1. 我们收集哪些信息
为了向你提供 GenEO 服务，我们会收集：（a）账户信息：邮箱、加密后的密码（bcrypt）、租户名、用户姓名（可选）；（b）你在产品内主动录入或生成的内容：项目名、品牌、网址、关键词、文章草稿、邮件模板、外链候选、发文记录等；（c）使用日志：登录时间、IP 地址、API 调用记录、积分扣减明细；（d）支付信息：充值时通过 PayPal 等第三方处理，我们只保留订单号、金额、状态，不接触你的银行卡或账户原始数据。
2. 我们如何使用这些信息
我们使用上述数据仅为：（a）提供产品功能（生成内容、提交收录、发送外链邮件等）；（b）账户认证、租户隔离与安全防护；（c）按动作计费、对账、流水审计；（d）排查故障、改进产品；（e）应监管或法律要求配合调查。我们不会用于其他用途，也不会用于未经你同意的营销。
3. 数据共享给谁
我们把必要的最小数据传给以下第三方：（a）Anthropic — 调用 Claude API 生成文本；（b）IndexNow 联合搜索引擎 — 提交收录 URL（仅限你提交的 URL 与项目密钥）；（c）PayPal 等支付处理商 — 处理充值订单；（d）SMTP/邮件服务商 — 发送外链建联邮件（如你启用）。我们不会把你的数据出售给任何第三方，也不会用于训练模型。
4. 数据安全
我们采取行业通用的安全措施保护你的数据：密码经 bcrypt 哈希存储；session 通过 httpOnly cookie 传输；敏感配置通过环境变量管理；数据库定期备份。但请理解，互联网传输不存在 100% 安全 —— 如发现账户异常，请立即联系我们。
5. 数据保留与删除
在账户存续期间，我们持续保留你的数据以便随时调取。你可以在产品内自行删除项目（含其下的关键词、草稿、外链记录）。注销账户后，我们会在 30 天内从生产数据库中清除你的数据，备份数据按备份保留策略（最长 90 天）滚动覆盖。
6. 你的权利
你有权（a）访问与修改自己的账户信息（在 /settings 中）；（b）导出自己的数据（如需批量导出，请联系我们）；（c）注销账户、删除数据；（d）拒绝非必要的数据处理。如行使任一权利受阻，请通过下方邮箱联系我们。
7. Cookie 使用
我们仅使用必要 Cookie：（a）session cookie（httpOnly，30 天过期）用于登录态；（b）lang cookie 记录你选的语言。我们不投放广告 Cookie、不接入第三方追踪脚本。
8. 未成年人
GenEO 是面向企业用户的工具，不针对未成年人提供服务。如发现未成年人在未经监护人同意下注册，我们将在收到通知后清除相关数据。
9. 政策更新
我们可能因业务或法规变化更新本政策。重大变更会通过站内通知或邮件提前告知。继续使用即视为接受更新后的政策。
10. 联系我们
如对本政策、数据处理或权利行使有疑问，请发邮件至 ddnkjvip@163.com。