1. 简介
Beacon（ibeacon.ai）是一个 SEO 与 AI 可见性平台，向您展示搜索引擎和 AI 助手（ChatGPT、Gemini、Perplexity 等）如何呈现您的网站和品牌。我们承诺依照欧盟《通用数据保护条例》（GDPR）及其他适用的数据保护法律保护您的个人数据。
数据控制者：Youlinker SIA 是一家在拉脱维亚共和国注册的有限责任公司（注册号——可应要求提供，拉脱维亚里加），是通过 Beacon 处理的个人数据的数据控制者。如对数据处理有任何疑问，请联系
privacy@ibeacon.ai。
2. 我们收集的数据
账户信息。姓名、电子邮件地址以及经过哈希处理的密码（我们绝不以明文形式存储密码）。如果您使用 Google 登录，我们会从 Google 接收您的姓名、电子邮件地址和头像——我们绝不会看到您的 Google 密码。
账单信息。订阅由 Stripe 处理。您的卡号绝不会进入我们的服务器；我们仅存储您的 Stripe 客户引用、套餐和账单状态。
项目数据。您添加的网站 URL、您跟踪的 AI 提示词、您关注的竞争对手、您创建的任务和备注，以及您选择的设置。
抓取与分析数据。当您运行审计时，Beacon 会抓取您所指定网站中公开可访问的页面——与任何访客或搜索引擎所见的内容相同。我们不会访问私密区域或需要登录的区域。
使用数据。出于安全和调试目的而保留的标准服务器日志（IP 地址、浏览器类型、请求的页面）。
3. 第三方处理者
为提供本服务，我们仅与以下处理者共享必要的最少数据：
- Google（Gemini API）——为生成 AI 可见性分析，会发送站点内容摘录及您跟踪的提示词。Google 依其 API 数据使用条款处理这些数据（不用于训练模型）。
- DataForSEO——为获取公开的 SEO 指标（流量估算、反向链接），会发送您项目的域名。
- Stripe——支付处理（已获 PCI-DSS 一级认证）。
- DigitalOcean——我们的服务器托管于德国法兰克福（欧盟）。
- MongoDB Atlas——位于欧盟的加密数据库托管。
- Wikipedia、Hacker News、GitHub（公开 API）——我们使用您项目的品牌名称或域名查询这些服务以寻找公开提及。不会发送任何个人数据。
我们绝不出售个人数据，也绝不与广告商共享个人数据。
4. 处理的法律依据
- 合同（GDPR 第 6 条第 1 款 (b) 项）——运营您的账户、运行审计、计费。
- 合法利益（第 6 条第 1 款 (f) 项）——服务安全、欺诈防范、产品改进。
- 同意（第 6 条第 1 款 (a) 项）——可选的电子邮件摘要和产品更新；可随时在 设置 → 通知 中撤回。
- 法律义务（第 6 条第 1 款 (c) 项）——会计和税务记录。
5. 我们如何使用您的数据
- 运行您所请求的审计、AI 可见性检查和报告。
- 发送事务性电子邮件（验证、密码重置、审计提醒），并——仅在启用时——发送每周摘要。
- 处理订阅付款并防止滥用。
- 使用聚合的、去标识化的使用模式改进产品。
6. 我们如何保护您的数据
- 所有流量在传输过程中均经过加密（TLS 1.2 及以上）；站点强制使用 HTTPS 和 HSTS。
- 密码使用 bcrypt 进行哈希处理；会话使用经签名的 HTTP-only Cookie。
- 数据库在静态时加密，并托管于欧盟。
- 对生产系统的访问仅限于通过基于密钥的身份验证的授权人员。
7. Cookie 与跟踪
Beacon 仅使用少量 Cookie：
- 必要 Cookie——使您保持登录状态（HTTP-only 会话），并记住您的语言和主题设置。这是站点正常运行所必需的。
- 分析 Cookie（可选）——在征得您同意后，我们使用 Google Analytics 了解聚合的使用情况并改进产品。它们仅在您通过我们的 Cookie 横幅接受后才会加载；我们采用 Google 同意模式，因此在您选择启用之前，分析功能默认被拒绝。如您拒绝，则绝不会设置这些 Cookie。
我们不出售您的数据，也不使用跨站点广告跟踪器或指纹识别技术。您可以随时通过清除 beacon_consent Cookie 来撤回对分析的同意。
8. 您的权利
根据 GDPR，您可以随时：
- 访问我们所持有的关于您的个人数据副本。
- 更正不准确的数据（大部分可直接在设置中完成）。
- 删除您的账户及所有相关数据（“被遗忘权”）。
- 以可移植的格式导出您的数据。
- 反对或限制特定处理，并撤回同意。
请发送电子邮件至 privacy@ibeacon.ai——我们将在 30 天内回复。您还有权向拉脱维亚数据国家监察局（dvi.gov.lv）或您当地的监管机构提出投诉。
9. 数据保留
- 账户与项目数据——在您的账户处于活动状态期间保留；账户删除后 30 天内删除。
- 抓取与审计历史——在相关项目存在期间保留，以使您的趋势图表保持准确。
- 账单记录——按照拉脱维亚会计法的要求保留（目前为 5 年）。
- 服务器日志——在 30 天后轮换删除。