隐私政策
生效日期：2026 年 7 月 13 日
1. 我们收到的信息
我们会收到购买者邮箱、计费标识、付款状态、目标 URL、测试账号选择、期望测试窗口、授权与范围信息、紧急联系人、沟通记录，以及完成已确认测试所需的技术证据。Stripe 按其隐私条款处理银行卡和账单资料，我们不会收到完整卡号。
2. 信息用途
信息用于验证授权、接受或退款订单、执行约定测试、沟通安全问题、制作和交付报告、验证修复、防止欺诈和未授权测试、保留业务记录以及履行法律义务。我们不会出售个人信息，也不会将客户漏洞用于广告。
3. 安全测试数据
报告和非公开证据属于保密信息，只有交付测试所需人员能够访问。客户应尽量提供临时最小权限账号，并避免使用真实个人数据。凭据不会通过 Stripe 或公开网站表单收集，并会在测试或复测期限结束后删除。
4. 网站与服务商
网站通过 Cloudflare 和我们的托管基础设施交付，可能处理 IP 地址、安全信号和标准请求日志。Stripe 负责付款，Google Search Console 可能提供汇总搜索表现数据。首发网站不使用广告跟踪器。
5. 保留期限
工作证据和报告交付副本通常会在报告交付或免费复测完成后 90 天内删除，客户提前请求删除，或争议、反欺诈、税务、会计和法律要求需要更长保留时间的情况除外。交易与授权记录可能依法保留。
6. 权利与联系
可以通过 support@ynm3000.com 请求访问、更正或删除符合条件的个人信息。我们可能需要验证身份，并保留法律不允许删除的记录。