隐私政策
1. 引言
本隐私政策说明 Soonar（以 Soonar 品牌运营的 Reddit 买家意图监控服务，以下简称"我们"）如何收集、使用、存储和保护您的个人信息。我们致力于保护您的隐私，并以透明的方式处理您的数据。
如果您需要法律主体信息、供应商审核材料或数据处理附录，请通过 support@soonar.ai 联系我们。我们会提供与您的账户或订单对应的当前签约信息。
2. 我们收集的信息
2.1 账户信息
- 内容：姓名、电子邮件地址以及 OAuth 配置文件数据（通过 Google 登录时）。
- 用途：创建和管理您的账户、验证会话以及与您通信。
2.2 监控器配置
- 内容：您在设置监控器时提供的网站 URL、产品名称、关键词、竞品名称、目标 subreddit 和语气模板偏好。
- 用途：为社交监听服务提供动力——代表您发现和评分相关对话。
2.3 使用数据
- 内容：每日信号查看次数、AI 回复生成次数、URL 分析次数、功能交互和时间戳。
- 用途：执行套餐配额限制、改进产品以及生成聚合分析数据（绝不出售或用于广告目的）。
2.4 支付信息
- 内容：订阅套餐、计费周期和支付方式元数据（如卡号后四位）。完整的支付详情（卡号、CVV）由 Stripe 独家收集和处理，绝不会触及我们的服务器。
- 用途：处理付款和管理您的订阅。
2.5 设备和访问信息
- 内容：IP 地址、浏览器类型、操作系统和来源 URL（通过服务器日志自动收集）。
- 用途：维护安全、防止滥用和优化性能。
2.6 Cookies
- 内容：用于身份验证的会话 Cookie。我们不使用第三方广告或跟踪 Cookie。
- 用途：保持您的登录状态和会话。
3. 我们如何使用您的信息
我们仅将收集的信息用于：
- 运营和改进 Soonar（监控器配置、信号发现、评分、草稿生成、邮件摘要）。
- 执行套餐限制和防止滥用。
- 发送事务性电子邮件（摘要汇总、即时警报、账户通知）。
- 回应支持请求。
- 遵守法律义务。
我们不会将您的数据用于广告、用户画像或出售给第三方。
4. 数据共享
我们仅在以下情况下共享个人信息：
| 接收方 | 用途 | 共享的数据 |
|---|---|---|
| Vercel | 应用托管和无服务器函数 | 服务器日志（IP、user-agent）、请求元数据 |
| Supabase | 托管 PostgreSQL 数据库 | 服务存储的账户、监控器、信号、使用量和账单元数据 |
| Stripe | 支付处理和订阅管理 | 电子邮件、客户 ID、订阅和支付元数据 |
| Resend | 事务性邮件投递 | 电子邮件地址、账户通知和摘要等邮件内容 |
| OpenAI | URL 分析、信号评分和回复草稿生成 | 网站上下文、公开帖子/评论上下文、监控器配置和草稿生成输入 |
| ScrapeCreators | 公开 Reddit 数据采集 | 检索帖子和评论所需的搜索查询、subreddit 名称和公开 Reddit URL |
| Serper | 产品和市场分析的网页搜索增强 | 网站域名、产品/搜索查询和公开搜索结果元数据 |
| OAuth 登录 | 电子邮件、姓名和头像等 OAuth 配置文件数据 |
我们不会出售、出租或交换您的个人信息。如果法律要求、法院命令或为保护 Soonar 或其用户的权利和安全，我们可能会披露信息。
5. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 直到您删除账户 |
| 信号（免费版） | 7 天 |
| 信号（高级版） | 90 天 |
| 信号（旗舰版） | 365 天 |
| 支付记录 | 按税务/会计法律要求（通常 7 年） |
| 服务器日志 | 30 天 |
当您取消订阅时，超出新套餐保留期的信号将由我们的定时清理程序自动删除。
6. 数据安全
我们采用行业标准的安全措施，包括：
- 传输中的数据加密（TLS/HTTPS）。
- 静态数据加密（数据库级加密）。
- HMAC 签名的邮件退订链接令牌。
- OAuth 2.0 第三方身份验证；使用邮箱密码登录时，密码会以哈希形式存储。
- 定期更新依赖和安全审计。
没有任何传输或存储方法是 100% 安全的。如果您发现漏洞，请报告至 support@soonar.ai。
7. 您的权利
根据您所在的司法管辖区，您可能拥有以下权利：
- 访问 您的个人数据。
- 更正 不准确的信息。
- 删除 您的账户及相关数据。
- 导出 您的信号和草稿（高级版和旗舰版通过 CSV 导出功能提供）。
- 退出 电子邮件通信，可通过每封邮件中的退订链接或通知设置进行。
要行使上述任何权利，请发送邮件至 support@soonar.ai。我们将在 30 天内回复。
8. 儿童隐私
Soonar 不面向 18 岁以下人士。我们不会故意收集儿童的个人信息。如果我们发现收集了儿童的数据，将立即删除。
9. 国际数据传输
Soonar 使用位于美国的基础设施服务商托管，我们的子处理方也可能在美国或其运营所在的其他地区处理数据。如果您从美国以外访问本服务，您的数据可能会被传输到您居住国家/地区以外并在那里处理。
10. 政策变更
我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过电子邮件或应用内通知告知。本页面底部的"最后更新"日期反映最近的修订。
11. 联系我们
如果您对本隐私政策或您的数据有疑问，请联系我们：
电子邮件：support@soonar.ai
最后更新：2026 年 6 月 28 日