隐私政策

1. 引言

本隐私政策说明 WordSec（“WordSec”“我们”）在您访问 wordsec.net、创建授权或使用 WordSec 插件与 API 时，如何收集、使用、共享并保护个人数据。它适用于网站访客、免费及付费客户，以及安装我们插件的管理员。针对此处所述的处理活动，我们依据土耳其《个人数据保护法》第 6698 号（“KVKK”），并针对位于欧洲经济区与英国的访客依据《通用数据保护条例》（“GDPR”），作为数据控制者行事。如有任何隐私相关事宜，您可通过 info@wordsec.net 与我们联系。

2. 我们收集的数据

我们仅收集提供与保护服务所必需的数据。根据您使用 WordSec 的方式，这些数据可能包括：

• 身份与联系数据：您在联系我们或注册授权密钥时提供的姓名与电子邮箱地址。
• 计费数据：付费订阅由我们的支付服务商（Paddle）处理；我们仅获得您的订阅状态与邮箱，而不会获得您完整的银行卡信息。
• 技术与使用数据：IP 地址、浏览器与设备信息，以及匿名、无 cookie 的使用分析（页面浏览量）。
• 授权与站点数据：您的授权密钥、激活插件的网站域名，以及用于校验授权的 WordPress、PHP 与插件版本号。
• 已安装软件清单：您站点上插件与主题的别名与版本，会与我们的漏洞数据库比对以提醒您注意风险。
• 通讯内容：您发送给我们的消息与支持请求的内容。

3. 插件所处理的安全数据

作为一款安全插件，WordSec 会处理有关您自有网站活动的数据，例如攻击者 IP 地址、被拦截的请求、登录尝试、流量日志与 malware 扫描结果。这些数据在您自有的服务器上、于您的 WordPress 安装环境内生成并存储；除非您主动启用需要此数据的云端功能，或在请求支持时与我们共享，否则我们不会接收或在我们的系统中存储这些数据。您始终是自有站点访客与用户个人数据的控制者。

4. Cookie 与追踪

我们刻意将追踪降至最低，并且不使用广告或跨站追踪技术，因此无需 cookie 同意横幅：

• 严格必要：一个用于记住您语言偏好的功能性 cookie，以及防滥用与速率限制（包括表单上的 Cloudflare Turnstile）。这些是网站正常运行所必需的。
• 分析：我们以无 cookie、匿名的方式使用 PostHog：不会向您的设备写入任何 cookie 或本地存储，不会建立个人画像，并且我们尊重您浏览器的“请勿追踪”设置。
• 我们在任何时候都不使用广告、画像或第三方营销 cookie。

5. 处理的法律依据

我们仅在依据 GDPR（第 6 条）与 KVKK（第 5 条）拥有合法依据时处理个人数据：

• 合同的履行：用于创建您的账户、交付授权密钥并提供您所请求的服务。
• 正当利益：用于保护我们的服务、防范滥用与欺诈，并通过匿名分析了解使用情况。
• 法律义务：用于履行税务、会计及其他法定要求。
• 同意：在法律要求时；您可随时撤回同意，且不影响此前的处理。

6. 我们如何使用您的信息

我们使用所收集的数据来：

• 提供、运营并维护服务，并交付您的授权密钥。
• 处理付款并管理您的订阅。
• 回应您的问题与支持请求。
• 检测、预防并调查安全事件、欺诈与滥用。
• 借助汇总的匿名分析改进我们的产品。
• 发送服务与管理类消息（并且仅在征得您同意时发送产品更新）。

7. 我们如何共享数据

我们绝不出售您的个人数据。我们仅在适当协议下，与代表我们处理数据的服务提供商共享，且仅在运营服务所必需的范围内：

• Paddle：作为付费方案的 Merchant of Record 处理付款。
• Cloudflare：机器人防护（Turnstile）与内容分发 / 网络安全。
• PostHog：匿名、无 cookie 的产品分析。
• 邮件服务商（Zoho）：交易类与联系类邮件的投递。
• 运行我们服务器的托管与基础设施提供商。
• 在法律要求我们披露数据时，向公共主管部门披露。

8. 国际传输

我们的部分服务提供商在土耳其与欧洲经济区之外运营。当个人数据被传输至境外时，我们依靠适当的保障措施，例如充分性决定、标准合同条款，以及在 KVKK 要求时取得您的明确同意，以确保您的数据持续受到保护。

9. 数据留存

我们仅在为实现本政策所述目的所必需的期限内保留个人数据：账户与授权数据在您账户存续期间保留，并在此后依法律要求保留；计费记录按法定留存期保留；联系消息在处理您请求所需的期限内保留；匿名分析则以汇总形式保留。当数据不再需要时，我们会将其删除或匿名化。

10. 您的权利

依据 KVKK（第 11 条）与 GDPR（第 15–22 条），您有权：

• 了解您的个人数据是否被处理，并请求访问这些数据。
• 请求更正不准确或不完整的数据。
• 在满足条件时请求删除您的数据。
• 限制或反对某些处理活动。
• 以可移植的格式获取您的数据，并在适用时将其转移。
• 随时撤回同意，并向土耳其数据保护局（KVKK）或您当地的欧盟/英国监管机构投诉。

11. 数据安全

我们采取适当的技术与组织措施保护个人数据，包括传输中加密、访问控制、密钥哈希、速率限制与机器人防护。没有任何传输或存储方式是绝对安全的，但我们持续努力保障您的信息，并在法律要求时就数据泄露事件通知您及相关主管部门。

12. 儿童隐私

WordSec 是一款面向网站管理员的专业工具，并非面向儿童。我们不会在知情的情况下收集 16 岁以下（或当地法律设定的最低年龄以下）任何人的个人数据。如果您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

13. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们实践或法律的变化。我们将修订上方的“最后更新”日期，并就重大变更提供更显著的通知。在更新后您继续使用本服务，即表示您接受修订后的政策。

14. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的权利，请通过以下方式联系我们：