隐私政策

说明我们如何收集、使用与保护您的个人信息。

生效日期：2026 年 8 月 6 日
最近更新：2026 年 8 月 6 日

CitePath（以下简称「我们」）重视您的个人信息与隐私保护。本《隐私政策》说明我们如何收集、使用、存储、共享与保护您的信息，以及您享有的权利。

请您在使用本服务前仔细阅读本政策。继续注册、登录或使用 CitePath，即表示您已了解并同意本政策所述处理规则。相关服务条款见《用户服务协议》。

1. 我们收集的信息

我们仅在提供服务所必要的范围内处理信息，可能包括：

1.1 账号与身份信息

  • 注册与登录使用的电子邮箱；
  • 密码（以加密或哈希等安全方式存储，我们无法还原您的明文密码）；
  • 邮箱验证码发送与核验记录；
  • 账号状态、登录时间等安全审计信息。

1.2 品牌与业务配置信息

  • 您主动提交的域名、品牌名称、竞品、主题/关键词、提示词库等配置；
  • 为完成监测、诊断与内容建议所需的品牌资料与业务上下文。

1.3 使用与设备信息

  • 访问日志、功能使用记录、错误日志；
  • 浏览器类型、操作系统、语言偏好、大致区域（如由 IP 推断）等；
  • Cookie、本地存储中的登录态、语言偏好等（用于维持会话与体验）。

1.4 连接器与授权信息

当您主动连接第三方服务时，我们可能处理您授权范围内的信息，例如：

  • 网站/CMS 发布所需的接口凭证或配置；
  • Google 等平台 OAuth 授权后的访问令牌及您选择同步的分析数据（如 Search Console / Analytics 相关只读数据）。

您可随时在第三方平台或本产品内解除授权（以产品实际能力为准）。

1.5 支付相关信息

若您购买付费服务，支付过程通常由微信支付、支付宝等第三方支付机构完成。我们可能接收订单号、支付状态、金额、优惠信息等完成履约所需的信息；我们不会存储您的完整银行卡号或支付密码。

1.6 您主动提供的其他信息

例如通过帮助中心、客服或反馈渠道提交的问题描述、附件与联系方式。

2. 我们如何使用信息

我们可能将上述信息用于：

  • 创建与维护账号，完成身份核验与登录安全；
  • 提供 AI 可见性监测、分析报告、Issues 诊断、内容创作/优化建议等核心功能；
  • 执行您发起的连接器操作（如内容发布、数据同步）；
  • 处理订单、开通权益、账务核对与售后支持；
  • 改进产品体验、排查故障、保障系统与账号安全；
  • 发送与服务相关的必要通知（如验证码、安全提醒、重要变更）；
  • 在法律法规要求或您另行同意的范围内开展其他处理。

我们不会将您的个人信息出售给第三方。

3. 委托处理、共享与第三方

为实现服务，我们可能在必要范围内与下列类别的合作方共享信息或由其受托处理：

  • 云基础设施与运维服务商：用于托管、存储与安全防护；
  • 邮件/消息服务商：用于发送验证码与服务通知；
  • AI 模型或分析服务提供商：用于生成分析结果、内容建议等，且仅在完成您请求所必要的范围内传输相关输入；
  • 支付服务商：用于完成收款与对账；
  • 您主动授权的第三方平台（如网站 CMS、Google 服务）：按您授权范围交互。

我们会要求合作方采取合理的保密与安全措施，并仅为其受托目的处理信息。

在以下情形，我们也可能依法披露信息：

  • 依据法律法规、司法机关或行政机关的强制要求；
  • 为保护用户、公众或我们的重大合法权益所必需；
  • 在合并、收购、资产转让等情形中，如涉及个人信息转移，我们将要求继受方继续受本政策约束，或重新征得您的同意。

4. Cookie 与同类技术

我们使用 Cookie、Local Storage 等技术用于：

  • 维持登录状态；
  • 记住语言等偏好；
  • 保障安全与基础统计分析。

您可通过浏览器设置管理 Cookie，但禁用后部分功能（如保持登录）可能无法正常使用。

5. 跨境传输

原则上，我们优先在业务开展地相关法律法规允许的范围内存储和处理信息。如因云服务、AI 或合作方基础设施导致信息发生跨境传输，我们将依法履行评估、合同约束、告知或征得同意等义务（如适用）。

6. 存储期限

我们在实现本政策所述目的所必需的期限内保存您的信息，并在期限届满后删除或匿名化，法律法规另有规定或为解决争议、履行合同所必需的除外。

账号注销后，我们将停止为您提供服务，并按法律要求删除或匿名化相关个人信息，但依法需留存的记录除外。

7. 信息安全

我们采取合理的技术与管理措施保护个人信息，例如访问控制、传输加密、权限最小化与安全审计。但互联网环境并非绝对安全，请您妥善保管账号凭证，避免在不安全环境中登录。

如发生可能影响您权益的个人信息安全事件，我们将依法及时告知并采取补救措施。

8. 您的权利

在适用法律范围内，您有权：

  • 查阅、复制您的个人信息；
  • 更正或补充不准确的信息；
  • 在符合条件时删除相关信息或注销账号；
  • 改变授权范围或撤回同意（不影响撤回前基于同意的处理）；
  • 获取我们处理个人信息规则的说明。

您可通过产品内设置、帮助中心 或官方支持渠道提出请求。我们将在核实身份后于合理期限内答复。

9. 未成年人保护

本服务主要面向企业与专业用户。如您为未成年人，应在监护人同意与指导下使用。我们不会以未成年人为目标主动收集个人信息；如发现误收集，将尽快删除。

10. 政策更新

我们可能适时更新本政策。更新后将在本页面发布，并以网站公告或产品内提示等方式告知重大变更。更新生效后，您继续使用本服务即视为接受更新后的政策。

11. 联系我们

如对本政策或个人信息处理有任何疑问、投诉或请求，请通过 帮助中心 或产品内支持渠道联系我们。我们将尽快回复。

本政策与《用户服务协议》一并适用。二者就个人信息保护事项不一致时，以本政策为准。