1. 适用范围与核心原则
本政策适用于 PubSpy.io 网站和 Chrome 插件。PubSpy 只处理完成用户主动请求所需的数据，不出售个人信息，也不利用插件建立跨网站广告画像。
2. 插件读取和本地保存什么
- 用户打开插件或 AI 侧栏时，读取当前标签页的 URL、域名、页面 HTML、可见文字、标题、导航、CTA、公开价格、字体、配色、技术信号、结构化数据类型、资源域名和链接域名；开始分析时还会在遮住表单控件后截取当前可见区域供视觉分析。
- 插件代码只记录表单字段类型，不读取任何输入值（包括密码字段值）或表单内容；发送前移除 URL 查询参数、片段和凭据。
- 本地最多保存 15 个最近分析会话；会话按已验证用户 ID 与域名隔离。还会保存提示词、追问、English/中文界面设置、自动启动设置和 PubSpy 插件访问令牌。
- 公开 Publisher ID、ads.txt、相关域名、流量估算和注册日期可用于插件查询与 PubSpy 域名看板。
- 在受支持的搜索结果页（Google 含各国域名、Bing、DuckDuckGo、Yandex、Yahoo、百度、Ecosia、Brave、Startpage、Qwant、搜狗、Naver），插件会直接从地址栏读取关键词（无需先打开面板），并向 PubSpy whois 代理查询该关键词的常用后缀域名，在结果旁显示注册日期或可注册状态。它不读取搜索结果与表单内容，只写自己的卡片；页面没有关键词时不动作。
3. 账号与登录
AI 分析、积分、私有案例页和付款需要验证账号。邮箱 OTP 会处理邮箱和 10 分钟有效的一次性挑战；Google 登录会处理 Google 返回的已验证邮箱、稳定 subject 标识，以及可选昵称和头像。网站使用仅 PubSpy 可读的 HTTP-only Cookie；插件通过 2 分钟有效的一次性授权码换取可撤销令牌。D1 只保存令牌哈希，不保存原始会话令牌。为执行公开的新手赠送和每日领取 IP 上限，服务会从请求 IP 地址生成不可逆 HMAC；赠送记录只保存该 HMAC 范围、赠送类型、UTC 时间窗口和幂等键，不保存原始 IP 地址。
4. AI 和第三方
- ZeptoMail：只在用户主动请求邮箱 OTP 时接收目标邮箱和一次性登录码，用于发送事务登录邮件；本版本不使用 ZeptoMail 发送 Newsletter。
- PubSpy API：接收登录令牌、清洗后的页面地址、有限页面快照、公开域名信号、提示词和追问，执行校验、限流、幂等扣分和失败退款。
- DeepSeek：接收上述有限材料、遮住表单控件后的可见区域截图和不可逆推导的用户标识，使用 DeepSeek V4 Flash Vision 与联网搜索生成报告。不要分析私密、已登录、机密或敏感页面。
- pay.yito.ai / Stripe：接收 PubSpy 用户标识、服务端 SKU 和订单号；银行卡由 Stripe 托管处理，PubSpy 不接收卡号。
- host.io、RDAP、whoisdomain Worker 和目标网站：在用户执行相应域名、流量、注册日期或 ads.txt 查询时接收必要的域名或 Publisher ID。
- pubspy.io/whois：接收插件查询所需的域名；在搜索结果页还会接收由该关键词拼出的常用后缀域名，用于返回注册日期或可注册状态。
5. D1 保存期限
- OTP 10 分钟、Google 挑战 10 分钟、插件授权码 2 分钟、网站和插件会话 30 天；可提前撤销。
- 分析请求记录（报告、域名、状态、Token 用量、模型和请求指纹）会用于保持幂等、处理积分争议并提供已保存案例；页面快照和提示词不写入请求记录。需要删除账号和案例时，请通过联系表单申请。
- 成功的首次分析会在账号下创建私有 30 节案例页，直到用户申请删除或账号被删除；页面要求登录、标记 noindex，不会自动公开。
- 积分账本、每日领取日期、订单和验签事件按履行权益、处理争议、防重复发放及法律义务所需期限保留。
- 赠送记录中的 HMAC IP 地址范围、赠送类型、UTC 窗口和赠送键会用于限制自动化多账号滥用并保证重复请求不重复赠送。
6. 我们不做什么
不读取表单输入值（包括密码字段值）或无关 Cookie；不收集银行卡号；不出售个人信息；不承诺 AI 推测、流量或收入估算一定准确；不自动把私有案例页发布给搜索引擎。
网站访问统计
公开网站页面使用部署在 click.pageview.click 的自托管 Plausible Analytics，统计访问次数、页面浏览和来源。该网站统计脚本不使用分析 Cookie；不会安装在 Chrome 插件、登录、账号、结账、管理后台或私有报告页面中。
7. 用户选择和权利
可以关闭 AI 自动启动、清理插件本地数据、卸载插件、从网站和插件分别退出登录。需要访问、更正、删除账号或案例页时，请使用联系表单。不要在不愿发送可见内容的页面运行 AI 分析。
8. 儿童、变更与联系
服务面向一般商业和研究用途，不面向 13 岁以下儿童。数据做法变化时会更新本页日期。隐私问题或权利请求请通过 pubspy.io/contact 提交。