Creght 隐私政策

账号信息

包括邮箱、手机号、昵称、头像、登录凭证、账号 ID、团队和权限信息。企业用户可能需要提供企业名称、联系人及必要的主体证明。

使用和设备信息

包括 IP 地址、浏览器和设备类型、操作系统、登录时间、访问记录、操作日志、错误日志、Cookie 标识及安全风控信号。

项目与 AI 信息

包括您提交的提示词、上传的素材、项目代码、页面内容、AI 生成结果、版本记录和发布配置。未经另行明确授权，Creght 不会使用您的私人项目、表单数据、Auth 数据或网站访客数据训练 AI 模型。

交易信息

包括套餐、订单、金额、支付状态、发票信息和退款记录。完整支付账户信息通常由支付服务商直接处理。

客服与安全信息

包括您提交的工单、邮件、聊天记录、举报、申诉、附件以及为核实账号或处理安全事件提供的材料。

用户网站访客数据

当用户启用表单、CMS、Auth、Func、分析或其他功能时，Creght 可能根据网站运营者的指示处理网站访客提交的信息。网站运营者负责履行告知和授权义务。

我们访问的数据

• Google 登录（openid、email、profile）：您的姓名、邮箱和头像，用于创建和登录 Creght 账号；
• Google Search Console（webmasters.readonly），仅在您主动连接时：您所选网站的搜索表现（搜索词、点击、展示、平均排名）和收录状态；
• Google Analytics（analytics.readonly），仅在您主动连接时：您有权访问的 GA4 媒体资源列表，以及所选媒体资源的访问报告（会话、用户、浏览量、关键事件、热门页面、流量来源、国家/地区）；
• 对 Search Console 和 Google Analytics 的访问均为只读，Creght 不会在您的 Google 账号中创建、修改或删除任何内容。

我们如何使用

Google 用户数据仅用于提供和改进您在产品中可以看到的功能：登录账号、展示您所管理网站的搜索和访问报告，以及在您要求时由 AI 助手分析这些报告并给出网站改进建议。数据在您打开这些功能或运行您设置的任务时获取。

保存期限

Google 登录信息随您的 Creght 账号保存，直到您注销账号。您同步的 Search Console 数据保存在您项目的数据库中，便于查看长期趋势：本地项目保存在您自己的设备上，在线项目保存在 Creght 服务器上。Google Analytics 报告在您查看时获取，不会另行保存。删除项目时这些数据随之删除；您也可以发送邮件至 hi@creght.com 申请删除，我们会在 30 天内处理。

OAuth 令牌仅用于发起上述请求。您断开 Google 连接后，保存的令牌会被删除。

保护措施

所有 Google 数据均通过加密的 HTTPS（TLS）连接传输。保存在您设备上的 OAuth 令牌和同步数据存放在仅您的操作系统账号可读取的文件中。保存在 Creght 服务器上的数据采用传输加密、访问控制、权限管理和审计日志等措施保护，仅授权人员可以访问相关系统。

共享

我们不会出售 Google 用户数据，不会将其提供给数据经纪人或信息转售商，也不会将其用于广告、信用评估或贷款用途。当您要求 AI 助手分析数据时，相关报告会发送给您所选的 AI 模型服务商，仅用于生成该次回答。我们不会使用 Google 用户数据开发、改进或训练通用 AI 或机器学习模型。除此之外，仅在遵守法律或保障安全时按本政策共享。

除非经您同意（例如在客服请求中）、出于安全需要或法律要求，Creght 的人员不会查看您的 Google 用户数据。

撤销授权与删除

您可以随时在 Creght 中断开 Google 连接，或在 https://myaccount.google.com/permissions 撤销授权。如需删除我们持有的 Google 用户数据，请发送邮件至 hi@creght.com。

有限使用（Limited Use）

Creght 对从 Google API 获取的信息的使用及向其他应用的传输，将遵守 Google API 服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括其中的有限使用要求。