Undang-undang

Privasi anda penting bagi kami. Dasar ini menerangkan cara CrawlForge mengumpul, menggunakan dan melindungi maklumat peribadi anda.

Kemas Kini Terakhir: September 2026

1. Maklumat Yang Kami Kumpul

Maklumat Akaun

Alamat e-mel (diperlukan untuk penciptaan akaun dan pengesahan)
Nama (pilihan, untuk pemperibadian)
Kata laluan (disulitkan menggunakan pencincangan bcrypt standard industri)
Keutamaan dan tetapan akaun

Data Penggunaan

Permintaan dan respons API (penggunaan tool, endpoint yang dipanggil, parameter)
Penggunaan credits dan sejarah baki
Log pengesahan (masa log masuk, alamat IP, maklumat peranti)
Metrik prestasi (masa respons, kadar ralat, kadar kejayaan)
Maklumat pelayar dan peranti (user agent, resolusi skrin, OS)
Data sesi (tempoh, halaman yang dilawati, ciri yang digunakan)

Maklumat Pembayaran

Pemprosesan pembayaran dikendalikan secara eksklusif oleh Stripe, pemproses pembayaran kami yang mematuhi PCI-DSS
Kami hanya menyimpan 4 digit terakhir nombor kad anda dan jenama kad untuk tujuan paparan
Butiran pembayaran penuh (nombor kad, CVV, tarikh luput) tidak pernah disimpan pada pelayan kami
ID Pelanggan Stripe dan ID Langganan untuk pengurusan pengebilan
Sejarah pembelian dan rekod invois

Maklumat Yang Dikumpul Secara Automatik

Cookies dan teknologi penjejakan serupa (lihat Dasar Cookie kami untuk butiran)
Data log (alamat IP, jenis pelayar, halaman rujukan/keluar, cap masa)
Data pencegahan penipuan (cap jari peranti, pemarkahan risiko, metadata had kadar)
Maklumat ralat dan diagnostik untuk penyahpepijatan dan penambahbaikan perkhidmatan

2. Cara Kami Menggunakan Maklumat Anda

Penyampaian Perkhidmatan

Mengesahkan akaun anda dan mengekalkan sesi selamat
Memproses permintaan API dan memulangkan hasil pengikisan
Mengurus baki credits, langganan dan pengebilan anda
Menghantar e-mel berkaitan perkhidmatan (pengesahan akaun, set semula kata laluan, pemberitahuan pengebilan)
Menyediakan sokongan pelanggan dan menjawab pertanyaan anda

Penambahbaikan Perkhidmatan

Menganalisis corak penggunaan untuk mengoptimumkan prestasi dan kebolehpercayaan tool
Mengenal pasti dan membaiki pepijat, ralat dan halangan prestasi
Membangunkan ciri dan tool baharu berdasarkan keperluan pengguna
Menjalankan ujian A/B dan eksperimen untuk menambah baik pengalaman pengguna
Memantau kesihatan perkhidmatan dan masa beroperasi

Keselamatan dan Pencegahan Penipuan

Mengesan dan mencegah aktiviti penipuan, penyalahgunaan dan akses tanpa kebenaran
Melaksanakan had kadar dan kuota penggunaan untuk memastikan penggunaan adil
Melindungi daripada serangan DDoS, credential stuffing dan ancaman keselamatan lain
Mematuhi kewajipan undang-undang dan menguatkuasakan Terma Perkhidmatan kami

Komunikasi

Menghantar e-mel transaksi (pengesahan pembelian, amaran baki credits, penjanaan kunci API)
Memaklumkan anda tentang kemas kini perkhidmatan penting, ciri baharu atau perubahan ketara
Menjawab permintaan sokongan dan menyediakan bantuan teknikal
Menghantar komunikasi pemasaran (hanya dengan persetujuan eksplisit anda, pilihan untuk berhenti tersedia)

4. Pengekalan Data

Kami menyimpan data peribadi hanya selagi tujuan pengumpulannya memerlukan. Jadual di bawah ialah jadual yang sama yang diterbitkan di halaman Keselamatan dan Pengendalian Data kami; setiap tempoh datang daripada laluan kod yang menguatkuasakannya.

Data	Di mana ia disimpan	Disimpan selama	Nota
Hasil tool di laluan MCP (kandungan halaman, data yang diekstrak, tangkapan skrin)	Mesin anda sahaja	Tidak pernah dihantar ke CrawlForge	MCP server mengambil laman secara terus dan melaporkan metadata penggunaan sahaja kepada API kami.
Hasil tool di laluan REST	Dipulangkan dalam respons HTTP	Tidak disimpan	Tiga storan berhad masa di bawah ialah satu-satunya pengecualian.
Hasil kelompok (kerja batch_scrape tak segerak, dibaca semula dengan get_batch_results)	Redis (Upstash)	24 jam	Luput dengan sendirinya. ID kerja ialah satu-satunya cara untuk membacanya.
Garis dasar penjejakan perubahan (teks halaman yang ditangkap oleh track_changes)	Redis (Upstash)	90 hari	Mencipta garis dasar baharu untuk URL dan pemilih yang sama menggantikan yang lama dan memulakan semula tempoh.
Garis dasar pemantau terhos (teks terakhir yang ditangkap bagi setiap halaman yang dipantau)	PostgreSQL (Neon)	Sehingga pemantau dipadamkan	Setiap semakan menggantikan tangkapan sebelumnya, jadi hanya teks terkini bagi setiap sasaran disimpan. Memadamkan pemantau memadamkan garis dasarnya.
Semakan pemantau terhos (status setiap semakan, kiraan, credits serta baris yang ditambah dan dibuang bagi setiap sasaran)	PostgreSQL (Neon)	30 hari secara lalai, 1 hingga 365 hari ditetapkan bagi setiap pemantau	Larian berjadual memadamkan semakan yang lebih lama; memadamkan pemantau memadamkan sejarahnya.
Hasil bersaiz besar yang disimpan untuk read_result (hasil yang terlalu besar untuk dipulangkan dalam respons)	Redis (Upstash)	1 jam	Disimpan di bawah akaun anda. Handle hasil ialah satu-satunya cara untuk membacanya.
Log penggunaan: nama tool, parameter disamarkan (termasuk URL sasaran atau pertanyaan), status, tempoh, credits, ID kunci API dan versi klien	PostgreSQL (Neon)	12 bulan	Kerja harian memadam baris yang lebih lama. Rahsia disamarkan sebelum baris ditulis dan sekali lagi sebelum ia dipaparkan dalam papan pemuka.
Data akaun: e-mel, nama, cincangan kata laluan, ID penyedia log masuk, tetapan, baki credits dan jawapan tinjauan maklum balas	PostgreSQL (Neon)	Selagi akaun anda wujud	Dipadam bersama akaun. Lihat Pemadaman Akaun di bawah.
Kunci API	PostgreSQL (Neon), sebagai cincangan SHA-256 dengan salt serta awalan kunci	Sehingga anda membatalkannya	Kunci penuh dipaparkan sekali, semasa ia dicipta. Ia tidak disimpan dan tidak boleh dipaparkan lagi.
Sesi log masuk	Cookies httpOnly, dengan cache pengesahan dalam Redis (Upstash)	Token akses 15 minit, token segar semula 7 hari	Log keluar mengosongkan kedua-duanya. Cache pengesahan luput selepas 5 minit.
Token set semula kata laluan dan pengesahan e-mel	PostgreSQL (Neon), dicincang	Pautan set semula 1 jam, pautan pengesahan 24 jam	Sekali guna. Pautan dalam e-mel ialah satu-satunya salinan token.
Data pencegahan penipuan: cap jari peranti, skor risiko dan pembilang had kadar pendaftaran	PostgreSQL (Neon) dan Redis (Upstash)	Cap jari dan skor risiko sehingga pemadaman akaun, selepas itu hanya cincangan cap jari disimpan, tanpa pautan (lihat Akaun yang dipadam); pembilang had kadar 1 jam hingga 30 hari	Digunakan hanya untuk menyekat penyalahgunaan pendaftaran dan penciptaan kunci. Tidak pernah digunakan untuk pemprofilan atau pengiklanan.
Rekod pembayaran	Stripe	Selagi undang-undang cukai dan perakaunan memerlukannya	Kami menyimpan ID pelanggan dan langganan Stripe, pelan dan tempoh pengebilan. Nombor kad tidak pernah sampai ke pelayan kami.
Langganan surat berita (alamat e-mel)	PostgreSQL (Neon)	Sehingga anda berhenti melanggan	Setiap surat berita membawa pautan berhenti melanggan.
Akaun yang dipadam	PostgreSQL (Neon)	Dipadam serta-merta dari Tetapan (dalam tempoh 30 hari bagi permintaan melalui e-mel); cincangan sehala disimpan selama-lamanya	Akaun, kunci, log penggunaan, langganan, pemantau, cap jari, skor risiko dan token dipadam bersama-sama. Cincangan sehala bagi alamat e-mel dan cap jari peranti kekal, tanpa pautan kepada apa-apa yang lain, supaya akaun baharu yang sepadan tidak menerima credits percuma. Entri Redis luput mengikut tempoh di atas. Stripe menyimpan rekod pembayaran seperti yang dikehendaki undang-undang.

Data: Hasil tool di laluan MCP (kandungan halaman, data yang diekstrak, tangkapan skrin)
Di mana ia disimpan: Mesin anda sahaja
Disimpan selama: Tidak pernah dihantar ke CrawlForge
Nota: MCP server mengambil laman secara terus dan melaporkan metadata penggunaan sahaja kepada API kami.

Data: Hasil tool di laluan REST
Di mana ia disimpan: Dipulangkan dalam respons HTTP
Disimpan selama: Tidak disimpan
Nota: Tiga storan berhad masa di bawah ialah satu-satunya pengecualian.

Data: Hasil kelompok (kerja batch_scrape tak segerak, dibaca semula dengan get_batch_results)
Di mana ia disimpan: Redis (Upstash)
Disimpan selama: 24 jam
Nota: Luput dengan sendirinya. ID kerja ialah satu-satunya cara untuk membacanya.

Data: Garis dasar penjejakan perubahan (teks halaman yang ditangkap oleh track_changes)
Di mana ia disimpan: Redis (Upstash)
Disimpan selama: 90 hari
Nota: Mencipta garis dasar baharu untuk URL dan pemilih yang sama menggantikan yang lama dan memulakan semula tempoh.

Data: Garis dasar pemantau terhos (teks terakhir yang ditangkap bagi setiap halaman yang dipantau)
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: Sehingga pemantau dipadamkan
Nota: Setiap semakan menggantikan tangkapan sebelumnya, jadi hanya teks terkini bagi setiap sasaran disimpan. Memadamkan pemantau memadamkan garis dasarnya.

Data: Semakan pemantau terhos (status setiap semakan, kiraan, credits serta baris yang ditambah dan dibuang bagi setiap sasaran)
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: 30 hari secara lalai, 1 hingga 365 hari ditetapkan bagi setiap pemantau
Nota: Larian berjadual memadamkan semakan yang lebih lama; memadamkan pemantau memadamkan sejarahnya.

Data: Hasil bersaiz besar yang disimpan untuk read_result (hasil yang terlalu besar untuk dipulangkan dalam respons)
Di mana ia disimpan: Redis (Upstash)
Disimpan selama: 1 jam
Nota: Disimpan di bawah akaun anda. Handle hasil ialah satu-satunya cara untuk membacanya.

Data: Log penggunaan: nama tool, parameter disamarkan (termasuk URL sasaran atau pertanyaan), status, tempoh, credits, ID kunci API dan versi klien
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: 12 bulan
Nota: Kerja harian memadam baris yang lebih lama. Rahsia disamarkan sebelum baris ditulis dan sekali lagi sebelum ia dipaparkan dalam papan pemuka.

Data: Data akaun: e-mel, nama, cincangan kata laluan, ID penyedia log masuk, tetapan, baki credits dan jawapan tinjauan maklum balas
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: Selagi akaun anda wujud
Nota: Dipadam bersama akaun. Lihat Pemadaman Akaun di bawah.

Data: Kunci API
Di mana ia disimpan: PostgreSQL (Neon), sebagai cincangan SHA-256 dengan salt serta awalan kunci
Disimpan selama: Sehingga anda membatalkannya
Nota: Kunci penuh dipaparkan sekali, semasa ia dicipta. Ia tidak disimpan dan tidak boleh dipaparkan lagi.

Data: Sesi log masuk
Di mana ia disimpan: Cookies httpOnly, dengan cache pengesahan dalam Redis (Upstash)
Disimpan selama: Token akses 15 minit, token segar semula 7 hari
Nota: Log keluar mengosongkan kedua-duanya. Cache pengesahan luput selepas 5 minit.

Data: Token set semula kata laluan dan pengesahan e-mel
Di mana ia disimpan: PostgreSQL (Neon), dicincang
Disimpan selama: Pautan set semula 1 jam, pautan pengesahan 24 jam
Nota: Sekali guna. Pautan dalam e-mel ialah satu-satunya salinan token.

Data: Data pencegahan penipuan: cap jari peranti, skor risiko dan pembilang had kadar pendaftaran
Di mana ia disimpan: PostgreSQL (Neon) dan Redis (Upstash)
Disimpan selama: Cap jari dan skor risiko sehingga pemadaman akaun, selepas itu hanya cincangan cap jari disimpan, tanpa pautan (lihat Akaun yang dipadam); pembilang had kadar 1 jam hingga 30 hari
Nota: Digunakan hanya untuk menyekat penyalahgunaan pendaftaran dan penciptaan kunci. Tidak pernah digunakan untuk pemprofilan atau pengiklanan.

Data: Rekod pembayaran
Di mana ia disimpan: Stripe
Disimpan selama: Selagi undang-undang cukai dan perakaunan memerlukannya
Nota: Kami menyimpan ID pelanggan dan langganan Stripe, pelan dan tempoh pengebilan. Nombor kad tidak pernah sampai ke pelayan kami.

Data: Langganan surat berita (alamat e-mel)
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: Sehingga anda berhenti melanggan
Nota: Setiap surat berita membawa pautan berhenti melanggan.

Data: Akaun yang dipadam
Di mana ia disimpan: PostgreSQL (Neon)
Disimpan selama: Dipadam serta-merta dari Tetapan (dalam tempoh 30 hari bagi permintaan melalui e-mel); cincangan sehala disimpan selama-lamanya
Nota: Akaun, kunci, log penggunaan, langganan, pemantau, cap jari, skor risiko dan token dipadam bersama-sama. Cincangan sehala bagi alamat e-mel dan cap jari peranti kekal, tanpa pautan kepada apa-apa yang lain, supaya akaun baharu yang sepadan tidak menerima credits percuma. Entri Redis luput mengikut tempoh di atas. Stripe menyimpan rekod pembayaran seperti yang dikehendaki undang-undang.

Baca penerangan pengendalian data yang penuh, termasuk subpemproses dan pemadaman akaun, di halaman Keselamatan dan Pengendalian Data. Keselamatan dan Pengendalian Data

5. Hak Anda (GDPR & CCPA)

Akses dan Kemudahalihan

Memohon salinan semua data peribadi yang kami simpan tentang anda
Mengeksport data anda dalam format yang boleh dibaca mesin (JSON atau CSV)
Mengakses sejarah penggunaan, log API dan rekod pengebilan anda dari papan pemuka

Pembetulan dan Kemas Kini

Mengemas kini maklumat akaun anda pada bila-bila masa dari halaman tetapan
Membetulkan data peribadi yang tidak tepat atau tidak lengkap
Mengubah suai keutamaan komunikasi dan tetapan e-mel anda

Pemadaman (Hak Untuk Dilupakan)

Memadam akaun anda dan data peribadinya sendiri, dari Tetapan dalam papan pemuka
Memohon pemadaman kategori data tertentu
Memilih untuk berhenti menerima komunikasi pemasaran sambil mengekalkan akaun anda

Sekatan dan Bantahan

Menyekat cara kami memproses data anda (cth., membantah e-mel pemasaran)
Membantah pembuatan keputusan automatik atau pemprofilan (kami tidak menggunakannya untuk keputusan kritikal)
Menarik balik persetujuan pada bila-bila masa untuk pemprosesan data berdasarkan persetujuan

Cara Melaksanakan Hak Anda

E-mel kami di simon@crawlforge.dev dengan permintaan anda
Kami akan menjawab dalam tempoh 30 hari (keperluan GDPR)
Penduduk California boleh memohon salinan data yang dikongsi dengan pihak ketiga (keperluan CCPA)

6. Langkah Keselamatan

Perlindungan Data

Semua data dalam transit disulitkan menggunakan TLS 1.3 (HTTPS)
Kata laluan dicincang menggunakan bcrypt dengan pusingan salt standard industri
Kunci API dicincang menggunakan HMAC-SHA256 dan tidak pernah disimpan dalam teks biasa
Sambungan pangkalan data disulitkan dan akses dihadkan kepada perkhidmatan yang dibenarkan sahaja
Token sesi menggunakan JWT dengan masa luput singkat (15 minit) dan token segar semula yang selamat

Keselamatan Infrastruktur

Dihos di Vercel dengan perlindungan DDoS gred perusahaan dan WAF (Web Application Firewall)
Sandaran pangkalan data disulitkan dan disimpan di pelbagai wilayah geografi
Audit keselamatan dan ujian penembusan secara berkala
Pengimbasan kerentanan automatik dan kemas kini kebergantungan
Pelan tindak balas insiden dengan pemantauan 24/7 melalui Sentry

Kawalan Akses

Kawalan akses berasaskan peranan (RBAC) untuk ahli pasukan dalaman
Pengesahan berbilang faktor (MFA) tersedia untuk akaun pengguna
Prinsip keistimewaan minimum untuk semua akaun perkhidmatan dan integrasi
Semakan akses dan audit kebenaran secara berkala

Tindak Balas Pelanggaran Data

Sekiranya berlaku pelanggaran data, kami akan memaklumkan pengguna yang terjejas dalam tempoh 72 jam (keperluan GDPR)
Kami akan menyediakan butiran tentang sifat pelanggaran, data yang terjejas dan langkah pemulihan
Kami mengekalkan pelan tindak balas insiden yang komprehensif dan mengujinya secara berkala

7. Pemindahan Data Antarabangsa

Lokasi Data

Infrastruktur utama kami dihos di Amerika Syarikat (Vercel, Neon, Upstash)
Data mungkin dipindahkan ke dan diproses di negara di luar bidang kuasa anda
Kami menggunakan Klausa Kontrak Standard (SCC) untuk pemindahan antarabangsa yang mematuhi GDPR
Semua pemproses pihak ketiga disaring untuk pematuhan GDPR dan CCPA

8. Privasi Kanak-Kanak

Sekatan Umur

CrawlForge tidak bertujuan untuk pengguna di bawah umur 18 tahun
Kami tidak mengumpul maklumat peribadi daripada kanak-kanak dengan sengaja
Jika kami mendapati seorang kanak-kanak telah memberikan maklumat peribadi, kami akan memadamkannya dengan serta-merta
Ibu bapa atau penjaga yang percaya anak mereka telah memberikan maklumat hendaklah menghubungi kami

9. Perubahan Kepada Dasar Ini

Kemas Kini Dasar

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang
Kami akan memaklumkan anda tentang perubahan material melalui e-mel atau notis ketara di laman web kami
Penggunaan CrawlForge yang berterusan selepas perubahan merupakan penerimaan dasar yang dikemas kini
Versi dasar ini yang terdahulu tersedia atas permintaan

10. Hubungi Kami

Soalan Privasi

E-mel: simon@crawlforge.dev
Baris subjek: 'Privacy Policy Inquiry' untuk respons yang lebih cepat
Masa respons: Dalam tempoh 48 jam untuk soalan umum, 30 hari untuk permintaan GDPR/CCPA

Pegawai Perlindungan Data (DPO)

Untuk pertanyaan berkaitan GDPR, anda boleh menghubungi Pegawai Perlindungan Data kami di simon@crawlforge.dev
Sila sertakan 'ATTN: DPO' dalam baris subjek

Pihak Berkuasa Penyeliaan

Penduduk EU mempunyai hak untuk membuat aduan kepada pihak berkuasa perlindungan data tempatan mereka
Penduduk California boleh menghubungi Pejabat Peguam Negara California untuk aduan CCPA

Dokumen Undang-Undang Berkaitan

Soalan Tentang Privasi Anda?

Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini atau cara kami mengendalikan data anda, sila jangan teragak-agak untuk menghubungi kami.

simon@crawlforge.dev

Dasar Privasi