隐私政策

The SaaS Harbor 由 The SaaS Harbor Team 运营，其为本政策所述个人数据的数据控制者。

• 账户。你的邮箱地址、经加盐哈希处理的密码、你接受的服务条款版本及接受时间、账户事件（例如登录及其时间和 IP 地址）、你最近一次登录所在的国家，以及你的语言（见“你的语言和货币”）。
• 使用 Google 或 GitHub 登录。如果你使用 Google 或 GitHub 登录，该服务会向我们发送你在该服务的账户 ID、邮箱地址、姓名和头像地址，GitHub 还会发送你的用户名。这些信息与你的账户一起存储，用于让你登录。
• 个人资料。你的用户名（也是你的页面地址）、你添加的详细信息（例如姓名、一句话介绍、所在地、链接和照片），以及你上次更改用户名的时间。
• 产品。你添加的详细信息，例如名称、标语、描述、类别、网站、标志、技术栈和发布日期；当你的支付服务商不在我们可连接的范围内时，该服务商的名称；以及产品域名的相关信息，即域名、其 DNS 记录和检查时间。
• 收入验证。你连接的支付服务商（Stripe、Paddle、Polar、Dodo Payments、Creem、Chargebee、Whop、RevenueCat、Gumroad、PayPal、Mollie、Paystack、AbacatePay、Asaas、Airwallex、Superwall、App Store或Google Play）、你提供的密钥或你授予的访问权限，以及连接所需的账户信息（均加密存储），还有验证结果，例如月经常性收入、付费客户、各币种合计、收入历史和收入走势。对于每笔付款，我们存储其收入金额、币种、付款日期以及是否为订阅付款，但不存储付款人。订阅、付款、项目或应用 ID 的单向哈希值用于防止同一账户为两个产品进行验证。
• 里程碑。你的产品达到的 MRR 金额和排行榜名次，以及达到的时间。
• 消息。你发送和接收的消息、你在每个对话中的已读进度，以及你屏蔽的用户。
• 举报与审核。你提交的举报（附带被举报内容的副本），以及针对你的产品或账户作出的决定及其理由。
• 反馈。你发送的反馈内容、发送反馈时所在的页面，以及该反馈是否已处理。如果你没有账户，还可以留下邮箱地址以便我们回复；我们会保存你的 IP 地址和浏览器当天的哈希值（与网站统计的做法相同），用于限制单个访客发送反馈的数量。
• 邮件。你希望接收哪些邮件，以及发送给你的邮件记录。
• 访问。关于网站访问的统计数据（见“网站统计”）。
• 你如何找到本网站。当你创建账户时，促成注册的那次访问的来源，例如链接到本网站的网站或应用、其推广活动标签及其首个页面。
• 你如何使用本服务。从上述数据中得出的信息，例如你何时确认邮箱地址、提交产品或验证收入。
• 偏好设置。你选择的是浅色还是深色主题，以及你选择的语言和货币，保存在你设备上的 Cookie 中。

通过你提供的密钥或授予的访问权限，我们的服务器会从你连接的账户中读取验证收入所需的信息，根据服务商的不同，可能包括订阅、发票、付款、交易、销售、退款、争议、产品、价格、折扣和套餐。这些记录可能包含你的客户的信息，例如姓名、邮箱地址和国家。我们使用这些记录计算上述数据，不存储你的客户的信息。

断开连接会删除已存储的密钥或访问权限。此前的验证结果会保留在你的私密历史记录中，直到你删除该产品或你的账户。你也可以在你的支付服务商处撤销该密钥或访问权限。

当你验证产品域名时，我们的服务器会查询你为其添加的 DNS 记录，并在该域名处于已验证状态期间再次检查。

日期和时间按照你设备上设置的时区显示。在你的浏览器提供时区之前，页面会使用我们的托管服务商根据你的 IP 地址查询到的时区。两者均不会被存储。

页面以你选择的语言显示，金额以你选择的货币显示。每项选择都保存在你浏览器的 Cookie 中，保留一年，不会发送给其他网站。在你作出选择之前，语言依据你浏览器的语言设置确定，货币则为我们的托管服务商根据你的 IP 地址查询到的国家所使用的货币。为此目的，IP 地址和国家均不会被存储。

如果你已登录，你的语言还会随账户一起保存，以便邮件以该语言发送给你。语言在你注册、登录或更改语言时设定，并会随你的账户一起删除。

以其他货币显示的金额，是使用 Frankfurter 提供的每日参考汇率从美元换算而来的。我们的服务器获取汇率时，不会发送任何关于你的信息。

• 为提供本服务：你的账户、个人资料和产品，收入验证和域名检查，消息，以及有关你的账户及其动态的邮件，例如未读消息和里程碑（履行合同，GDPR 第 6 条第 1 款 (b) 项）。
• 为保障本服务的安全与公平，例如通过登录记录、对账户操作的限制，以及防止同一账户为两个产品进行验证的检查（我们的正当利益，第 6 条第 1 款 (f) 项）。
• 为处理举报和审核网站，包括欧盟《数字服务法》所要求的事项（法律义务，第 6 条第 1 款 (c) 项，以及我们的正当利益，第 6 条第 1 款 (f) 项）。
• 为了解人们如何找到和使用本服务，并改进和发展本服务，我们会使用网站统计、各账户如何找到本网站、其使用进展到哪一步、创始人填写的支付服务商名称以及他们发送的反馈，既包括总体数据，也包括单个账户的数据（我们的正当利益，第 6 条第 1 款 (f) 项）。
• 为就你的账户、你的产品和本服务与你联系，例如帮助你完成产品提交或征求你的意见（我们的正当利益，第 6 条第 1 款 (f) 项）。

你可以在设置中关闭部分邮件，也可以反对基于我们正当利益的使用（见“你的权利”）。

我们保存有关网站使用情况的统计数据：访问的页面及其可见时长、对指向其他网站的链接的点击、访问来源（链接来源网站或应用以及推广活动标签）、根据 IP 地址查询到的国家和城市、浏览器语言，以及设备、浏览器和操作系统的类型与版本。为了区分不同访客，我们的服务器会将 IP 地址和浏览器的用户代理与一个每天变化的值组合，并保存组合结果而不是 IP 地址。当你创建账户时，会借此查明促成注册的那次访问的来源，该来源随后与你的账户一起保存。

管理员看到的是统计总数，以及单个账户是如何找到本网站的。产品的创始人可以看到其页面的浏览次数。

我们还使用 Vercel Web Analytics 和 Vercel Speed Insights，它们会记录有关访问和页面加载速度的类似信息。

• 所有人：你的个人资料、你的产品，以及你未隐藏的数据，例如已验证 MRR 及其历史，连同验证这些数据的支付服务商和已达成的里程碑。产品的域名是否已验证也是公开的。你嵌入自己网站的徽章会在该网站上显示公开的数据。
• 你本人：你的账户和设置、你设为私密的数据、你的验证历史，以及你的产品页面的浏览次数。
• 与你通信的用户：你与他们之间的对话，以及你的已读进度。消息未采用端到端加密。
• 管理员：运营方指定的负责运营和审核网站的人员。他们可以看到账户信息，例如你的邮箱地址、你的注册和登录时间及所在国家、你如何找到本网站以及你使用本服务的进展、你的产品最新的已验证 MRR 和收入（包括你设为私密的数据），以及举报、决定、反馈和被举报的消息。提醒还会发送到管理员在 Telegram 上的群聊：关于新账户，包括名称和用户名、账户的创建方式以及邮箱地址是否已确认；关于新产品，包括其名称、标语、类别、支付服务商和创始人，以及为不受支持的服务商填写的名称；关于举报，包括举报人、举报所针对的内容或用户、理由和说明；关于反馈，包括发送者、发送页面及其内容，对于访客，还包括其是否留下了邮箱地址，但从不包含地址本身。当你给网站自己的账户发消息时，也会发送一条包含你的名称和用户名的通知，但从不包含消息内容。
• 服务提供商：我们的托管、数据库和邮件服务提供商代表我们处理数据，以运行本网站。本网站运行在 Vercel 上，其服务器位于德国法兰克福。数据库、登录和图片存储运行在 Supabase 上，位于其德国法兰克福区域。邮件通过 Resend 发送。Vercel 还会记录上述统计数据。如果你使用 Google 或 GitHub 登录，该服务会依据其自身的隐私政策得知你在此登录。Vercel 和 Resend 位于美国。当它们在欧盟或欧洲经济区以外处理数据时，我们依赖 GDPR 规定的保障措施，例如欧盟标准合同条款。Telegram 依据其自身条款向管理员发送提醒，其所在地位于欧盟以外。

当你点击链接前往某个产品的网站时，该网站可能会看到你来自 The SaaS Harbor。

在法律要求时、为保护本网站、其用户或我们的权利和安全时，或在本服务被出售或合并时向买方或继承方，我们可能会披露个人数据（法律义务，第 6 条第 1 款 (c) 项，或我们的正当利益，第 6 条第 1 款 (f) 项）。

本网站使用 Cookie 来保持你的登录状态、记住你选择的是浅色还是深色主题，以及记住你选择的语言和货币（见“你的语言和货币”）。短期 Cookie 还会在使用 Google 或 GitHub 登录的过程中，或在你于支付服务商自己的网站上批准连接的过程中，从开始到结束承载该过程；在你添加产品或连接支付服务商后的几分钟内，它们还会记录是哪个产品以及连接结果如何。

只要你拥有账户，我们就会保存你的数据。注册未完成的账户，例如邮箱地址未确认的账户，会在大约一周后删除。当你删除某个产品或你的账户时，属于它的数据会被删除，但需要保存更长时间的数据除外，例如仍然相关的举报和决定，以及备份中的副本（保存至这些备份过期）。网站统计与账户分开保存，最长 25 个月。没有账户的访客发送的反馈，连同为回复而留下的邮箱地址，会在 12 个月后删除。已发送邮件的记录和其他技术记录会保存较短时间。发送给管理员的 Telegram 提醒会保留在其群聊中，直到在那里被删除。曾经公开的信息可能已被他人复制，例如搜索引擎。

我们采用技术和组织措施保护你的数据，例如对服务商密钥进行加密以及数据库中的访问规则。

你可以自行修改你的个人资料和产品、选择接收哪些邮件，以及删除某个产品或你的整个账户。

根据 GDPR，你还有权访问你的数据，要求更正、删除你的数据或将其转移至其他服务，限制对其的使用，以及反对基于我们正当利益的使用。你也可以向数据保护监管机构投诉，例如你居住或工作所在国家的监管机构。

本政策会随本服务的变化而变化。顶部的日期显示最后一次变更的时间。