简短版：我们只保留运行服务所必需的最少信息。唯一的统计工具是营销站（首页、发现、文档、这两页法律文本）上的 Google Analytics；阅读页与控制台没有任何追踪器、不设我们的 cookie，银行卡号从不经过我们的服务器，我们不出售个人信息，也不用你的内容训练模型。
PageWell（"我们"）尊重并保护你的隐私。本隐私政策（"本政策"）说明你使用 PageWell（"服务"）时我们收集哪些个人信息、为什么收集、保留多久、与谁共享，以及你享有的权利。请在使用本服务前阅读本政策。使用本服务即表示你已阅读并理解本政策。重大变更会提前至少 14 天通过邮件通知。
1. 数据控制者
本服务的数据控制者为：
- 控制者：以个体经营者身份运营 PageWell 的个人（"运营者"）。法定姓名与所在司法管辖区可索取。
- 隐私联系邮箱：support@pagewell.ai
- 数据保护负责人（DPO）：暂未设立（按我们的处理规模无需设立）
本政策由我们的服务条款第 11 条引用。
2. 我们收集的个人信息
2.1 你主动提供的信息
- 账户：你用 Google 登录时，我们从 Google 收到你的邮箱、显示名与头像。我们不会收到也不存储你的 Google 密码。你之后可以设置一个公开的 handle 与个人简介。
- 你发布的内容：你推送的文档、附件与模板，以及你为每个分享设置的选项（可见性、有效期、分享码、密码）。分享密码只以加盐哈希存储。
- 账单：你的方案、订阅状态、计费周期，以及 Waffo Pancake 分配的客户与订阅标识。我们从不接收或存储完整卡号 —— 卡数据在 Waffo Pancake 处输入并处理（见第 5 节）。
- 沟通记录：你发给客服的邮件，以及你提交的内容举报（举报可匿名）。
2.2 自动收集的信息
- 会话与 Token：每个浏览器会话与每个 Agent Token 的创建时间、最近使用时间，以及最近一次使用的 IP 地址，以便你在控制台辨认并撤销它们。
- 审计日志：你账户上操作的只追加记录（创建分享、删除文档、签发 Token 等），含操作、对象、时间戳，以及由请求 IP 推导出的国家。审计日志不存储完整 IP 地址。
- 请求日志：我们的托管方 Cloudflare 为安全、防滥用与排障记录请求元数据（IP 地址、User-Agent、时间戳、路径、响应码）。这些日志保留时间很短，我们不会把它们与你的账户关联。
- 阅读统计：阅读页只做聚合计数（每个分享一个数字）。阅读页的访客不会被识别，不会从我们这里收到 cookie，也不会被跨页面或跨站追踪。
- 营销站统计：在
pagewell.ai的公开页面（首页、发现、文档、这两页法律文本）上，我们用 Google Analytics 4 统计访问量、浏览页面、来源与大致地区。IP 地址在存储前匿名化；不开启广告功能与跨站信号。阅读页（p.pagewell.ai）、沙箱文档与登录后的控制台不加载 Google Analytics。
2.3 我们不收集的
我们不收集精确位置、通讯录、设备标识或广告标识，任何页面上都不运行广告或社交媒体追踪器。
3. 我们如何使用个人信息
| 使用目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 提供服务：托管、渲染与分享你的内容，运行控制台、CLI 与 API | 合同履行 |
| 通过 Waffo Pancake 计费与处理支付 | 合同履行 |
| 客户支持与处理你的请求 | 合同履行 / 合法利益 |
| 服务通知：账单、安全、政策更新 | 合法利益 |
| 安全、防滥用与欺诈防控，包括审计日志与内容举报 | 合法利益 |
| 用聚合、去标识化的用量数据改进服务 | 合法利益 |
| 履行法律义务（税务记录、合法请求） | 法律义务 |
我们不发送营销邮件。我们可能对数据做聚合或去标识化处理用于统计；此类数据无法再识别到你。
4. Cookie 与类似技术
| 名称 | 类型 | 用途 | 可关闭 |
|---|---|---|---|
__Host-pw_session | 严格必要 | 维持你在控制台的登录（仅 app 子域） | 否 —— 登录必需 |
pw_lang | 功能型 | 记住你选择的界面语言 | 是 —— 在浏览器里清除即可；我们会回落到浏览器语言 |
| 阅读页的 localStorage | 功能型 | 只在你的设备上记住阅读偏好（明暗、宽度）；从不发给我们 | 是 |
_ga、_ga_* | 统计型（Google Analytics） | 仅在营销站上区分访问；2 年后过期 | 是 —— 屏蔽第三方 cookie、安装 Google Analytics 停用插件，或开启 Global Privacy Control |
没有广告 cookie。阅读页完全不设 cookie；Google Analytics 的 cookie 只出现在第 2.2 节列出的营销页面上。含脚本的文档运行在一个独立的沙箱源上、出站请求被阻断，所以文档作者也无法在你身上放追踪器。
5. 共享与披露
我们不出售你的个人信息，包括 CCPA/CPRA 所定义的"出售"与"共享"。我们仅在以下情形共享个人信息：
- 受数据处理协议约束的服务提供商：
- Cloudflare, Inc. —— 本服务各部分的托管、存储、DNS 与 DDoS 防护（隐私政策）。
- Waffo Pancake —— 付费方案的支付处理与 Merchant of Record。卡数据由符合 PCI-DSS 标准的 Waffo Pancake 独家处理，从不经过我们的服务器。我们只收到第 2.1 节所述的标识、方案与状态。
- Google LLC —— 登录（Google Identity）与营销站上的 Google Analytics（隐私政策、Google 如何使用来自合作网站的数据）。Google 对你 Google 账户的处理受 Google 自己的隐私政策约束。
- 其他用户与公众：你设为公开的内容任何人都可读，会列在发现页与你的个人主页上，并可被搜索引擎与 AI 抓取器索引 —— 连同你的 handle 与显示名。不公开列出、分享码与密码保护的分享只对持有链接、分享码或密码的人显示。
- 法律与监管：依法律、法院命令或主管机关的合法请求，或为维护我们的权利与读者的安全。
- 业务转让：在合并、收购或资产出售时，提前通知并确保同等保护延续。
- 经你同意用于其他目的。
6. 安全
- 所有流量传输加密（TLS/HTTPS）。会话 cookie 带
Secure、HttpOnly并锁定主机。 - Agent Token 与分享密码只以哈希存储；明文只显示一次，之后不再可见。
- 含脚本的内容隔离在独立源上，配以严格的内容安全策略，无法读取你的会话或向外发送数据。
- 生产数据的访问仅限运营本服务的人员，遵循最小权限原则。
- 你账户上每一个与安全相关的操作都写入一份只追加的审计日志，你可在控制台查看。
如发生影响你权益的安全事件，我们会在知悉后 72 小时内通知你，并在法律要求时通知主管监管机构。请妥善保管你的 Google 凭据与 Token；安全问题请报告至 support@pagewell.ai。
7. 保留期限
| 数据 | 保留期限 | 到期处理 |
|---|---|---|
| 账户资料（邮箱、姓名、头像、handle） | 账户存续期间，注销后 90 天 | 删除或匿名化 |
| 已发布的内容与附件 | 直到你删除；账户注销后 90 天 | 删除；存储记在平台账上，从不转移给其他用户。其他用户在内容公开期间合法 fork 的副本留在他们的空间里，仅以作者记录归属于你。 |
| 文档历史版本 | 按你方案的版本上限，或直到你删除 | 删除 |
| 会话与 Agent Token | 直到撤销或过期；已撤销的条目保留 90 天 | 删除 |
| 审计日志（只追加） | 12 个月 | 删除 |
| 账单与交易记录 | 按税务与会计法律要求 —— 通常 7 年 | 删除或存档 |
| 客服邮件与内容举报 | 事项关闭后 2 年 | 删除 |
| 托管请求日志（Cloudflare） | 最多 30 天 | 删除 |
更换或取消方案从不删除内容 —— 见服务条款第 6.2 条。
8. 你的权利
视你所在地而定，你可能享有以下部分或全部权利。行使权利请从账户绑定的邮箱发邮件至 support@pagewell.ai；我们在 30 个日历日内回复。
| 权利 | 含义 |
|---|---|
| 访问权 | 获取我们持有的你的个人信息副本。你的内容随时可在控制台导出（一键 zip 导出）。 |
| 更正权 | 纠正不准确或不完整的信息 —— 大部分你可以在控制台自行修改。 |
| 删除权 | 删除你的账户与个人数据，受第 7 节约束。 |
| 限制处理权 | 在特定情形下暂停处理。 |
| 数据可携带权 | 以机器可读格式获取你的数据 —— 导出文件包含你的原始文件与目录结构。 |
| 反对权 | 反对基于合法利益的处理。 |
| 撤回同意权 | 基于同意的处理，可随时撤回。 |
| 投诉权 | 向你居住地的数据保护机构投诉。 |
加州居民：我们不出售或共享个人信息，也不会因你行使权利而区别对待你。
9. 服务通知
我们只发送运行服务所必需的邮件 —— 登录与设备批准通知、账单收据与续费提醒、安全警报、超额提醒，以及本文件的变更通知。我们不发送营销邮件，因此没有需要退订的东西；持有账户期间服务邮件无法关闭。
10. 跨境数据传输
本服务运行在 Cloudflare 的全球网络上，你的数据可能在你所在国家以外的数据中心处理，包括美国。我们的提供商受纳入欧盟标准合同条款（以及适用时的英国附录）的数据处理协议约束，我们只向提供同等保护水平的接收方传输数据。
11. 未成年人
本服务面向年满 18 周岁的用户。我们不会故意收集任何 18 周岁以下者的信息。如你认为有儿童向我们提供了信息，请联系 support@pagewell.ai，我们会尽快删除。
12. 第三方链接与内容
PageWell 上发布的文档由其作者撰写，可能链接或嵌入第三方站点。本政策只覆盖我们直接收集的信息。我们不对作者所链接的目标或任何第三方服务的隐私实践负责；使用前请查阅其政策。
13. 本政策的变更
重大变更我们会提前至少 14 天通过邮件发送到你账户绑定的邮箱，并更新本页顶部的生效日期。生效日之后继续使用即视为接受。带日期的版本日志可应要求提供。
14. 联系我们
- 隐私、法务、客服与安全：support@pagewell.ai —— 只有这一个邮箱，由运营者本人查看。发到这里的权利请求会直达能处理它的人。
版本 1.0 · 2026-09-11 生效 · PageWell · https://pagewell.ai