CoreClaw 隐私政策
版本：v2.0 | 最后更新日期：2026年3月25日
欢迎使用 CoreClaw（以下简称"我们"、“平台"或"我们的服务”）。我们致力于构建一个连接开发者与数据需求方的生态系统：
- 开发者可以上传经过审核的脚本（爬虫）并获得收益；
- 用户（数据需求方）可以运行这些脚本来获取所需数据；
- 我们提供稳定、高效的云端执行环境与管理服务。
我们深知隐私的重要性，并致力于透明地处理您的个人信息。本隐私政策旨在清晰说明，当您访问我们的网站、使用脚本市场、执行环境及相关服务时，我们如何收集、使用、存储、共享和保护您的信息。
温馨提示：在使用 CoreClaw 之前，请您务必仔细阅读并理解本政策。一旦您开始使用或继续使用我们的服务，即表示您同意我们按照本政策的规定处理您的信息。
1. 适用范围与角色界定
为明确数据处理责任，我们根据不同的服务场景区分以下角色：
1.1 我们作为"数据控制者"
当处理与您个人账户和平台使用直接相关的信息时（例如您的注册信息、账单、提现账户等），我们作为数据控制者。本隐私政策主要规范我们在此角色下的数据处理活动。
1.2 我们作为"数据处理者"
当您在平台上运行脚本以抓取第三方网站数据时，您（即脚本运行者）是抓取目标、参数和最终数据的决定者与控制者。在此场景下，CoreClaw 仅作为技术基础设施和指令执行方（数据处理者） 为您运行代码。
您有义务确保：
- 您的数据抓取行为完全符合《CoreClaw服务条款》；
- 遵守相关法律法规；
- 遵守目标网站的规定（如Robots协议）。
我们对此类数据的内容和用途不承担控制责任。
2. 我们收集哪些信息？
为了提供、维护和改进我们的服务，并确保交易与结算的顺利进行，我们需要收集以下信息。
2.1 您直接提供的信息
账户与身份信息
注册时填写的电子邮箱地址、用户名、密码哈希。如果您选择通过第三方账户（如GitHub, Google）登录，我们将接收该平台授权共享的基本资料（如公开ID、头像）。
交易与财务信息
- 对于脚本使用者：为完成服务费支付，我们需要通过合作的支付处理商（如信用卡、PayPal）处理您的付款信息。我们不直接存储完整的信用卡号等敏感支付信息。
- 对于脚本开发者：为向您支付佣金，我们需要您提供有效的收款账户信息（如银行账户、PayPal账号、加密货币钱包地址）以及必要的身份验证信息（如姓名、税务标识号），以履行税务合规义务。
公开资料与创作内容
您在个人资料页自愿填写的简介、技能标签、社交媒体链接，以及您上传至平台的脚本代码、描述文档和相关配置信息。
沟通记录
您通过客服渠道、邮件或社区论坛与我们或平台其他用户互动时产生的信息。
2.2 我们自动收集的信息
当您访问网站或使用服务时，系统可能自动生成并收集：
设备与日志信息
IP地址、浏览器类型和版本、操作系统、设备标识符、访问日期和时间戳、请求的URL、引荐来源页面。
服务使用数据
脚本的启动、运行时长、消耗的计算资源与数据流量、成功/失败状态、API调用频率、平台功能使用偏好。这些数据用于计费、性能监控及平台优化。
Cookie与类似技术
我们使用Cookie、网站信标等工具来：
- 维持您的登录会话状态；
- 记住您的偏好设置；
- 分析网站流量模式；
- 评估营销活动效果;
Cookie类型：
- 必要Cookie：网站正常运行必需，无法禁用
- 功能Cookie：记住您的偏好设置
- 分析Cookie：帮助我们改进网站
- 营销Cookie：用于个性化营销（需您的同意）
您可以通过浏览器设置管理Cookie偏好，但请注意，禁用某些核心Cookie可能会影响网站功能的正常使用。
3. 我们如何使用您的信息？
我们基于以下合法目的处理您的信息：
3.1 服务提供与履行合同
- 创建和管理您的账户；
- 验证身份；
- 执行您指定的脚本；
- 提供存储和计算资源；
- 处理支付与佣金结算。
3.2 平台运营与改进
- 分析整体使用趋势以优化服务器性能；
- 改善用户界面；
- 开发新功能；
- 根据您的使用历史进行个性化的脚本推荐。
3.3 安全、风控与合规
- 检测和防止欺诈交易；
- 防止滥用行为（如恶意脚本、DDoS攻击）；
- 保护平台和用户的安全；
- 履行法定的财务记录保存和税务申报义务。
3.4 沟通与支持
向您发送与服务直接相关的必要通知（如脚本运行完成/失败警报、账单提醒、服务条款或政策的重大变更）。在获得您同意的情况下，我们可能会向您发送产品更新、活动信息等营销内容（您可随时通过邮件中的退订链接取消订阅）。
3.5 法律义务
响应执法部门或其他政府机构在法律授权下提出的合法要求。
5. 数据存储与安全
5.1 存储地点与跨境转移
您的信息可能存储在我们或服务提供商位于世界各地的服务器上。我们会采取适当的法律机制来确保跨境数据传输符合适用的数据保护法律，包括：
● 欧盟-美国数据隐私框架（如适用）
● 标准合同条款（SCC）
● 有约束力的公司规则（BCR）
5.2 安全措施
我们实施符合行业标准的物理、技术和组织措施来保护您的信息，包括但不限于：
● 加密传输（SSL/TLS）
● 数据访问权限控制
● 定期安全审计
● 员工隐私培训
然而，请注意没有任何互联网传输或电子存储方法是100%安全的。
5.3 数据保留期限
只要您的账户处于活跃状态，我们就会保留您的个人信息。在您注销账户后，我们将按照以下期限保留数据：
| 数据类型 | 保留期限 | 保留原因 |
|---|---|---|
| 交易记录 | 7年 | 税务合规要求 |
| 日志文件 | 90天 | 安全防护 |
| 个人账户信息 | 3年 | 争议处理 |
逾期后进行匿名化或安全删除。
6. 数据泄露通知机制
如果发生影响您个人信息的安全事件，我们将在发现后 72小时内 通过以下方式之一通知您：
- 网站公告
- 邮件通知
- 平台内消息
通知内容将包括：
- 泄露的信息类型；
- 可能的影响；
- 我们已采取的补救措施；
您可以采取的保护措施。
7. 您的权利（针对个人信息的控制）
根据您所在地的数据保护法律（如欧盟的GDPR、加州的CCPA/CPRA等），您可能享有以下权利：
7.1 访问与获取副本
请求确认我们是否在处理您的个人信息，并获取其副本。
7.2 更正
要求更正不准确或不完整的个人信息。
7.3 删除
在特定条件下（例如数据不再需要、您撤回同意），要求删除您的个人信息。
7.4 限制或反对处理
要求限制或在特定情况下反对我们处理您的信息。
7.5 数据可携带
请求以结构化、通用、机器可读的格式获取您提供给我们的个人信息，并有权将其传输给另一控制者。
7.6 撤回同意
对于基于同意进行的处理，您有权随时撤回同意，但这不影响撤回前已进行的处理的合法性。
7.7 不受自动化决策影响
我们不会仅基于自动化处理（包括用户画像）对您做出具有法律或类似重大影响的决定。
7.8 如何行使权利
要行使上述权利，请通过第10节中的联系方式提交请求。为保障安全，我们可能需要验证您的身份后再处理请求。
8. 账户注销流程
您可以随时申请注销账户。注销流程如下：
- 登录账户，进入"账户设置"
- 点击"注销账户"按钮
- 确认注销申请
系统将在7天内完成注销并删除个人数据（法律规定的保留期限除外）
9. 针对脚本开发者的特别说明
您上传的脚本代码是平台的核心价值。除个人信息外，请注意：
● 我们有权对您提交的脚本进行必要的安全扫描和内容审查，以防止恶意代码、病毒或违反服务条款的行为；
您上传的脚本将根据《CoreClaw服务条款》中关于知识产权的规定，在平台上进行授权、分发和收益结算。
10. 未成年人隐私
CoreClaw的服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。如果我们发现无意中收集了此类信息，我们将：
● 立即删除相关信息；
● 通知相关监护人（如能识别）；
● 加强身份验证机制，防止未成年人注册。
如果您是家长或监护人并认为您的孩子向我们提供了信息，请立即联系我们。
11. 本政策的更新
我们可能会不时更新本隐私政策，以反映服务、技术或法律的变化。更新后，我们将在本页面顶部更新"最后更新日期"，并通过网站公告或邮件（对于重大变更）等方式通知您。我们建议您定期查阅本政策。您在变更生效后继续使用我们的服务，即表示您接受修订后的政策。
12. 联系我们
如果您对本隐私政策、我们的数据处理实践，或希望行使您的隐私权利有任何疑问、意见或顾虑，请通过官方邮箱与我们联系：