正在加载 XiaoFlow

正在启动情报引擎…

最后更新：2026年9月

隐私政策

我们如何处理、保护与尊重您的搜索情报与平台数据。

Google API Limited Use CompliantEtsy API Terms of Use AdherenceAES-256 Token Encryption

在 XiaoFlow，我们致力于维护用户的信任与信心。本隐私政策详细说明了我们如何根据全球数据保护标准、Google API 服务用户数据政策以及 Etsy API 使用条款，收集、处理、保护和管理您的个人信息、API 凭据以及第三方平台数据。

1. 我们收集的信息

我们仅收集交付、保护和个性化 XiaoFlow 服务所需的信息：(a) 账户信息：注册期间提供的电子邮件地址、姓名、密码哈希和可选个人资料头像；(b) 使用与搜索数据：搜索查询、探索的关键词、域名分析记录与会话时间戳，用于提供历史趋势和个性化分析；(c) 技术遥测数据：IP 地址、浏览器类型、操作系统和系统诊断日志，用于防范欺诈、速率限制和网络安全防护；(d) 关联平台凭据：当您连接 Etsy 或 Google 等第三方平台时，我们会安全存储加密的 OAuth 令牌，以便代表您与官方 API 通信。

2. 信息的使用方式

XiaoFlow 收集的数据严格用于运营、安全和服务交付目的：(a) 执行关键词搜索量、CPC 出价和趋势分析；(b) 管理账户配额、信用点数分配和订阅账单；(c) 诊断系统异常、防范恶意滥用并优化平台响应速度；(d) 发送关键账户通知、账单收据和核心产品服务更新。XiaoFlow 绝不向数据经纪人或第三方广告商出售、出租或交易您的个人数据。

3. Google API 服务与限制使用政策 (Limited Use Policy)

XiaoFlow 集成 Google API 用于单点登录 (OAuth) 及可选的搜索分析功能。XiaoFlow 对从 Google API 收到的信息的使用和转移至任何其他应用，将遵守 Google API 服务用户数据政策，包括限制使用要求（Limited Use requirements）。具体而言：(a) 我们仅请求用户身份验证和用户明确发起的分析功能所需的最低 OAuth 权限范围；(b) 我们绝不使用 Google 用户数据投放定向广告；(c) 我们绝不将 Google 用户数据转让或出售给第三方广告网络、数据经纪人或信息转售商；(d) 我们绝不将 Google 用户数据用于开发、训练或微调通用人工智能 (AI) 或机器学习 (ML) 模型；(e) 除非为了解决安全突发事件、遵守适用法律或获得您的明确授权以排查技术故障，严禁任何人工读取 Google 用户数据。您可随时通过 Google 账号安全权限管理页面 (https://myaccount.google.com/permissions) 撤销 XiaoFlow 对您 Google 账号的访问权限。

Google API Services User Data Policy Manage Google Permissions

4. Etsy API 集成、商标与店铺数据保护

术语“Etsy”是 Etsy, Inc. 的商标。本应用程序使用 Etsy API，但未获得 Etsy, Inc. 的认可或认证 (The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc.)。当您使用 Etsy 情报功能或通过 OAuth 授权连接您的 Etsy 店铺时：(a) XiaoFlow 严格通过官方 Etsy Open API 端点获取公开分类、店铺元数据、在售商品与库存指标；(b) 您的 OAuth 访问令牌和刷新令牌在静态存储中均采用 AES-256 加密，绝不向未经授权的第三方披露；(c) 店铺数据仅用于为您授权的账户计算分析数据、关键词标签和竞品对标分析；(d) XiaoFlow 严格禁止对 Etsy.com 进行未经授权的自动化网页爬取；(e) 您可随时在账户设置中断开 Etsy 店铺连接。断开连接后，存储的身份验证令牌将从我们的数据库中永久销毁。

Etsy 是 Etsy, Inc. 的商标。本应用使用 Etsy API，但未经 Etsy, Inc. 认可或认证。

5. 数据安全、加密与完整性

我们采用纵深防御安全架构来保护用户数据：(a) 传输中的所有数据均采用现代 TLS 1.3 / SSL 协议配合强密码套件加密；(b) 敏感凭据、OAuth 令牌和密钥在静态存储中均采用行业标准的 AES-256 加密；(c) 生产环境部署在隔离的虚拟私有云 (VPC) 中，实行严格的基于角色的访问控制 (RBAC) 和多因素身份验证；(d) 对所有服务系统实行持续漏洞监控、审计日志记录与自动化威胁拦截。

6. 第三方服务提供商

我们与值得信赖的企业级服务提供商合作以运行 XiaoFlow：(a) 支付处理：Stripe 遵循最高标准的 PCI-DSS Level 1 规范处理所有信用卡交易；XiaoFlow 绝不保存用户原始银行卡号；(b) 云基础设施：云计算、数据库托管及全球 CDN 加速由具备 ISO/IEC 27001 和 SOC 2 认证的数据中心提供；(c) 联合登录：由 Google 和微信官方 OAuth 提供安全的联合身份验证。所有第三方受严格合同约束，仅可按照我们的指令处理数据。

7. 数据留存与账户注销

我们仅在实现本政策所述目的或履行法定义务所必需的最短期限内保留个人信息。您拥有无条件的账户删除权利。当您在用户中心注销账户或提交数据删除申请时，所有关联的个人身份标识符、历史查询记录以及第三方 OAuth 授权令牌将在 30 天内被永久删除或不可逆匿名化。

8. Cookie 与本地存储

XiaoFlow 仅使用严格必需的会话 Cookie 和浏览器 LocalStorage，用于维持用户登录态、保存界面偏好设置（如深色模式和所选语言），以及防范跨站请求伪造 (CSRF)。我们不使用任何第三方跨站行为追踪 Cookie 或重定向跟踪像素。

9. 全球用户权利 (GDPR 与 CCPA/CPRA)

无论您位于何处，XiaoFlow 均保障您的完整数据权利：(a) 访问权：您可请求获取您个人数据的机器可读副本；(b) 更正权：您可直接在个人中心更新不准确的信息；(c) 删除权（“被遗忘权”）：您可申请完全抹除您的账户与记录；(d) 撤回同意权：您可随时撤销对非必要数据集成的授权。

10. 政策更新与联系我们

XiaoFlow 可能会定期修订本隐私政策以反映技术更新、法律要求或平台 API 规则调整。重大变更将在生效前通过站内公告或邮件通知。在更新生效后继续使用 XiaoFlow 即表示您同意修订后的条款。

隐私与数据合规咨询

如对您的数据权利、Google/Etsy API 条款合规或数据删除有任何疑问，请随时联系我们的数据保护负责人。

联系数据保护负责人

隐私政策全文结束

Etsy 是 Etsy, Inc. 的商标。本应用使用 Etsy API，但未经 Etsy, Inc. 认可或认证。

正在加载 XiaoFlow

正在启动情报引擎…

最后更新：2026年9月

隐私政策

我们如何处理、保护与尊重您的搜索情报与平台数据。

Google API Limited Use CompliantEtsy API Terms of Use AdherenceAES-256 Token Encryption

1. 我们收集的信息

2. 信息的使用方式

3. Google API 服务与限制使用政策 (Limited Use Policy)

Google API Services User Data Policy Manage Google Permissions

4. Etsy API 集成、商标与店铺数据保护

Etsy 是 Etsy, Inc. 的商标。本应用使用 Etsy API，但未经 Etsy, Inc. 认可或认证。

5. 数据安全、加密与完整性

6. 第三方服务提供商

7. 数据留存与账户注销

8. Cookie 与本地存储

9. 全球用户权利 (GDPR 与 CCPA/CPRA)

10. 政策更新与联系我们

隐私与数据合规咨询

如对您的数据权利、Google/Etsy API 条款合规或数据删除有任何疑问，请随时联系我们的数据保护负责人。

联系数据保护负责人

隐私政策全文结束

Etsy 是 Etsy, Inc. 的商标。本应用使用 Etsy API，但未经 Etsy, Inc. 认可或认证。