隐私政策

我们是谁

生效日期：[EFFECTIVE DATE]

本政策说明当你访问 rimefox.com 或使用 Rimefox 控制台、编辑器和 Rimefox AI 时，[COMPANY LEGAL NAME]（地址：[REGISTERED ADDRESS]）（“Rimefox”或“我们”）如何处理个人数据。如对你的数据有疑问，请写信至 [DATA PROTECTION CONTACT]。

用 Rimefox 搭建的网站和商店归其所有者所有。当你访问此类网站或在其中购物时，由其所有者决定如何使用你的数据；请参阅下文“商家的买家和访客的数据”。

我们收集的数据

• 账号：你的姓名、邮箱地址和密码。密码仅以单向哈希形式存储；两步验证密钥加密存储。
• 工作区和团队：你的网站、团队成员及其角色和邀请，以及工作区活动日志。
• 你的内容：你添加到网站的页面、文本、图片、视频、文件、表单、商品及其他数据。
• 计费：你的方案、订阅和发票。付款信息在我们支付服务商的结账页面中输入，而不是在 Rimefox 的页面上。
• Rimefox AI：你的请求、你附加的照片和与 Rimefox AI 的对话，以及 AI 使用记录。
• 支持：你的支持工单、消息和附件。
• 安全：你的登录会话及粗略的设备名称，以及登录记录：每次登录和每次失败尝试的时间、IP 地址、国家/地区（来自 Cloudflare）、浏览器标识和登录方式，保留 365 天。你工作区活动日志中的每项操作也会记录 IP 地址和国家/地区。你可以在“账户 → 安全”中查看自己的登录记录，工作区所有者可以查看活动日志，Rimefox 管理员可以查看两者，用于保护账户和调查滥用行为。IP 地址还用于限制反复登录及类似的尝试。

我们为何使用这些数据

• 创建和运营你的账号和网站，并托管和发布网站；
• 让你登录并保护你的账号；
• 通过我们的支付服务商为你的方案计费；
• 在你提出请求时运行 Rimefox AI；
• 回复支持请求；
• 发送账号邮件，例如邮箱验证、密码重置链接，以及更改密码或两步验证后的安全通知。

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

当你使用 Rimefox AI 时，你的请求、网站的相关内容以及你附加的照片副本会被发送给第三方 AI 处理服务，以便生成结果。Rimefox AI 只通过一组固定且经过检查的工具处理你网站的草稿，无法触及付款、订单、客户或发布操作。

对话消息随网站保存最多 90 天，并在网站被清除时一并删除。消息包含你输入的内容、对附加图片的引用以及 Rimefox AI 向你展示的内容。运行记录和审计事件不包含你请求的任何文本。

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

rimefox.com 上的联系表单和助手

联系表单：当你通过 rimefox.com 上的表单联系我们时，我们会收到你的姓名、邮箱地址、你选择的主题和你的留言。我们只用这些信息来回复你。留言通过电子邮件发送给我们的团队，并在数据库中保存 30 天，以便投递失败时重试，之后即被删除。你的 IP 地址仅用于限制重复提交，不会与留言一起存储。提交表单不会创建账号。

助手：rimefox.com 上的 Rimefox AI 助手根据我们公开网站的内容回答有关 Rimefox 的问题。它无法访问任何账号或网站。你的问题和回答会被发送给第三方 AI 处理服务以生成回答，并作为匿名记录保存 14 天，用于检查回答质量和防止滥用，之后即被删除。记录中不存储 IP 地址、账号或 Cookie，对话也不会保存在你的浏览器中。请勿在助手中输入个人信息。

Cookie 和浏览器存储

rimefox.com 不使用广告或分析 Cookie。[CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme：仅在你选择浅色或深色主题时设置的 Cookie，保留一年，并由各个 Rimefox 应用共享，以便记住你的选择。
• 浏览器本地存储会记住你已关闭以其他语言显示页面的提示。
• 浏览器会话存储仅在网站更新后用于重新加载页面一次。

当你登录控制台时，我们使用必要的会话 Cookie（__Host-rimefox_session，最长 7 天），在两步登录过程中还会使用一个有效期为 10 分钟的验证 Cookie。

用 Rimefox 搭建的网站上的流量与数据分析

托管在 Rimefox 上的每个网站都有一份由我们的服务器记录的流量报告，不使用 Cookie，也不使用脚本：每个请求的时间、访客的 IP 地址、Cloudflare 报告的国家/地区、页面地址、引荐网站、响应状态和大小，以及根据浏览器标识得出的浏览器或机器人名称（不保留完整标识）。它用于安全（例如屏蔽滥用的地址）和网站所有者的统计，绝不用于广告，也不会与第三方共享。原始记录（包括 IP 地址）保留 90 天；每日汇总保留 25 个月。只有网站的所有者和管理员以及 Rimefox 管理员能看到 IP 地址。

网站所有者还可以开启详细数据分析（默认关闭），可选择无 Cookie 的隐私模式，或先征求访客同意的同意模式。它从不存储 Cookie、完整的引荐地址、查询字符串或表单值，并使用每日密钥统计访客，该密钥的秘密会在 48 小时内删除。在同意模式下，必要的偏好 Cookie 有效期为 180 天，访客选择的记录保留 730 天。

商家的买家和访客的数据

每个网站或商店的所有者是其访客、买家和客户数据的控制者。Rimefox 仅为提供本服务而代表所有者处理这些数据。除汇总的、无法识别个人的平台总量数据外，我们不会将商家的统计数据用于我们自己的目的。

如果你在用 Rimefox 搭建的商店购物或联系过该商店，请就你的数据联系该商店。商店所有者拥有相关工具，可以导出与某位客户邮箱地址相关的全部存储数据，并在其所有网站中将其清除。联系表单不会存储访客的 IP 地址。网站的流量报告包含访客的 IP 地址和国家/地区，网站的所有者和管理员可以查看。

你的数据存储在哪里

• 已发布的网站和我们的加密备份：Cloudflare R2，位于欧盟（EU）辖区。
• 你上传的文件：位于 EU Central 区域的私有 Backblaze B2 存储桶，静态加密存储。
• 账号、网站和商店数据：我们的数据库，在我们的服务器之间复制。[CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

访问 Rimefox 和已发布网站的所有公共流量都经过 Cloudflare。

服务提供商

我们只与帮助我们运营本服务的提供商共享数据：

• Cloudflare（网络和存储）和 Backblaze（文件存储）；
• Paddle 或 Freemius，我们的方案支付服务商；
• 用于发送账号邮件的事务性邮件投递服务 [CONFIRM: PROVIDER NAME]；
• OpenSRS，用于你添加的企业邮箱；
• 用于 Rimefox AI 的第三方 AI 处理服务 [CONFIRM: PROVIDERS AND LOCATIONS]。

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

安全

连接通过 HTTPS 加密。密码使用 Argon2id 进行哈希处理，每位用户都可以使用两步验证。上传的图片在存储前会经过检查和重新编码。数据库备份在离开我们的服务器之前即已加密，上传的文件以静态加密方式存储。密钥存放在数据库之外，从不发送到浏览器。

只有工作区的成员才能根据其角色查看该工作区的数据。平台管理员在管理控制台中的每一次查看和操作都会被记录。

我们保留数据的时长

• 账号数据：在你的账号存续期间。
• 已删除的网站：30 天内可恢复，之后被清除。订单及相关财务记录会为会计目的而保留。[CONFIRM: ACCOUNTING RETENTION PERIOD]
• Rimefox AI 对话：最多 90 天；AI 使用记录作为计费凭证保留。
• 数据库备份：90 天。已删除或被替换的上传文件：在存储历史中保留 30 天。原文件删除后，上传文件的备份副本不会被移除。[CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• 统计分析：如上文所述。

账号被删除时，其用户也会被删除；如果我们必须保留的记录中仍出现这些用户，则会将其匿名化。

你的权利

视你所在地区而定，你可以要求访问、更正、导出或删除你的个人数据，限制或反对对其的使用，以及撤回同意。请写信至 [DATA PROTECTION CONTACT]。你也可以向数据保护机构投诉。[CONFIRM: LEAD SUPERVISORY AUTHORITY]

你可以在控制台中将商品、订单、客户、报表和联系人导出为 CSV 或 Excel 文件。如需删除整个账号，请写信给我们。

本政策的变更

当我们的数据处理方式发生变化时，我们会更新本政策。顶部的生效日期表示当前版本。[CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]