HTML to URL 隐私政策
概述
本隐私政策说明 HTMLtoURL（下称“HTMLtoURL”“我们”）在你使用 htmltourl.com、dev.htmltourl.com、htmltourl.app、live.htmltourl.com 以及相关页面、API 和账户服务（合称“服务”）时，如何收集、使用、存储和分享信息。
HTMLtoURL 可将 HTML 代码、HTML 文件或符合要求的 ZIP 文件包发布为浏览器可访问的 URL，并提供预览、内容安全审核、URL 管理、付款、反馈和使用分析功能。
我们收集的信息
你提交的内容和文件
当你预览、发布、更新、恢复或管理 URL 时，我们可能处理：
- 你提交的 HTML、CSS、JavaScript、JSON、文本、图片、字体和其他受支持文件。
- ZIP 条目名称、相对路径、文件类型、大小和校验结果。
- 页面标题、原始文件名、预览图、生成的 slug、自定义子域名标签、存储对象 key、内容哈希和文件清单。
- 发布方式、所有权、是否可编辑、是否启用密码保护、品牌标记、审核状态、方案、创建和更新时间、到期、恢复和删除信息。
- 从受支持文本文件生成的审核快照，用于识别钓鱼、凭据窃取、恶意行为、欺诈和其他禁止内容。
密码保护 URL 的访问密码会被转换为单向密码验证值。创建验证值后，我们无需保存明文访问密码。
账户和认证信息
如果你注册、登录或使用账户功能，我们可能收集：
- 姓名、邮箱、头像、邮箱验证状态、语言地区和账户创建时间。
- 登录方式及 Google 等认证提供商返回的信息。
- 会话标识、登录和到期时间、IP 地址、浏览器 User-Agent 和安全事件。
- 提供或保护服务所需的 URL 归属、订阅权益、Editable URL 槽位分配和账户活动。
付款和订阅信息
当你购买单个 URL 延长或 Editable URL 订阅时，我们可能处理：
- 产品、方案、价格、币种、计费周期、URL 额度、订单号、订单或订阅状态。
- 支付服务商、结账或支付会话标识、交易和发票标识、账单管理 URL 和支付回调结果。
- 付款人姓名、付款邮箱、服务商返回的账单信息、当前订阅周期、取消状态及获得服务的 URL 或权益。
- 与结账相关的有限分析归因标识，用于衡量付款转化；这些分析记录不是发放权益的依据。
付款由结账时显示的服务商处理，可能包括 Stripe、PayPal 或 Creem。我们不会在自己的服务器上保存完整银行卡号。
反馈和通信
当你提交反馈或联系支持时，我们可能处理你的反馈内容、分类、联系邮箱、相关 URL、可选截图、提交时间、来源页面、IP 地址和 User-Agent。反馈和附件会通过邮件服务发送，以便我们回复，并在适用时安排活动奖励。
设备、日志、安全和使用信息
我们可能处理 IP 地址、User-Agent、浏览器和设备类型、操作系统、语言、时间、请求页面、来源页面、错误、性能日志、安全信号和限速信息。
对于符合条件且归属于账户的已发布 URL，访问分析可能包括页面和所有者标识、发布方式、内容页或恢复页访问结果、国家、地区、城市、来源域名、设备类别、时间，以及根据页面、IP 地址和 User-Agent 生成的假名化访客哈希。部分统计会排除创作者本人和已知机器人。
Cookies 和类似技术
我们使用 Cookies、浏览器存储和类似技术来支持：
- 认证、会话安全和 Google 登录状态。
- 语言、主题、界面和来源归因偏好。
- 记住最近创建的 URL、继续匿名 URL 的账户保存流程、密码访问会话和恢复结账。
- 反欺诈、限速和 Cloudflare Turnstile 等安全校验。
- 在启用且法律允许的情况下进行产品分析和会话统计。
你可以在浏览器中删除或限制 Cookies。阻止严格必要的存储可能导致登录、密码访问、结账或其他请求的功能无法使用。如果页面提供同意控件，你的选择适用于该控件所涵盖的非必要分析存储。
分析工具
产品站可能使用 Google Analytics、Microsoft Clarity 和 Plausible 来了解流量、导航、产品事件、结账转化和技术性能。这些服务可能接收在线标识、设备和浏览器信息、根据 IP 推断的大致位置、页面路径、来源页面和事件属性。我们配置产品事件时，不发送你提交的 HTML、文件路径、slug、邮箱、订单号、支付会话标识或用户内容 URL。
已发布内容域名不会加载产品站的 GA4 脚本。HTMLtoURL 会另外使用 Cloudflare Analytics Engine 记录上文所述的有限访问分析。
我们使用信息的方式和原因
我们使用信息来：
- 提供预览，并创建、托管、展示、更新、恢复、延长、保护和删除 URL。
- 管理账户、认证、Editable URL 额度、自定义标签、订阅和账单。
- 审核提交内容、调查举报、执行服务条款、防止钓鱼和滥用、保护访问者和基础设施。
- 提供 URL 流量摘要、衡量产品使用和转化、排查错误并改进可靠性和体验。
- 回复反馈和支持请求，处理法律请求、争议、退款和安全事件。
- 保存付款、税务、会计、反欺诈和合规记录。
在数据保护法律要求说明处理依据时，我们通常依赖：
- 履行合同：提供你请求的功能、账户、托管和付费服务。
- 合法利益：在衡量相关人员权利后，用于保护服务、防止滥用、统计基本运营、提供支持和改进产品。
- 同意：在向你请求同意时，用于该请求所涵盖的非必要分析 Cookies 或类似技术。
- 法律义务：用于税务、会计、执法、争议和监管要求。
内容审核和自动化处理
我们使用确定性规则和由 Cloudflare 托管的 AI 模型，对提交的文本进行安全和可接受使用风险分类。提交内容可能暂时进入审核、被允许、被拦截或标记为审核失败。审核日志会记录决定、分类、原因代码、模型信息和有限用量信息。
该审核用于保护服务和访问者，并非为了对个人作出会产生法律或类似重大影响的决定。如果你认为内容被错误拦截，请联系 support@htmltourl.com 并提供受影响 URL，请勿发送密码或其他秘密信息。
公开 URL 和密码保护 URL
URL 默认公开。任何获得公开 URL 的人都可能打开、复制、下载、截图、缓存或转发内容。noindex 和 nofollow 只能降低搜索引擎发现概率，不属于隐私或访问控制。
符合条件的付费 Editable URL 可以启用密码保护。密码保护通过 HTMLtoURL 的访问门限制访问，但不属于端到端加密，不能阻止已获授权的访问者复制内容，也不能代替上传前删除机密信息。
你发布的文件可能引用外部图片、字体、脚本、API、嵌入内容或其他服务。访问者的浏览器可能直接联系这些第三方，并按照其隐私规则向其披露信息。你应对自己内容中包含的外部资源和跟踪技术负责。
我们如何分享信息
我们不会出售个人信息。我们会在必要范围内披露信息：
- 向 Cloudflare 提供，用于边缘托管、存储、安全、Turnstile、队列、分析和 AI 辅助审核。
- 在相应服务启用时，向数据库、认证、邮件、分析和运营服务商提供，包括 Supabase、Google、Microsoft Clarity、Plausible 和 Resend。
- 向结账时选择的 Stripe、PayPal 或 Creem 等支付服务商提供，用于账单、税务、欺诈审查、退款、争议和订阅管理。
- 当你通过公开 URL 发布内容时向访问者提供，或向成功通过已启用密码门的人员提供。
- 在遵守法律、保护权利和安全、调查滥用或处理法律主张所合理必要时，向顾问、主管机关、法院或其他相关方披露。
- 在服务发生合并、融资、收购、重组或全部或部分转让时，在适当通知和保障措施下转移。
这些服务商可能在你所在国家或地区以外处理信息，并适用其自身条款和隐私政策。
数据保留
保留期限取决于记录类型和你选择的服务：
- 新发布的 Temporary URL 通常在线 1 小时。内容通常可在到期后 30 天内恢复；若提前删除、被拦截、受付款保留保护，或因法律、安全原因需要其他处理，则可能不同。
- 免费 Editable URL 在免费权益保持有效时，目前没有固定到期日。付费 Editable URL 跟随覆盖它的订阅周期。付费覆盖结束或额度减少后，受影响 URL 可能获得 7 天宽限期，之后进入当前恢复流程。
- 固定期限 Editable URL 的内容可按照当前生命周期规则，保留至有效付费到期或符合条件的最后访问之后最多 60 天。访问活动可能移动恢复截止日，但不会延长付费在线期。
- 被替换的文件版本和标记删除的内容会进入存储清理流程，在所有权和安全复核完成后删除。备份、缓存和失败后重试的清理任务可能需要更长时间失效。
- 内容审核日志通常在 30 天后删除；系统可能使用更短的缓存避免重复审核。
- 反馈邮件和附件会保留至合理完成回复、安排所述奖励、防止滥用和维护支持记录所需的时间。
- 账户、订单、订阅、发票、付款、税务、安全和争议记录会在提供服务、履行法律义务、执行协议和维护业务记录所需期间保留。
- 分析数据按照相应服务配置和服务商设置保留。
删除 URL 会停止正常访问，并启动相应内容清理。删除账户或提出删除请求，并不要求我们删除因付款、税务、反欺诈、安全、争议处理或其他法律原因必须保留的记录。
安全
我们采用合理的技术和组织保障措施，包括加密传输、访问限制、用户内容隔离交付、沙箱、私有存储标识、单向密码验证值、限速、安全审核和服务商安全能力。任何系统都无法保证绝对安全。请自行保留备份，保护账户凭据和访问密码，并避免上传秘密或不必要的敏感信息。
你的选择和权利
根据适用法律，你可能有权请求访问、更正、删除、限制处理、反对处理或取得可移植的个人信息副本。对于基于同意的处理，你也可以撤回同意，并向当地数据保护主管机关投诉。
你可以在账户页面管理已发布 URL 和账单，通过可用的账单入口管理部分服务商订阅，通过浏览器设置以及页面实际提供的同意控件管理 Cookies，或联系我们。处理请求前，我们可能需要验证你的身份，并会在适用法律规定的期限内回复。
如果适用的加州隐私法律覆盖 HTMLtoURL，加州居民还可能享有知情、删除、更正、选择退出出售或分享、限制部分敏感信息使用以及不因行使权利而受歧视的权利。我们不会出售个人信息。你可以联系我们提出请求。
未成年人
本服务不面向未达到适用法律最低年龄的儿童，我们不会有意收集儿童个人信息。如果你认为儿童提交了个人信息，请联系我们，以便调查并采取适当措施。
国际传输
我们和服务商可能在你所在国家或地区以外处理信息。在法律要求时，我们会依赖认可的传输机制或合同和组织保障措施。目的地的数据保护法律可能与你所在地不同。
政策变更
当服务或法律要求发生变化时，我们可能更新本隐私政策。updated_at 日期表示最新修订时间。对于重大变更，我们会在法律要求时尽合理努力，通过服务或其他适当渠道在生效前通知。
联系我们
如有隐私问题或权利请求，请联系：