法律
了解 Crawlora 如何处理账户、API、账单、使用情况、安全、支持及公开网络数据操作流程相关信息。
本翻译仅供参考。本隐私政策的英文版本为具有法律约束力的文本。
Crawlora 由负责提供 Crawlora 服务的企业或个人运营。在本隐私政策中，“Crawlora”“我们”均指 Crawlora 网站、API、Playground、控制台、文档及相关服务的运营方。
由于相关信息目前未在 Crawlora 网站内容中公布，本隐私政策未列出法定公司名称、注册地址、欧盟或英国代表，或数据保护官信息。
本隐私政策适用于 Crawlora 的网站、托管 API、Playground、控制台、文档、账户相关操作流程、账单相关操作流程、技术支持及相关服务。
本隐私政策不适用于通过 Crawlora API 可能被访问、引用或返回的第三方网站、公开页面、API、内容、数据库、平台或服务。第三方来源可能有其自身的隐私声明、条款、robots 规则、合同限制及访问要求。
对于账户、账单、网站、支持、安全、产品分析及使用元数据，Crawlora 一般作为独立的数据控制者。
对于代表企业客户通过 API 处理的某些客户数据，Crawlora 可能作为处理者或服务提供商，客户需自行负责其自身的隐私声明、合法依据、处理指示及所需权利。
客户需自行负责其向 Crawlora 提交或通过 Crawlora 请求的数据具有合法依据及所需许可。如果您的组织需要数据处理协议，请联系 Crawlora，因为本网站目前尚未公开发布 DPA 申请渠道。
下表描述了 Crawlora 直接从用户处、账户及账单服务商处、浏览器与服务器活动，以及 API 处理过程中收集的信息类别。实际收集的数据可能取决于您的套餐、设置、API 调用、接口配置，以及是否启用了可选的分析或营销工具。
| 类别 | 示例 | 来源 | 用途 |
|---|---|---|---|
| 账户数据 | 姓名、邮箱、用户名、组织名称、账户 ID、登录服务商的个人资料信息。 | 用户或身份验证服务商。 | 创建账户、身份验证、控制台访问、技术支持。 |
| API 凭据 | API 密钥、密钥名称、密钥状态、权限范围、创建时间、最近使用元数据。 | 用户、控制台或 API。 | 验证请求身份、保障访问安全、防止滥用。 |
| API 请求数据 | 接口名称、URL、查询参数、请求体、适用情况下的请求头、国家/地区、语言区域、设备参数、渲染选项。 | 用户或 API 请求。 | 提供 API 响应、调试、计量使用量、提升可靠性。 |
| 使用元数据 | 时间戳、请求 ID、状态码、延迟、错误代码、额度使用情况、接口权重、缓存状态、重试次数、速率限制上下文、近期 IP 地址。 | API 活动记录。 | 账单、速率限制、安全、调试、监控。 |
| 输出与缓存数据 | 归一化后的 JSON 数据、响应元数据、公开页面提取结果、缓存的公开数据、解析器状态。 | Crawlora 处理过程及第三方公开来源。 | 提供服务、降低延迟、减少重复请求、排查接口质量问题。 |
| 账单数据 | 套餐、订阅状态、发票状态、账单邮箱、Stripe 或支付服务商的客户 ID、税务元数据、支付失败状态。 | 用户或支付服务商。 | 账单、会计、欺诈防范、客户支持。 |
| 支持数据 | 用户分享的消息、截图、附件、日志，以及支持工单内容。 | 用户或支持工具。 | 技术支持及问题解决。 |
| 设备与会话数据 | IP 地址、浏览器类型、设备信息、会话 Cookie、安全事件、来源页面、基于 IP 的大致位置。 | 浏览器与服务器日志。 | 身份验证、安全、欺诈防范、网站运营。 |
| 网站分析与营销数据 | 页面浏览量、流量来源、营销活动参数、文档及 Playground 交互情况、同意状态。 | 网站及分析工具，例如已启用的 Google Analytics。 | 改进网站、衡量转化效果、了解产品兴趣。 |
当您调用 Crawlora API 时，我们会处理接收、路由、执行、计量、保护、调试及返回请求所需的信息。这可能包括接口名称、提交的 URL 或参数、请求体字段、适用情况下的请求头、时间戳、请求 ID、响应状态、额度使用情况、接口权重、速率限制上下文、缓存状态、重试或回退状态、解析器状态、错误详情以及近期 IP 地址。
Crawlora 使用这些信息用于服务交付、账单、使用计量、防止滥用、速率限制、监控、接口可靠性、调试、客户支持及运营安全。API 日志可能包含客户提交的 URL、参数、接口名称及其他请求上下文信息。
除非您具有合法依据、相关协议支持该用途，且您已确认该接口和操作流程适合处理该类数据，否则请勿向 Crawlora 提交敏感个人数据。
部分 API 输出内容可能包含由客户或接口配置所选定的公开网络来源信息。根据来源及请求的不同，输出内容可能包括应用元数据、产品详情、搜索结果、创作者资料、视频元数据、播客元数据、商家资料数据、公开评论、公开用户名、评分、价格、库存情况、公开描述信息、商家联系信息、公开个人资料信息或类似公开内容。
根据来源及客户请求的不同，部分公开网络数据可能包含个人数据。客户需自行判断其对此类输出内容的收集、存储、处理、传输及使用行为是否符合其预期用途的合法性要求。
Crawlora 不会向用户授予针对第三方网站、内容、品牌、数据库、API、公开页面或个人数据的任何权利。您需自行负责遵守适用法律、第三方权利、合同、来源网站条款及您自身的隐私义务。
在隐私法律要求提供法律依据的情况下，Crawlora 会根据具体场景依赖以下依据。在需要征得同意的情况下，您可以通过可用的控制选项或联系我们撤回同意。
| 用途 | 法律依据 |
|---|---|
| 账户创建及服务交付 | 履行合同所需。 |
| API 身份验证及请求处理 | 履行合同所需。 |
| 账单与发票 | 履行合同所需及法律义务。 |
| 安全、防止滥用、速率限制 | 合法利益。 |
| 调试、监控、接口可靠性保障 | 合法利益。 |
| 客户支持 | 履行合同所需及合法利益。 |
| 产品分析 | 合法利益，或在需要时依据用户同意。 |
| 营销邮件 | 依据所在司法辖区，基于用户同意或合法利益。 |
| Cookie 及非必要跟踪技术 | 在需要时基于用户同意。 |
| 法律合规及争议解决 | 法律义务及合法利益。 |
Crawlora 可能使用 Cookie、本地存储、会话存储及类似技术，用于登录会话、API 控制台身份验证、CSRF 及安全控制、偏好设置、防止滥用、数据分析、产品使用情况统计以及营销归因。
必要的 Cookie 及存储用于运行网站、控制台及账户相关操作流程。非必要的 Cookie 或类似跟踪技术（例如分析或营销归因）会在需要时征得用户同意后使用。Crawlora 目前尚未发布独立的 Cookie 政策页面，因此核心 Cookie 相关信息包含在本页中。
| 类型 | 用途 | 是否必要？ | 示例有效期 | 提供方 |
|---|---|---|---|---|
| 身份验证与会话 | 保持用户登录状态并支持控制台身份验证。 | 是。 | 会话期间或有限期限。 | Crawlora 或身份验证服务商。 |
| 安全与 CSRF 防护 | 保护控制台请求及账户相关操作流程。 | 是。 | 会话期间或有限期限。 | Crawlora。 |
| 控制台偏好设置 | 记住界面设置及操作流程偏好，视具体功能而定。 | 可能，取决于具体功能。 | 有限期限。 | Crawlora。 |
| 数据分析 | 衡量网站使用情况及产品兴趣。 | 否。 | 视提供方而定。 | 已启用情况下的 Google Analytics 或其他分析服务商。 |
| 营销归因 | 了解营销活动效果及注册来源。 | 否。 | 视提供方而定。 | 已启用情况下的营销服务商。 |
Crawlora 为付费套餐使用基于额度的使用及账单相关操作流程。定价页面及控制台在可用情况下展示了公开的套餐信息、已含额度、接口使用情况及账单管控设置。
Crawlora 可能使用 Stripe 等第三方支付处理商。支付处理商可能按照其自身的条款及隐私政策处理支付详情。Crawlora 在运行控制台账单流程时通常无需存储完整的支付卡号。
Crawlora 可能存储账单元数据，例如套餐、订阅状态、发票状态、账单邮箱、支付服务商客户 ID、税务元数据、支付失败状态、额度、接口使用情况及账户级账单状态。
Crawlora 可能与协助运营本服务的供应商共享信息，包括云托管、数据库与存储、身份验证、支付处理、邮件投递、数据分析、监控与日志记录、客户支持以及欺诈或滥用防范服务提供商。
服务提供商及次级处理者应按照服务相关目的及适用的合同义务处理信息。Crawlora 目前尚未在本网站发布独立的次级处理者名录页面，因此此处仅描述提供商类别，而非列出一份未经核实的完整次级处理者名单。
信息可能在 Crawlora、基础设施服务商、支付服务商、身份验证服务商、支持工具、分析工具或其他服务提供商开展业务所在的国家/地区进行处理。这些国家/地区的隐私法律可能与您所在国家/地区的法律有所不同。
在有要求的情况下，Crawlora 会针对跨境数据传输采取适当的保护措施。由于相关细节尚未在当前网站内容中得到核实，本隐私政策不对特定的托管区域、传输机制或数据驻留承诺作出声明。
Crawlora 会在提供本服务、维护账户、支持账单及税务记录、调试及保障平台安全、防止滥用、解决争议、履行法律义务及提升可靠性所需的期限内保留信息。出于法律、安全、会计、防止滥用、备份或争议解决方面的需要，保留期限可能会延长。
| 数据类型 | 保留方式 | 原因 |
|---|---|---|
| 账户数据 | 在账户处于活跃状态期间保留，并在必要时于此后再保留一段合理期限。 | 服务及账户管理。 |
| 账单记录 | 按照税务、会计、审计及法律义务的要求进行保留。 | 法律及会计。 |
| API 使用元数据 | 根据账单、调试、安全、防止滥用及服务改进的需要进行保留。 | 账单、安全及可靠性。 |
| 原始请求日志 | 在调试、安全及事件调查所需的有限期限内保留。 | 运营与安全。 |
| 缓存的 API 输出内容 | 根据接口行为、缓存配置、来源稳定性及服务可靠性需求进行保留。 | 延迟优化、可靠性及成本控制。 |
| 安全日志 | 根据防止滥用、安全监控及事件响应的需要进行保留。 | 安全。 |
| 支持消息 | 根据支持历史记录、争议解决及服务改进的需要进行保留。 | 技术支持。 |
| 分析数据 | 根据提供方设置及业务需要进行保留。 | 网站及产品改进。 |
| 备份数据 | 在按正常备份轮换机制被覆盖或删除之前予以保留。 | 灾难恢复。 |
Crawlora 采用与本服务相适应的合理技术及组织安全措施，可能包括传输过程中的 TLS 加密、访问控制、API 密钥保护、受限的管理员访问权限、日志记录与监控、速率限制与滥用检测、备份管控，以及在适用情况下的凭据轮换机制。
任何互联网服务都无法保证绝对的安全性。您需自行负责保护您的账户、会话、API 密钥、凭据以及调用 Crawlora 的相关系统。如果您认为自己的账户、API 密钥或 Crawlora 数据可能存在风险，请联系 security@crawlora.net。
根据您所在地区及与 Crawlora 的关系，您可能享有以下权利：访问数据、更正数据、删除数据、导出或获取数据副本、反对处理、限制处理、撤回同意、选择退出营销、在适用情况下选择退出出售/共享/定向广告、在适用情况下对某些决定提出申诉，以及向隐私监管机构投诉。
请将隐私相关请求提交至 privacy@crawlora.net。Crawlora 可能会在回应前对您的身份进行验证。出于法律、账单、税务、会计、安全、防止滥用、备份或争议解决方面的需要或许可，部分数据可能会被保留。
加利福尼亚州及部分美国其他州的居民可能享有以下权利：知晓或访问个人信息、删除个人信息、更正不准确的个人信息、选择退出出售/共享/定向广告、限制敏感个人信息的使用、对某些决定提出申诉，以及在行使隐私权利时不受歧视性对待。
Crawlora 不会以获取金钱为目的出售个人信息。如果 Crawlora 使用的定向广告或其他工具在适用法律下被视为“出售”或“共享”，Crawlora 将提供相应的必要通知及选择权。
欧盟、英国及欧洲经济区的用户可能根据 GDPR 或英国 GDPR 享有相应权利，包括访问权、更正权、删除权、限制处理权、数据可携权、反对权、撤回同意权，以及向监管机构投诉的权利。
上文的法律依据表格说明了 Crawlora 在不同处理活动中可能依赖的法律依据。由于相关细节尚未在当前网站内容中得到核实，本页未列出欧盟代表、英国代表或数据保护官信息。
Crawlora 并非面向儿童设计，也不面向 16 岁以下用户或适用法律规定的最低年龄以下用户提供服务。Crawlora 不会在明知情况下收集儿童的个人数据。如果您认为某名儿童向 Crawlora 提供了个人数据，请联系 privacy@crawlora.net。
Crawlora 可能使用自动化系统对 API 调用进行身份验证、计算额度、实施速率限制、检测滥用行为、对错误进行分类、监控基础设施，以及确定重试或回退行为的优先级。这些系统用于服务运营、安全、可靠性保障、账单及防止滥用等目的。
Crawlora 不将这些系统描述为对个人做出法律层面或类似重大影响的决策。
如果 Crawlora 涉及合并、收购、融资、重组、破产或资产出售，相关信息可能会作为该交易的一部分被转让，但会受到适当保护措施的约束。
Crawlora 可能会不时更新本隐私政策。重大变更可能会发布在网站上、控制台中、文档中，或在适当情况下通过电子邮件发送通知。
在更新后的隐私政策生效后继续使用 Crawlora，即表示自该生效日期起，更新后的政策适用于您对本服务的使用。
请针对具体请求使用以下相应的联系方式。Crawlora 不保证这些邮箱为 24/7 全天候受到监控。由于通信地址、法律实体、代表及数据保护官相关信息尚未在当前网站内容中公布，故此处不予列出。