隐私政策

1. 范围、角色和我们收集的信息

本政策适用于访问 Linkrise 页面、创建或管理账户、发布公开个人页、与公开个人页互动、联系我们或使用免费/付费方案的人。

我们收集为提供、保护、支持和改进 Linkrise 所需的信息。

• 账户信息，例如姓名、邮箱、身份验证服务提供方、用户名、方案和账户设置
• 个人页和 Studio 内容，例如显示名称、简介、头像、封面、背景图片、链接、内容区块、媒体素材、社交和联系链接、主题选择和公开网址别名（slug）
• 使用和分析数据，例如页面浏览量、链接点击量、时间戳、来源页面、设备和浏览器元数据、产品事件和服务日志
• 账单状态数据，例如方案、订阅状态、结账或服务提供方标识符、试用日期、付款状态和事件元数据

Instagram 私信自动化与 Meta

创作者连接 Instagram 商业或创作者账户时，Linkrise 会接收并存储专业账户 ID、显示名称、账户类型、已授予权限、加密的访问令牌及有效期，以及创作者设置的自动化名称、关键词和回复文本。

Instagram 用户向该账户发消息时，Meta 可通过 webhook 向 Linkrise 发送消息文本、消息 ID 和 Instagram 范围内的发送者 ID。Linkrise 仅临时读取文本以选择一条规则，并通过 Meta 发送创作者设置的回复。Linkrise 不保存原始私信文本或原始发送者 ID。

为避免重复发送并显示近期结果，Linkrise 会将发送者和消息投递标识的哈希值、匹配规则、结果或受限错误及时间戳保留最多 30 天。连接账户的元数据和自动化规则会在运行或重新连接集成所需期间保留。

断开连接会立即暂停自动化并停止保存新事件。Linkrise 会请求 Meta 取消订阅，并在成功或确认凭据已永久失效并留有记录后移除加密令牌和权限。如果 Meta 暂时失败，已停用的集成只会保留用于每 15 分钟重试的加密凭据，直至取消完成。账户元数据和规则会保留以便重新连接；断开连接不等于删除 Linkrise 账户。经验证的 Meta 数据删除请求或删除 Linkrise 账户会移除与集成关联的数据，但可能受有限的备份、安全、法律或争议例外约束。Meta 按其自身政策处理信息，创作者对回复内容、通知、权限和适用的消息规则负责。

2. 公开个人页信息

你发布到 Linkrise 公开个人页的内容按设计即为公开。任何拥有 URL 的人都可以查看个人页内容、链接、社交和联系目的地以及可见的媒体素材。

公开个人页可能被搜索引擎索引、显示在社交预览中、被缓存或被外部工具引用。从 Linkrise 删除内容不一定会删除我们无法控制的外部副本。

3. 通过 Paddle 付款

付费方案通过 Paddle 处理。Paddle 作为名义商户（merchant of record），处理付款详情、税费和增值税（VAT）、收据、发票、退款、拒付以及客户门户中的账单操作。

Linkrise 不需要存储完整卡号或敏感付款凭据。我们仅接收有限的账单和订阅信息，以便激活、续订、降级、取消或支持你的方案。

4. 我们如何使用信息

我们使用信息来创建和运营账户、发布和展示内容、处理媒体素材、提供数据分析、执行配额、管理账单、提供支持，并防范欺诈、网络钓鱼、恶意软件、垃圾信息、滥用和未经授权的访问。

在需要法律依据时，我们通常依赖履行合同、合法利益、法律义务，以及在我们明确请求时取得的同意。

5. 数据分析、日志、Cookie 和存储

我们收集产品和公开个人页的分析数据，帮助创作者了解表现并保持服务可靠。数据可能包括浏览量、点击量、设备和浏览器元数据、时间戳和来源页面。

我们使用 Cookie 和类似技术保持登录状态、记住语言和偏好、防止滥用，并支持结账或身份验证流程。Linkrise 目前不使用广告 Cookie 或第三方营销追踪工具。

6. 共享、服务提供方和保留

我们不会出售你的个人信息。我们可能与帮助运营 Linkrise 的可信服务提供方共享有限信息，例如网站托管、数据存储、身份验证、电子邮件、数据分析、滥用防护、付款处理和客户支持。

我们会在提供 Linkrise、维护安全、解决争议、遵守法律/会计义务和执行协议所需期间保留信息。保留期限因数据类型和运营需要而异。

7. 你的权利、地区和传输

根据你所在地区，你可能拥有访问、更正、导出、删除、限制或反对处理个人数据的权利。请通过下方支持邮箱联系我们，并附上与你的请求相关的邮箱或 URL。

Linkrise 和我们的提供方可能在你居住地以外的国家处理信息。必要时，我们使用合理保障措施，例如数据处理条款、合同保护、安全控制和有限访问。

8. 安全、投诉、儿童和变更

我们使用技术和组织保障措施保护信息，但没有任何在线服务能保证绝对安全。Linkrise 不面向 13 岁以下儿童或适用最低年龄以下用户。

你可以通过下方支持邮箱提交隐私投诉。我们可能定期更新本政策，并会在本页面发布更新版本。

9. 关于数据处理和请求的补充说明

对于核心产品运营，Linkrise 是数据控制方。创作者和第三方服务可能分别负责其通过自有链接或目标页面收集的信息。

我们尽量减少敏感数据的处理，原始 IP 地址的保留时间不会超过安全、调试或法律要求所必需的期限。目前我们不使用广告 Cookie 或第三方营销追踪器。

经确认的账户删除请求会立即取消公开个人页的发布，并开始删除数据或对数据进行匿名化处理；因法律、安全、账单、税务、备份或争议原因必须保留的数据除外。

在处理访问、更正、导出、删除、限制或反对请求前，我们可能需要验证你的身份。我们会遵守适用法律规定的答复期限，包括法律允许的延期。

对于跨境传输，我们采用合理的合同保障和访问控制。你可以向相关主管机构投诉。Linkrise 不面向 13 岁以下或低于当地最低年龄的儿童；未满 18 岁的用户需要父母或监护人许可，任何购买都必须由具有合法授权的人完成。

具体保留期限与账户删除

账户、个人页、Studio、已连接账户和账单状态数据会在提供服务所需期间保留。经确认的账户删除请求会立即停止发布公开个人页，并开始安全清除外部连接、已存储资产和账户。为了证明请求已完成并防止重复执行，我们可能保留一条不含账户邮箱或个人页内容的最小完成记录。

加密的残余副本可能保留到服务提供商的备份周期将其覆盖为止。这些副本与产品的日常使用隔离；如恢复备份，必须重新执行已完成的删除请求。法律、税务、拒付、安全、欺诈和争议记录仅在法律要求或有合理必要时延长保留。

• 公开个人页的原始分析事件：Free 为 7 天、旧版 Plus 为 90 天、Pro 为 180 天；每日汇总指标保留到相关个人页或账户被删除。
• Instagram 自动化投递记录和精简后的 webhook 摘要：最多 30 天。我们不保留收到的私信全文或发送者的原始标识符。
• 过期的结账意向：自过期起 7 天。套餐界面交互事件：最多 365 天。
• 精简后的账单 webhook 摘要：最多 365 天。摘要删除后，为避免重复处理、调查付款争议并维护账单完整性，事件标识和时间戳仍可能继续保留。
• 请求频率限制记录会在有效期结束后删除。未被引用的 Studio 资产可在至少 24 小时的安全缓冲期后清理。

公开个人页的发现与示例展示

已发布的个人页默认可以被搜索，可能被搜索引擎收录、显示在社交预览中、由浏览器或第三方服务缓存，或被发现公开网页的工具引用。Linkrise 可能因审核、法律、安全或账户删除等原因，将个人页从搜索发现中移除。

Linkrise 可能会在产品示例、教育内容、展示页、案例研究、截图或服务营销中展示已发布个人页的可见布局、文字和渲染后的公开媒体。我们不会将私人草稿或仅存在于 Studio 中的数据用于这些材料。

联系表单提交内容

当您在已发布的个人页提交联系表单时，Linkrise 会处理您的电子邮箱；如果个人页所有者启用了相应字段，还会处理您的姓名和消息。我们也会保存提交时间、相关个人页和表单，以及向您显示的同意文本版本和语言。

提交内容会提供给个人页所有者，包括通过可下载的 CSV 导出，以便其回复您的请求。联系同意本身并不代表您同意接收营销信息。个人页所有者有责任依法使用并妥善保护导出的信息。

• 提交内容最多保留 180 天；如果相关个人页或账户被删除，则会提前删除。
• 用于防止垃圾提交的限流记录会在重置周期结束后过期。Linkrise 不会将原始 IP 地址与联系内容一并保存。
• 请勿通过联系表单提交密码、支付凭据、政府证件号码、健康信息或其他不必要的敏感数据。

服务提供商与国际处理

本表列出为运营 Linkrise 而处理个人数据的主要服务提供商。所列位置表示通常的处理区域，并非数据中心的具体地址，也不保证所有临时网络路由始终位于该区域。

个人数据在你所在国家或地区以外处理时，Linkrise 会采用提供商的数据处理条款，并在需要时采用法律认可的跨境传输保障措施。除非提供商合同明确保证，否则 Linkrise 不承诺数据仅存储在单一国家。