的账户唯一标识、显示名与头像链接。来源：你本人，或你选择的 Google 账户。
• 自选与提醒设置：你关注的显卡、设置提醒的平台、目标价与币种、提醒是否开启。来源：你本人。
• 邮件发送记录：验证码邮件与到价提醒邮件的发送时间、触发提醒时的价格与投递状态。来源：本服务与邮件服务商。
• 登录安全数据：邮箱验证码只以加密哈希形式保存，10 分钟后失效；为防止滥用，我们按经过加密哈希处理的邮箱地址和 IP 地址统计发送次数。来源：本服务自动生成。
• 技术与访问信息：IP 地址、浏览器类型与版本、操作系统、来源页面、语言偏好。来源：经 Cloudflare 自动处理。
• 使用统计：页面浏览、流量来源、国家或地区、点击与滚动，以及 Microsoft Clarity 的会话回放。来源：你的浏览器，经下文「服务提供商」一节所列统计服务收集。

我们不收集付款信息，也不要求你提供真实姓名、电话或地址。

信息的使用

我们将上述信息用于：

• 提供与运营本服务，包括验证你的身份、保存你的自选与提醒、判断价格是否达到你设的目标价；
• 发送你主动请求的邮件，即登录验证码与到价提醒；
• 检测、预防与应对欺诈、滥用、批量注册或违反服务条款的行为；
• 就账户事项、服务公告及重大政策更新与你联系；
• 分析聚合的使用情况，用于改进本服务；
• 遵守适用的法律义务。

我们不发送营销邮件，不将你的个人信息用于行为定向广告，也不向任何第三方出售你的个人信息。

处理的法律依据

在欧盟或英国《通用数据保护条例》（GDPR）适用的情形下，我们处理你个人数据的法律依据为：

• 合同履行：提供你所请求的登录、自选与到价提醒功能；
• 合法利益：运营、保障与改进本服务，防止滥用，进行合理的统计分析；
• 履行法律义务：在法律要求保留或披露的情形下；
• 你的同意：在我们特别征求同意的情形下。

Cookie 与本地存储

本服务使用以下 Cookie 与浏览器本地存储项：

• __Host-vg_session（HTTP Cookie）：登录后维持你的会话。保存 30 天，使用时续期；退出登录即删除。
• __Host-vg_oauth（HTTP Cookie）：用 Google 登录的过程中防止请求伪造。10 分钟后失效，登录完成即删除。
• __Host-vg_challenge（HTTP Cookie）：用邮箱验证码登录的过程中记录本次验证。10 分钟后失效。
• vg-theme、vg-currency（本地存储）：记住你选择的深浅色主题与显示币种。直至你手动清除。
• vg-price-navigation（会话存储）：从价格页返回时恢复滚动位置。关闭标签页即清除。
• _ga、_ga_*（第一方 Cookie）：Google Analytics 4 用于区分浏览器与会话，统计整体访问量。最长 2 年。
• _clck、_clsk 等（第一方 Cookie）：Microsoft Clarity 用于统计点击、滚动与会话回放。最长 1 年。
• Cloudflare 可能为安全防护设置 Cookie（如 __cf_bm），通常保存 30 分钟。

前三项与 Cloudflare 的安全 Cookie 属于运营本服务严格必要的项目。Ahrefs Web Analytics 不使用 Cookie。你可以通过浏览器设置随时清除 Cookie 与本地存储，清除后会退出登录；也可以用浏览器的隐私设置或内容拦截扩展阻止统计脚本，这不影响本服务的任何功能。

服务提供商

为运营本服务，我们委托以下服务提供商。每家仅接收为所述功能所必需的数据：

• Cloudflare：网站托管、数据库、内容分发、DNS 与防滥用。账户、自选与提醒数据存放在 Cloudflare 的数据库中；另处理请求元数据（IP 地址、User-Agent）。
• Resend：发送验证码与到价提醒邮件。接收收件邮箱与邮件内容。
• Google：Google 登录（仅在你选择用 Google 登录时），接收登录请求并向我们返回你的账户标识、邮箱、显示名与头像；以及 Google Analytics 访问统计。
• Microsoft：Microsoft Clarity 使用统计与会话回放。
• Ahrefs：Ahrefs Web Analytics 访问统计；以及 Ahrefs Bot Analytics——为分析搜索引擎和其他爬虫的访问情况，服务端会把请求的基础元数据（请求网址、IP 地址、User-Agent、来源网址与响应状态）提供给 Ahrefs。

上述服务商依据各自的隐私政策处理数据：Cloudflare、Resend、Google、Microsoft、Ahrefs。

信息的披露

除上文「服务提供商」一节所列服务商外，我们仅在以下情形披露你的信息：法律、法规或有权机关要求时；为保护本服务、用户或公众的权利、财产与安全所必需时；或在本服务发生合并、转让时，由承接方继续按本政策处理。

数据保留

• 账户、自选与提醒：保留至账户删除。
• 会话：30 天未使用即失效，过期记录定期清除。
• 验证码记录：24 小时内删除。
• 防滥用计数：1 小时内清零。
• 提醒邮件记录：邮件正文在发送完成后即删除；用于避免重复发送的记录（时间、价格、状态）保留 90 天。
• 数据库备份：Cloudflare 的数据库可回滚副本最长保留 30 天后自然覆盖。
• 使用统计：按各统计服务的保留设置保存。

处理你的删除账户请求时，我们会一并删除账户信息、会话、自选、提醒与邮件发送记录；数据库备份中的副本会在 30 天内随备份覆盖而消失。

你的权利

根据你所在地的法律，你可能有权访问、更正、删除或导出你的个人信息，限制或反对我们的某些处理，以及撤回同意。你可以：

• 在账户页面查看与修改自选和提醒；
• 点击每封提醒邮件底部的退订链接，停止接收提醒邮件；
• 发邮件到 hello@vramglass.com 要求删除账户或提出其他请求，我们会在 30 天内回复。

你也有权向所在地的数据保护监管机构投诉。

跨境传输

我们与服务商在多个国家和地区处理数据，包括美国。你的信息可能被传输到你所在司法管辖区以外的地方，我们会依据适用法律采取相应保障措施。

未成年人保护

本服务不面向未满 13 周岁（或未达你所在司法管辖区规定的数字同意最低年龄）的儿童。如发现我们在不知情时收集了此类信息，我们会将其删除。

安全措施

我们采取合理的技术措施保护你的信息，包括：全站 HTTPS；会话 Cookie 仅限 HTTPS 且脚本无法读取；数据库只保存会话令牌与验证码的哈希值，不保存明文；登录请求有频率限制。任何系统都无法保证绝对安全。

本政策的变更

我们可能不时修订本政策，修订后会更新页面顶部的日期。发生重大变更时，我们会在网站上公告，或通过邮件通知已注册的用户。

联系方式

如对本政策有任何疑问，请联系 hello@vramglass.com。

本政策提供多种语言版本，如各版本内容不一致，以英文版为准。