隐私政策

本隐私政策说明 TrafficNodes（“TrafficNodes”或“我们”）在您访问 trafficnodes.com、创建或使用账号，或使用我们的市场、控制台和 API（统称“本服务”）时如何处理个人数据，并说明您所享有的选择和权利。

简而言之：我们只收集运营专业市场并保障其安全所需的信息。我们不出售个人数据，不使用第三方广告或分析追踪工具；当您使用 Google 登录时，我们仅接收基本身份信息——详见 Google 登录与 Google 用户数据。

TrafficNodes 运营本服务，并决定为本服务处理个人数据的方式和目的；就使用上述术语的数据保护法律而言，TrafficNodes 是该等数据的控制者。如对本政策的任何内容有疑问，您可通过 support@trafficnodes.com 联系我们。

本政策适用于通过本服务处理的个人数据，不适用于您通过本服务访问的第三方网站、平台或服务，这些第三方另有其各自的隐私政策。卖家与买家之间相互交换、随后在本服务之外使用的信息，由使用该信息的一方负责。

我们通过三种方式收集个人数据：您向我们提供的信息、您使用本服务时自动收集的信息，以及在您选择通过 Google 等第三方登录时我们从该第三方收到的信息。以下各节分别说明各类信息。本服务目前不包含用于身份或业务验证的文件上传流程；如我们引入此类流程，将在其启用前更新本政策。请勿通过本服务提交特殊类别的个人数据（例如健康数据）或政府签发的身份证件。

• 账号信息——您使用电子邮箱注册时提供的电子邮箱地址和密码（密码由我们的身份验证服务提供商以哈希形式存储，我们永远看不到明文密码），以及您的显示名称。
• 卖家申请和卖家资料——如您申请成为卖家：您提交的显示名称、公开资料地址（slug）、国家/地区、简介和推介内容，以及审核结果。
• 市场内容——节点挂牌和 Node Passport 详情、买家需求及其描述、预算和定向条件、对买家需求的回复、报价、评价，以及您创建的捆绑包。
• 交易内容——订单详情、服务要求、交付内容和修改请求、转让备注和证据、争议陈述和证据链接，以及买家与卖家在订单内互相发送的消息。
• 工作区内容——关注列表、已保存项目、网络、Stack 和工作流配置、模板、团队名称及您邀请加入团队的人员的电子邮箱地址、您创建的 API 客户端的名称和权限范围（对于 API 密钥，我们仅存储其单向哈希值）、集成连接记录（其中不包含第三方密码或密钥），以及我们为您生成的应用内通知。
• 通信内容——您发送给我们的电子邮件和其他消息的内容，例如支持请求、隐私请求和安全报告。

• 会话和身份验证数据——使您保持登录状态的 Cookie 和令牌（参见 Cookie 及类似技术）。
• 技术请求数据——当您的浏览器或 API 客户端连接本服务时，我们的服务器和托管基础设施会接收标准请求信息，例如您的 IP 地址、日期和时间、所请求的页面或端点，以及您的浏览器发送的技术标头。我们使用 IP 地址和账号标识符实施速率限制，保护本服务免遭滥用；此类限流数据仅在服务器内存中短时保存，不会存储在我们的数据库中。
• 活动和审计记录——本服务上重要操作的记录，例如对挂牌、订单、转让、账号状态的变更和管理操作，以及有限的一组第一方产品事件（例如某条买家需求已创建）。这些记录与您的账号关联，用于安全、完整性保障、支持服务和改进本服务，不会与广告或分析公司共享。
• 偏好设置——您的界面语言取自您所访问页面的地址；一项界面偏好（控制台侧边栏是否折叠）存储在您浏览器的本地存储中。

我们不在本服务上使用第三方分析服务、广告像素、跨站追踪工具或设备指纹识别技术。

TrafficNodes 是一个市场，因此部分信息在设计上即为公开信息。请在发布前考虑这一点：

• 公开资料信息——您的显示名称、资料用户名、头像（如有）、个人简介和国家/地区可能对其他用户和访客可见。
• 卖家资料——对于已获批准的卖家，其卖家名称、简介、国家/地区、注册日期、验证状态、挂牌、信誉指标（例如卖家评分、已完成销售、争议率、按时转让率和评分）以及评价均为公开信息。
• 挂牌和买家需求——您发布的节点挂牌、Node Passport 和买家需求对本服务的访客可见。
• 评价——您撰写的评价会连同作者名称一起展示。

订单详情、订单消息、转让证据和争议材料不公开，仅对订单所涉买家和卖家以及经授权的 TrafficNodes 人员可见。

截至本政策日期，本服务未接入任何支付服务提供商，我们不收集或存储支付卡号、银行账户信息或其他支付凭证。本服务中显示的余额、托管状态和账目记录均为模拟记录。如我们引入真实的支付处理，将在其开始前更新本政策。

账号通过我们的身份验证服务提供商 Supabase 进行管理。对于每个账号，我们保存一个唯一用户标识符、您的电子邮箱地址及其是否已验证、与您账号关联的登录方式（电子邮箱和密码，和/或 Google）、账号创建时间和最近登录时间等时间戳，以及您的账号状态和角色（例如买家、卖家或管理员）。我们的身份验证服务提供商还会出于安全目的，记录与登录和会话相关的 IP 地址和浏览器用户代理。

如您使用电子邮箱注册，我们会向您发送验证邮件；在您提出请求时，我们可能会发送密码重置邮件。这些身份验证邮件通过我们的身份验证服务提供商发送，可由其直接发送，或通过为其配置的电子邮件投递服务发送。

您可以选择使用您的 Google 账号创建账号或登录。本节将确切说明 TrafficNodes 如何访问、使用、存储、共享、保留和删除我们从 Google 收到的信息（“Google 用户数据”）。

我们访问的内容

TrafficNodes 仅请求 Google 的基本登录权限范围：openid、email 和 profile。通过这些权限范围，Google 会与我们共享：

• 您的 Google 账号标识符（您的 Google 账号的唯一 ID）；
• 您的主要 Google 电子邮箱地址，以及 Google 是否已对其进行验证；
• 您的 Google 个人资料中显示的姓名；以及
• 您的 Google 个人资料照片的地址（如有），以及 Google 在 profile 权限范围中包含的其他基本个人资料信息。

我们不会请求访问您的 Gmail 邮件、Google Drive 文件、Google Calendar、Google Contacts 或您 Google 账号中的任何其他内容，也不会请求代表您在 Google 服务中执行操作的权限。

我们如何使用

我们仅将 Google 用户数据用于：

• 验证您的身份，并将您的 Google 登录与您的 TrafficNodes 账号关联；
• 创建、建立和维护您的账号及会话；
• 填充基本账号信息——例如将您的 Google 姓名用作初始显示名称，您可以对其进行更改；
• 保护您账号的安全，以及发现和防范欺诈和滥用；以及
• 提供您所请求的账号功能，包括通过您的电子邮箱地址就您的账号与您联系。

我们如何存储

Google 用户数据存储在我们身份验证系统中您的账号记录内，该系统由 Supabase 为我们运营；您的显示名称存储在您的 TrafficNodes 个人资料中。Google 会在登录过程中签发 OAuth 访问令牌；登录完成后，我们会立即从您的会话中丢弃 Google 的访问令牌和刷新令牌，不会保留它们用于访问 Google 服务。我们仅将该登录用于建立您的 TrafficNodes 会话。您的显示名称（最初可能来自您的 Google 个人资料）也会记录在您参与的订单、评价及类似记录中；即使您日后更改显示名称，这些记录仍会保留当时的名称。

我们如何共享

我们不出售 Google 用户数据，也不会与第三方共享或向其转移 Google 用户数据，但以下情况除外：提供给代表我们处理该数据以提供本服务的服务提供商（Supabase，用于身份验证和数据存储，以及我们的托管服务提供商）；为遵守适用法律或有效的法律要求所必需；为保护本服务及其用户的安全；作为本服务资产的合并、收购或出售的一部分，且须受本政策约束；或经您明确同意。您的显示名称可能会按照 市场和交易信息 中所述公开展示，但您的 Google 电子邮箱地址不会公开展示。

我们如何保留和删除

只要您的 TrafficNodes 账号存在，我们就会保留 Google 用户数据。您可以随时使用与您账号关联的电子邮箱地址发送邮件至 support@trafficnodes.com，要求我们删除您的账号及相关的 Google 用户数据；参见 账号和数据删除。您也可以随时在您的 Google Account（Google 账号）安全设置（第三方连接）中移除 TrafficNodes 与您 Google 账号的连接。移除该连接本身并不会删除您的 TrafficNodes 账号或其中已有的数据。

我们的 Limited Use（有限使用）承诺

TrafficNodes 对从 Google API 收到的信息的使用和转移，遵守 Google API Services User Data Policy（Google API 服务用户数据政策），包括其中的 Limited Use（有限使用）要求。

• 我们仅将 Google 用户数据用于提供和改进上文所述的面向用户的登录和账号功能。
• 我们不出售 Google 用户数据，包括不向数据经纪商或信息转售商出售。
• 我们不会为投放广告而使用或转移 Google 用户数据，包括定向广告、个性化广告、再营销广告或跨情境行为广告。
• 我们不会使用 Google 用户数据评估信用状况或用于借贷目的。
• 我们不会使用 Google 用户数据建立与本服务无关目的的数据库或用户画像。
• 我们不会使用 Google 用户数据开发、改进或训练通用人工智能或机器学习模型。
• 除以下情况外，我们不允许任何人员阅读 Google 用户数据：经您同意（例如您请求我们协助处理您的账号）、出于安全目的所必需（例如调查滥用行为）、为遵守适用法律，或该数据已为内部运营目的进行汇总和匿名化处理。

本服务仅使用其正常运行所必需的 Cookie 和浏览器存储：

• 身份验证会话 Cookie——在您登录时由我们的身份验证库设置，用于使您保持登录状态并安全地刷新您的会话。这些 Cookie 是必需的，会在您退出登录或其过期时被移除。
• 登录安全 Cookie——一种短期 Cookie，在 Google 登录和电子邮件链接流程中保存一次性代码验证值（属于 PKCE 安全标准的一部分），用于安全地完成登录。
• 本地存储偏好——您浏览器本地存储中的一个条目，用于记住您是否折叠了控制台侧边栏。该条目不会发送到我们的服务器。

我们不使用广告 Cookie、第三方分析 Cookie 或跨站追踪 Cookie。由于我们使用的 Cookie 是提供您所请求的服务所严格必需的，我们不会显示 Cookie 同意横幅。如我们今后引入非必要 Cookie，我们将更新本政策，并在法律要求时征求您的同意。您可以在浏览器设置中阻止或删除 Cookie，但如果没有身份验证 Cookie，您将无法保持登录状态。

• 提供本服务——创建和管理账号、运营市场、展示挂牌、个人资料和买家需求，以及运行订单、转让、消息、争议、团队、API 访问和您使用的其他功能。
• 审核卖家和挂牌——处理卖家申请、审核挂牌和内容，以及计算节点评分、验证标识和卖家信誉指标。
• 保障本服务安全——验证用户身份、实施速率限制、发现和防范欺诈、滥用、违禁资产和安全事件，以及执行我们的 服务条款。
• 与您沟通——发送账号、验证、安全和服务消息，以及回复您的请求。
• 维护和改进本服务——排查故障、通过第一方记录衡量功能的使用情况，以及开发新功能。
• 遵守法律——履行法律义务、回应合法要求，以及确立、行使或抗辩法律主张。

部分功能在启用时会使用 AI 服务提供商为公开的节点挂牌生成说明。为此目的仅会发送公开的挂牌信息（其中可能包括卖家的公开名称和公开信誉指标）；不会发送浏览者的身份、电子邮箱地址和 Google 用户数据。我们不会使用您的个人数据训练通用 AI 模型。

在欧盟或英国《通用数据保护条例》（GDPR）等数据保护法律适用的情况下，我们依据以下法律依据处理数据：

• 履行合同——根据我们的 服务条款 提供本服务，包括创建账号、登录（包括通过 Google 登录）和市场功能。
• 正当利益——保障本服务安全、防范欺诈和滥用、审核市场内容、保存审计记录以及改进本服务，前提是这些利益未被您的权利所凌驾。
• 法定义务——遵守适用于我们的法律，例如保存记录或回应合法要求。
• 同意——在我们为特定目的征求您同意的情况下。您可以随时撤回同意，且不影响撤回前已进行的处理。

我们不出售个人数据，也不为跨情境行为广告共享个人数据。我们仅在以下情况下共享个人数据：

• 与其他用户共享，以满足市场运作需要——公开资料和卖家信息、挂牌、买家需求和评价按上文所述可见；订单信息和消息会与该订单的交易对方共享。
• 与服务提供商共享——服务提供商代表我们处理数据，详见下一节。
• 出于法律原因——在法律、法规、法院命令或其他有效法律程序要求时，或在我们善意地认为披露对于保护 TrafficNodes、我们的用户或他人的权利、财产或安全（包括防范欺诈）所必需时。
• 在业务转让中——如本服务或其资产涉及合并、收购、重组或出售，个人数据可能作为该交易的一部分被转移，且须受本政策约束。
• 经您同意或按您的指示。

我们使用少数代表我们处理个人数据的服务提供商，这些服务提供商负有合同义务，须保护个人数据并仅将其用于向我们提供服务：

• Supabase——身份验证、数据库及相关基础设施。Supabase 存储账号、个人资料、市场和交易数据，并直接或通过为其配置的电子邮件投递服务发送身份验证邮件。
• 托管服务提供商——运行 TrafficNodes 应用程序并接收上文所述技术请求数据的云服务器。
• Google——如您选择使用 Google 登录，Google 将验证您的身份，并共享 Google 登录与 Google 用户数据 中所述的身份信息。Google 自身对您数据的使用受 Google 隐私政策约束。
• Anthropic——在 AI 说明功能启用时，处理公开的节点挂牌信息（其中可能包括卖家的公开名称和指标）以生成说明。不会发送浏览该挂牌的人员的任何账号数据。

如我们新增以实质不同方式处理个人数据的服务提供商——例如支付服务提供商或电子邮件投递服务提供商——我们将更新本政策。

TrafficNodes 面向全球用户提供服务，我们的服务提供商可能在您居住国以外的国家/地区处理个人数据，包括数据保护法律与您所在地不同的国家/地区。在法律要求时，我们会为此类传输采取适当的保障措施，例如充分性认定或经相关主管机构批准的标准合同条款，以及我们的服务提供商所提供的保障措施。您可以联系我们，进一步了解所适用的保障措施。

我们仅在实现本政策所述目的所需的期限内保留个人数据：

• 账号和个人资料数据（包括 Google 用户数据）通常在您的账号保持有效期间予以保留。
• 市场、交易、审核和安全信息——例如订单、转让、争议、审计记录和政策执行记录——在账号关闭后，可能在运营本服务、防范欺诈和滥用、解决争议、执行我们的条款以及履行法律、会计或监管义务合理所需的期限内继续保留。
• 速率限制数据仅在服务器内存中短暂保存，并会被自动丢弃。

当不再需要个人数据时，我们会将其删除、匿名化或以其他方式安全处置，但存在需要更长时间保留的正当或法定需要的除外。

您可以随时要求我们删除您的 TrafficNodes 账号和个人数据（包括 Google 用户数据）。如需提出请求，请使用与您账号关联的电子邮箱地址发送邮件至 support@trafficnodes.com，邮件主题为“Account deletion request”（账号删除请求）。如您无法使用该地址，请告知我们，我们将以其他合理方式验证您的身份。

我们会逐一处理删除请求。在核实请求后，除下文所述情形外，我们将在合理期限内，且无论如何在适用法律规定的期限内，删除或匿名化您的账号及与之关联的个人数据，并在完成后向您确认。部分信息可能在存在正当或法定必要时予以保留，尤其是：

• 安全日志以及欺诈、滥用或政策执行记录；
• 其他用户作为一方当事人的订单、转让、争议和评价记录（包括其中当时显示的名称），或出于会计或法律目的所需的记录；
• 适用法律要求我们保留的信息；以及
• 备份中的副本，这些副本会在正常备份周期中被覆盖，而非立即删除。

因此，删除并非在每个系统中都即时完成，但保留的信息仅用于证明其保留合理的目的。您发布的、其他用户已与之互动的内容——例如附于已完成订单的评价——可能会被匿名化而非移除。

我们采取合理的技术和组织保障措施来保护个人数据，包括加密连接（HTTPS）、对密码和 API 密钥进行哈希处理、将每位用户限定于访问其自身数据的数据库访问控制、速率限制、安全标头以及受限的管理访问权限。任何传输或存储方式都不是绝对安全的，我们无法保证绝对安全。您可以通过以下方式帮助保护您的账号：使用强度高且唯一的密码、对您的 API 令牌保密、在共享设备上退出登录，并在怀疑存在未经授权的访问时及时通过 support@trafficnodes.com 告知我们。

根据您的居住地，适用法律可能赋予您对个人数据享有以下部分或全部权利：

• 访问我们持有的有关您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 删除您的数据；
• 限制或反对某些处理，包括基于正当利益的处理；
• 数据可携带——以结构化、机器可读的格式获取您所提供的数据；
• 在处理基于同意时撤回同意；以及
• 向数据保护机构或其他主管监管机构投诉。

您可以在账号设置中更新您的显示名称。如需行使任何其他权利，请发送邮件至 support@trafficnodes.com。我们将核实您的请求（通常通过确认请求来自与您账号关联的电子邮箱地址），并在适用法律规定的期限内予以答复。我们不会因您行使权利而歧视您。在法律允许的情况下，您可以委托授权代理人；我们可能会要求提供该代理人获得授权的证明。

如您位于欧洲经济区或英国，GDPR 或英国 GDPR 赋予您 您的隐私权利 中所列的权利，我们依据 处理的法律依据 中所述的法律依据处理您的个人数据。您有权向您居住或工作所在国家，或您认为发生侵权行为所在国家的监管机构提出投诉。我们希望您能先通过 support@trafficnodes.com 给我们机会处理您的关切。

如您居住在加利福尼亚州或美国其他制定了综合性隐私法律的州，您可能享有以下权利：了解我们收集哪些个人信息以及我们如何使用和披露这些信息；访问、更正和删除这些信息；以及选择不允许其被“出售”或为跨情境行为广告而被“共享”，或被用于定向广告或某些用户画像。

• 所收集的类别——标识符（例如姓名、电子邮箱地址、账号标识符和 IP 地址）、商业信息（例如挂牌、报价、订单和转让）、互联网或其他电子网络活动（例如与本服务的互动），以及您选择在卖家资料或挂牌中提供的职业信息。来源和目的已在本政策中说明。
• 不出售或共享——我们不出售个人信息，也不为跨情境行为广告共享个人信息，且在过去十二个月内未曾这样做。因此，我们不提供选择退出链接。我们不会在知情的情况下出售或共享 16 岁以下消费者的个人信息。
• 敏感个人信息——我们不会出于会产生限制其使用之权利的目的而使用或披露敏感个人信息。
• 为业务目的进行的披露——我们向 服务提供商 中所述的服务提供商披露上述类别的信息，用于该节所述的目的。

如需提出请求，请发送邮件至 support@trafficnodes.com。如我们拒绝您的请求，您可以通过回复我们的决定提出申诉；在法律有此规定时，如您对申诉结果不满意，可以联系您所在州的总检察长。

本服务是面向成年人的专业市场，并非针对儿童，您必须年满 18 周岁（如您所在地的法定成年年龄更高，则须达到该年龄）方可使用。我们不会在知情的情况下收集儿童的个人数据。如您认为有儿童向我们提供了个人数据，请通过 support@trafficnodes.com 联系我们，我们将予以删除。

本服务会提及外部平台，而节点也常常依赖于外部平台，例如广告网络、社交网络和其他网站。部分功能允许您自行打开外部服务——例如复制有关某个挂牌的公开研究提示词，以便在您自选的 AI 助手中使用。当您离开本服务或与外部服务共享信息时，适用该服务自身的隐私政策，我们不对其做法负责。第三方名称和商标归其各自所有者所有，提及这些名称和商标并不意味着其与 TrafficNodes 存在关联或为 TrafficNodes 背书。

我们可能会不时更新本政策，例如在新增功能或服务提供商时。页面顶部的“最后更新”日期显示本政策最近一次变更的时间。如我们作出重大变更，将在合理可行的情况下，在变更生效前通过本服务或电子邮件通知您。未经事先更新本政策并在必要时征得您的同意，我们不会以与本政策所述内容存在实质差异的方式使用 Google 用户数据。

如有隐私问题、请求访问、更正或删除您的数据（包括 Google 用户数据），或对本政策有任何关切，请发送邮件至 support@trafficnodes.com。请使用与您账号关联的电子邮箱地址发送请求，以便我们找到您的账号并核实请求。您也可以在 联系页面 上找到我们的联系方式。