本翻译仅供参考，一切以英文版本为准。
隐私政策
最后更新：2026年10月14日
Page Lemon（pagelemon.com）让你和你的 AI 代理发布静态网站。Page Lemon 由 Aporia Research Ltd（公司编号 17518971，在英格兰和威尔士注册），London N22 8NL, United Kingdom 运营，该公司是本政策所述个人数据的数据控制者（"我们"）。本政策说明我们处理哪些个人数据、为什么处理、保留多久，以及你享有哪些权利。
问题和隐私请求：support@pagelemon.com，或致电 +44 7554 248 000。
1. 简要说明
- 我们只收集运营服务所必需的信息：你的账号邮箱和姓名、你上传的文件，以及少量用于防止滥用的技术数据。
- 我们不出售个人数据，也不投放广告。
- 我们为你托管的网站没有广告、没有追踪脚本，我们也不会添加任何 Cookie（你设置了保护的页面上的登录 Cookie 除外）。我们不用 Cookie 或脚本统计页面浏览量，让你能看到访问人数。免费网站会显示一个小小的“在 Page Lemon 上线”标识，它是纯 HTML：没有脚本，没有 Cookie。
- 当你的网站收集访客数据（表单消息、预约、会员专属登录）时，这些数据由你掌控，我们代你处理。详见关于你网站访客的数据。
- 我们的营销网站不使用追踪器，也不使用第三方分析服务（我们通过自己的服务器日志统计访问量），只有在你选择语言时才会设置一个 Cookie（用来记住语言）。账号门户只使用运行所需的登录 Cookie。
- 我们的服务器位于伦敦。网站文件和备份存储在欧盟。
2. 责任主体
| 数据 | 我们的角色 | 含义 |
|---|---|---|
| 你的账号、账单、API 令牌、部署历史、支持邮件 | 控制者 | 我们决定如何使用这些数据，并就此对你负责。 |
| 你发布的网站中包含的个人数据（以及这些网站访客的数据） | 处理者（代表你） | 你决定网站包含哪些内容并对其负责，包括你的网站所需的任何隐私声明。我们仅根据你的指示和本条款存储和提供这些内容。 |
| 匿名上传（无账号） | 对上传者的 IP 地址和上传记录而言为控制者；对网站内容而言为处理者 | |
| 通过联系表单发送的消息，以及你批准的 AI 应用连接 | 控制者 | 我们决定如何使用这些数据，并就此对你负责。 |
我们的数据处理协议涵盖你网站中的个人数据，包括未使用账号发布的网站。每当我们代表你处理个人数据时，它即构成我们条款的一部分。
3. 我们收集什么，以及为什么收集
| 数据 | 来源 | 目的 | 合法依据（UK/EU GDPR） |
|---|---|---|---|
| 邮箱地址、姓名、头像（如使用 Google 登录） | 你本人，通过我们的登录服务提供商 Clerk（邮箱或 Google） | 创建和运营你的账号、让你登录、发送服务邮件 | 合同 |
| 你是怎么找到我们的：活动标签、落地页面、带你过来的网站类型（例如 AI 应用或搜索引擎），以及你连接的第一个 AI 应用。这些信息不会存储在你的浏览器中：标签会随注册链接一起传递 | 你的注册链接和你的第一次连接 | 了解哪些渠道带来客户 | 正当利益 |
| API 令牌（仅以单向哈希形式存储） | 由我们生成 | 让你的 AI 代理代表你部署 | 合同 |
| 你上传的网站文件 | 你本人或你的 AI 代理 | 托管并公开提供你的网站（如果你设置了密码，则需密码访问） | 合同 |
| 网站密码 | 你本人 | 保护网站。以单向哈希形式存储；我们无法看到密码 | 合同 |
| 部署历史（谁在什么时候部署了什么） | 由我们生成 | 显示历史记录、支持回滚、调查滥用行为 | 合同；正当利益（安全） |
| 你邀请的人的邮箱地址 | 你本人 | 发送邀请并授予访问权限 | 正当利益（你和我们在支持你协作方面的利益） |
| 匿名上传者的 IP 地址 | 你的网络连接 | 速率限制和防止滥用 | 正当利益（保障服务安全） |
| Stripe 客户 ID 和订阅 ID | Stripe | 将你的账号关联到付费套餐。我们从不接收或存储银行卡号 | 合同；法定义务（税务记录） |
| 推荐记录：谁邀请了谁、新客户首次付款的时间，以及双方各获得的抵扣金。为了防止自我推荐，我们会在抵扣金到期入账时比对 Stripe 提供的银行卡指纹；我们不会存储这些指纹或任何银行卡号 | 你本人（通过邀请链接注册时）；Stripe | 让双方获得推荐抵扣金，并防止滥用 | 合同；正当利益（防范欺诈） |
| 结账同意记录：你同意的套餐、价格与续订条款、同意时间，以及缩短至网络部分的 IP 地址 | 你，在开始或更改付费套餐时 | 证明你在结账时同意了什么 | 法律义务（消费者法）；正当利益（处理争议） |
| 服务条款接受记录：你接受了哪个版本的服务条款、何时接受、以何种方式接受（注册时的勾选框、在认领页面保留网站，或发布新网站时回复中显示了条款提示），如果有你的 IP 地址，则只保留其网络部分 | 你，在你接受服务条款时 | 证明你同意了哪个版本的服务条款 | 合同；正当利益（处理争议） |
| 你使用过的优惠码 | 你本人 | 应用优惠或套餐，并限制每个优惠码的使用次数 | 合同 |
| pagelemon.com 的访问记录。我们会保留 30 天的页面、时间、国家、语言、来源网站、活动标签、设备类型、操作系统、浏览器系列，以及每天更换的单向访客代码。我们不保留 IP 地址或完整的浏览器信息。30 天后只剩每日总数 | 你的浏览器，经由 Cloudflare 和我们的服务器 | 了解哪些页面和渠道带来访客 | 正当利益 |
服务器和 CDN 日志（IP、URL、时间、user agent）。在本网站，我们的服务器日志会丢弃地址中 ? 之后的所有内容，只保留 ref、invite 和 utm_ 参数，它们让我们知道你是从哪个链接或活动来的 | 你的浏览器或代理，经由 Cloudflare 和我们的服务器 | 保持服务正常运行、安全且不受滥用 | 正当利益 |
| 支持和滥用举报邮件，以及通过联系表单发送的消息（姓名、邮箱、主题、留言） | 你本人 | 回复你、处理举报 | 正当利益；合同 |
| AI 应用连接（你连接了哪个应用，例如 ChatGPT 或 Claude、你批准的权限，以及带有 IP 地址的登录日志） | 你本人，在你批准连接时 | 让应用代你操作账号，让你查看并撤销连接，调查滥用行为 | 合同；正当利益（安全） |
关于你网站访客的数据
部分功能会收集访问你网站的人的个人数据。对这些数据，你作为网站所有者是控制者，我们是你的处理者：我们存储它，向你以及你授权的人（包括你连接的 AI 应用）展示它，并发送该功能所需的邮件。我们不会把它用于其他任何用途。如果你的网站收集个人数据，你的网站需要有自己的隐私声明。
| 功能 | 我们存储什么 | 保存多久 |
|---|---|---|
| 表单（例如联系表单） | 访客在表单中填写的内容（通常是姓名、邮箱地址和留言）、发送时间，以及用于防垃圾信息限制的 IP 地址单向哈希值。我们会把副本通过邮件发给网站指定的收件人。表单可以设为仅发邮件：消息不会保存在你的收件箱中。如果当天的邮件额度用完，消息会先等待（最晚到次日早晨的汇总邮件，且不超过 7 天），之后被删除 | 直到你删除为止。移入回收站的消息会在 30 天后删除。如果你移除表单或删除网站，其中的消息会在 30 天后删除。排队等待发送邮件的副本会在发送 14 天后删除 |
| 预约 | 访客提供的预约信息（姓名；如果提供了，还包括邮箱地址、电话号码、备注和对你所提问题的回答）、预约时间及其状态。当你确认、更改或取消预约时，我们会就预约向访客发送邮件 | 与表单相同 |
| 会员专属网站和受保护的页面 | 你允许的邮箱地址和公司域名、每个人上次登录的时间，以及登录会话。访客通过我们的登录服务提供商 Clerk，使用其邮箱地址在 app.pagelemon.com 登录。随后网站通过一次性代码获得自己的登录 cookie；你的网站上不会运行任何登录脚本 | 直到你移除该人员或域名，或删除网站或你的账号为止。登录会话最长 30 天后结束，或闲置 1 天后结束 |
| 访问人数（统计） | 每次页面浏览：页面、来源网站、国家、设备类型和浏览器，以及一个访客代码，该代码由缩短后的 IP 地址和浏览器经单向哈希并结合每天更换的密钥生成。该密钥临时存放在数据库之外，每天结束时被替换，且绝不包含在数据库备份中。不使用 cookie，不使用脚本，不存储完整 IP 地址。对于浏览器发送了 Do Not Track 或 Global Privacy Control 信号的访客，我们不予记录 | 单次页面浏览：30 天。每日合计：与你的套餐显示历史记录的时长一致（最长 2 年），并在网站删除 30 天后删除 |
删除访客数据。网站所有者可以在 Page Lemon 应用中或通过已连接的 AI 删除消息和预约、移除会员、移除表单或删除网站。访客：请联系掌控这些数据的网站所有者。如果联系不到对方，请发邮件到 support@pagelemon.com，我们会转达你的请求。
网站上的字体。模板和 AI 制作的网站可能会加载第三方字体（例如 Google Fonts），这会将访客的 IP 地址发送给 Google。作为网站所有者，你可以改为自行托管这些字体。
为了保护你，我们的泄露防护会自动扫描上传内容中看起来像密钥的信息，并拦截该次上传。它不会把你的文件发送到任何地方。
我们不会将你的数据用于广告或出售，也不会用你的网站内容训练 AI 模型。
4. 我们与谁共享数据
仅与我们子处理方列表中列出的服务提供商共享（Cloudflare、DigitalOcean、Clerk、Stripe、Resend，以及如果你使用 Google 登录，还包括 Google），每家提供商都受到限制其数据使用的合同约束。在法律要求、为保护他人免受伤害，或作为业务出售或重组的一部分时，我们也可能披露数据（我们会事先告知你）。
5. 国际传输
我们的服务器位于英国伦敦，存放账号数据库和网站文件的缓存。网站文件和数据库备份存储在欧盟。部分提供商在美国处理数据（Clerk、Stripe、Resend 以及 Cloudflare 的全球网络）。我们的运营方 Aporia Research Ltd 位于英国。当个人数据从英国传输至未获英国充分性规定认定的国家时，我们依据英国国际数据传输协议（IDTA）或提供商欧盟标准合同条款的英国附录；如提供商已通过数据隐私框架认证，则依据英美数据桥。对于欧盟数据，我们依据欧盟标准合同条款或欧美数据隐私框架。
6. 我们保留多久
| 数据 | 保留期限 |
|---|---|
| 账号数据 | 在你的账号保持开通期间。账号关闭后 30 天内删除（账单记录除外），并在此后 7 天从备份中清除 |
| 匿名网站 | 未认领则保留 72 小时后删除；文件在过期后 7 天内移除 |
| 已删除的网站 | 文件和历史记录在删除后 7 天内移除 |
| 备份 | 数据库备份（账号、表单消息、预约、成员、访问人数）：滚动保留 7 天，因此从数据库中删除的数据会在 7 天后从备份中消失。网站文件没有单独的备份副本：一旦从存储中移除，即无法找回 |
| 匿名上传者 IP（速率限制表） | 最长 30 天（用于速率限制和滥用举报），之后删除 |
| 服务器/CDN 日志 | 最多 30 天 |
| pagelemon.com 的访问记录 | 30 天，之后只保留不含个人数据的每日总数 |
| 账单记录（Stripe ID、发票） | 7 年，依据税务和会计法律 |
| 支持与滥用举报邮件 | 最长 2 年；如法律主张需要，可延长 |
| 联系表单留言 | 处理后保留 12 个月。从未处理的留言：24 个月 |
| AI 应用连接 | 直到你撤销连接或关闭账号为止。登录日志：1 年 |
| 关于你网站访客的数据 | 请参阅关于你网站访客的数据 |
| 邀请 | 直至被接受或撤销 |
| 结账同意记录 | 套餐结束后 3 年，用于处理争议及消费者法请求 |
| 服务条款接受记录 | 账号删除后 3 年，用于处理争议和消费者法律索赔 |
| 推荐记录与使用过的优惠码 | 账号存续期间；抵扣金记录与账务记录一并保存（7 年） |
| 安全与审计日志（工作人员操作、网站转让） | 2 年；如有法律索赔需要，则更久 |
删除是永久的。当你删除网站、消息或账号后，我们无法恢复。副本会按上述时间从我们的系统中清除（包括备份）；我们不会为了日后恢复而保留它们。
7. 你的权利
我们作为数据控制者，依据 UK GDPR 和《2018 年数据保护法》（Data Protection Act 2018）处理你的个人数据。无论你身在何处，你都有权：
- 访问你的个人数据并获取副本；
- 更正：更正错误或不完整的数据；
- 删除：删除你的数据；
- 限制处理：要求我们限制使用你的数据；
- 可携带：以通用的机器可读格式获取你的数据，或将其发送给其他提供商；
- 反对：反对我们基于正当利益使用你的数据；
- 不受仅基于自动化处理且具有法律效力的决定约束（我们不做此类决定）；
- 向英国监管机构信息专员办公室（ICO）投诉，网址为 ico.org.uk。
请用你的账号邮箱发送邮件至 support@pagelemon.com。我们会在一个月内回复。除非请求明显过度，否则不收取费用。
- 美国：我们不会为定向广告出售或"共享"个人信息。我们目前不属于《加州消费者隐私法》（California Consumer Privacy Act）所定义的"企业"（我们低于其门槛），但我们对所有人都会受理上述请求。
如果你的请求涉及他人网站中的数据，我们会将其转交给负责该数据的网站所有者。
8. 安全
- 所有流量均通过 Cloudflare 加密（TLS），Cloudflare 同时提供攻击防护。
- 网站密码和 API 令牌仅以单向哈希形式存储。登录由 Clerk 处理；我们从不接触你的账号密码。
- 银行卡数据不会经过我们的服务器（付款由 Stripe 处理）。
- 上传内容会被扫描，检查是否泄露密钥。
- 只有指定的工作人员才能使用 SSH 密钥访问生产服务器。
- 加密备份存放在欧盟，并按第 6 条所述到期。
如果某次数据泄露可能使你面临风险，我们会按照法律要求通知你和相关监管机构（英国/欧盟：72 小时内通知监管机构）。请将安全问题报告至 support@pagelemon.com。
9. Cookie
- pagelemon.com（营销网站）：只有一个 Cookie，
pl_lang，而且只有在你从语言菜单选择语言时才会设置。它会把该语言记住一年，让网站下次直接以该语言打开。这是为你请求的功能所必需，因此不需要同意。没有追踪器，也没有第三方分析：我们通过服务器日志统计访问量，而不是通过你的设备。 - app.pagelemon.com（账号门户）：仅使用由 Clerk 设置的、严格必要的会话 Cookie，用于保持登录状态和防范欺诈。这些 Cookie 无需征得同意，因此没有 Cookie 横幅。
- pagelemon.dev 上的网站：我们不添加任何 Cookie。网站所有者可能会添加自己的 Cookie，请向其询问。
- 受密码保护和会员专属的网站：一个严格必要的 Cookie 用来记住你已输入密码或已登录。
- 访问人数：在我们的服务器上统计，不使用 Cookie 或脚本。
如果我们今后添加统计或其他非必要 Cookie，我们会更新本节内容，并在法律要求时征得你的同意。
10. 儿童
Page Lemon 不适用于儿童。你必须年满 18 岁，才能创建账号或上传网站。如果你认为有儿童向我们提供了个人数据，请发送邮件至 support@pagelemon.com，我们会将其删除。
11. 变更
任何变更都会在此发布并更新日期。对于重大变更，我们会在生效前通过邮件通知账号持有人。
12. 联系与投诉
请先发送邮件至 support@pagelemon.com，我们希望解决任何问题。你也可以向监管机构投诉：
- 英国：信息专员办公室（ICO），ico.org.uk
- 欧盟/欧洲经济区：你所在国家的数据保护机构（列表见 edpb.europa.eu）