隐私政策
最后更新：2026年9月11日
1. 我们收集什么
账号信息（邮箱、名称、密码哈希、语言偏好）；你创建的站点内容与素材；订阅与付款状态（付款卡信息由 Stripe 处理，我们不存储卡号）；访问日志（IP、User-Agent、时间）用于安全与排障；你站点的访客通过表单提交的数据由你控制，我们代为存储。
2. 我们如何使用
提供与维护服务、处理付款、发送必要通知（验证邮箱、找回密码、扣款失败、配额提醒）、防止滥用与安全审计、改进产品。我们不出售个人数据，不用于与服务无关的广告。
3. 存储与第三方
数据存储在 Cloudflare 的全球基础设施（数据库、对象存储、边缘缓存）。我们使用 Stripe 处理付款、Cloudflare Turnstile 进行人机验证、邮件服务发送通知；AI 功能会把你主动提交的页面内容发送给模型服务商处理。这些服务商各自受其隐私政策约束。
4. Cookie
我们只使用登录会话、语言偏好、安全防护所必需的 Cookie，不使用第三方广告追踪 Cookie。你的站点可自行嵌入第三方脚本，其 Cookie 由你负责告知访客。
5. 你的权利
你可以随时在控制台查看、修改、导出（工作区设置 → 导出数据）或删除你的数据（删除工作区 / 删除账号）。删除后我们会在 30 天内从备份中清除。你也可以通过下方邮箱联系我们行使权利。
6. 数据保留与安全
账号存续期间数据持续保留；访问日志保留不超过 90 天。我们采用传输加密（TLS）、密码哈希、最小权限访问等措施保护数据，但任何系统都无法保证绝对安全。
7. 联系表单
你通过联系页面提交表单时，我们会收集你填写的称呼、邮箱地址和留言内容，用途仅限于回复你的这次咨询。这些内容会发到我们的支持邮箱，并在数据库中保留 180 天后自动删除。我们不会把它用于营销推送，也不会提供给第三方。
8. 第三方账号授权
你可以选择授权 Tessolo 访问你自己的 Cloudflare 账号，用于把解析记录写进你的域名。我们只申请「读取站点列表」与「修改 DNS 解析」两项权限，且只会为你正在绑定的那个域名添加两条记录。凭据以 AES-GCM 加密存储、仅在服务端使用，不会下发到浏览器，也不会提供给任何第三方。你可以随时在 Tessolo 里断开连接，或在 Cloudflare 的「已授权应用」中撤销；断开时我们会同时调用 Cloudflare 的撤销接口并删除本地凭据。这项授权完全可选 —— 不授权，手动添加解析记录一样能完成绑定。
9. 政策变更
本政策更新时会在页面顶部标注日期，重大变更会通过邮件通知。
如有疑问，请联系 support@tessolo.com。