隐私政策

最后更新：2026年10月31日

本译文仅为方便您阅读而提供。如与英文版本有任何不一致，以英文版本为准。

SellWinners 由 Kokoriko（6 rue d'Armaille, 75017 Paris, France）运营。Kokoriko 是本政策所述个人数据的控制者。

本政策说明您在使用我们的网站、API 和 MCP 服务器时，SellWinners 会收集哪些个人数据，以及我们如何使用这些数据。

我们收集的数据

• 账户数据：您的姓名、邮箱地址以及经过安全哈希处理的密码。如果您开启两步验证，我们还会保存您的身份验证器应用、通行密钥或备用码核验验证码所需的信息；绝不保存您设备自身的密钥。
• 关于你和你的业务：注册后，我们会询问你的国家、你在寻找什么、你如何得知我们、你的业务及其收入范围、团队规模和你的角色，你也可以添加电话号码和照片。我们用这些信息来设置你的账户并了解谁在使用本服务，我们的分析工具会收到你选择的选项，但绝不会收到你的姓名、电话号码或照片。删除账户时会一并删除这些信息；如需更早删除，请联系我们。
• 账单数据：由 Stripe 处理。我们保存您的 Stripe 客户标识符和订阅标识符以及套餐状态，绝不保存您完整的银行卡信息。
• 使用数据：对于每个 API 和 MCP 请求，我们会记录时间、端点或工具名称、状态码、响应时间，以及使用的是您的哪个密钥或哪个已连接的应用，用于计量您的套餐用量并向您展示用量。请求日志保留 30 天，每日汇总数据作为账单历史保留。
• 网络地址：对于访问公开分享链接的请求（这类请求无需 API 密钥），我们会在请求日志中保存发出请求的 IP 地址（IPv6 则为其所在的 /64 网段），用于防止滥用，默认保留 30 天，最长不超过 90 天。
• 最近浏览的店铺：当您在我们网站的「探索」中打开某个店铺时，我们会将其保存在您的账户中，以便「店铺」页面列出您最近浏览的店铺：最近 8 个，每个最多保留 90 天。您可以随时在「店铺」页面点击「清除记录」清空该列表，删除账户也会将其删除。
• 已保存视图：当您在「探索」的列表页面保存视图时，我们会在您的账户中保存其名称及其包含的搜索（关键词、筛选、排序和布局），直到您在「管理视图」中将其删除；删除账户也会将其删除。
• 广告开头钩子生成器：当您生成广告开头钩子时，您输入的细分市场、商品和选项会发送给为我们运行该工具的服务商，以便其生成内容。我们不保存您输入的内容或您得到的开头钩子；我们只在您的账户中保存您每月生成的数量（用于计算您套餐的额度），以及您今天每次生成的时间（用于合理使用限制）。
• 技术数据：注册时使用的 IP 地址，用于防止滥用。您的主题选择保存在您的账户中（未登录时则保存在您的浏览器中）。当您打开含有受我们安全检查保护的表单的页面时，Cloudflare 还会检查您的 IP 地址和浏览器信息（见下文）。

除端点路径外，我们不会在您的账户历史中记录您搜索查询的内容。

使用 Google 或 Microsoft 登录

如果您选择「使用 Google 继续」或「使用 Microsoft 继续」，您将在 Google 或 Microsoft 自己的页面上登录，我们只请求基本的登录信息。我们会收到：

• 您的姓名和邮箱地址，以及该服务商是否已确认该地址；
• 该服务商提供的账户标识符，以便您下次登录时我们能识别您。

我们不会收到您的 Google 或 Microsoft 密码，也不会请求访问这些账户中的邮件、文件、联系人、日历或任何其他内容。

我们仅将这些信息用于创建您的 SellWinners 账户、为您登录以及保障您的账户安全。这些信息与您的账户一起保存在我们自己的登录服务器和账户数据库中，按「安全」一节所述受到保护，绝不出售、不与他人共享，也不用于广告。我们对从 Google 获取的信息的使用遵守 Google API 服务用户数据政策，包括其中的「有限使用」要求。

只要您的账户存在，我们就会保存这些信息。删除账户会将其从我们的系统中删除。您也可以随时在 Google 或 Microsoft 账户设置中撤销 SellWinners 的访问权限；之后您仍可使用邮箱地址登录（如果您从未设置过密码，请选择「忘记密码」来设置）。

表单安全检查（Cloudflare Turnstile）

为防止自动注册和垃圾信息，我们在联系表单以及注册、登录或重置密码的页面（包括我们的登录页面）上运行安全检查，即 Cloudflare, Inc. 提供的 Cloudflare Turnstile。它通常会自动完成；有时会要求您勾选一个复选框。检查运行时（即这些页面之一打开时），Turnstile 会收到：

• 您的 IP 地址；
• 您的浏览器和连接的技术信息，例如其用户代理以及连接方式（TLS 特征）；
• 检查所在的页面和网站。

当您提交表单时，我们的服务器还会将您的 IP 地址和该检查的一次性结果发送给 Cloudflare 以进行确认。Turnstile 不会读取您在表单中输入的内容。

我们仅使用该结果来决定是否接受表单，其依据是我们保护本服务及其用户免受滥用的正当利益。我们不保存该结果，并会保存您的 IP 地址约一小时，以限制重复尝试。Cloudflare 为我们使用这些信号来区分真人与自动程序，并作为独立的控制者利用这些信号改进其检测能力；这些信号不会用于广告，也不会用于跨网站追踪您。Cloudflare, Inc. 位于美国；向美国的数据传输依赖 Cloudflare 数据处理条款中的保障措施。Cloudflare 如何处理和保存这些数据，详见 Cloudflare Turnstile 隐私附录。

该检查需要 JavaScript。如果它无法在您的设备上运行，请发送邮件至 support@sellwinners.com。

我们如何使用数据

用于提供本服务并保障其安全、计量用量并执行套餐限制、处理付款、发送必要的账户邮件（例如密码重置和确认邮件）、回复支持请求以及履行法律义务。我们不出售您的个人数据，也不将其用于广告。

在线聊天

我们的网站（包括您的控制台）提供在线聊天，方便您联系我们的支持团队。该功能由 Satisfy（app.satisfy.chat）为我们运营。当您打开聊天或接受 Cookie 时，聊天组件会从 Satisfy 加载，之后在您的对话进行期间会在每个页面上加载；在此之前，不会向 Satisfy 发送任何信息。加载后，Satisfy 会收到您的 IP 地址、浏览器的技术信息以及您所在页面的地址。当您在聊天中给我们留言时，Satisfy 还会收到您的消息。

当您已登录且邮箱地址已确认时，我们会告诉聊天组件您的身份：您的姓名、邮箱地址和账户 ID，并附上我们服务器的签名以证明确实是您本人，以便我们的支持团队了解是谁在留言。未登录或在确认邮箱之前，您将以匿名访客身份留言。

加载后，为了让您的对话在页面之间延续，聊天组件会在本网站上存储一个 Cookie，即 cw_conversation；在知道您的身份后，还会存储第二个，即 cw_user_Rs4eHduQAnEWyTMHRQuY1MUg。退出登录会将其删除，因此共用电脑的下一位用户将开始新的对话。出于同样的原因，您浏览器的本地存储会保存聊天组件最近一次获知的账户 ID。

联盟计划

用户可以通过我们的联盟计划推荐 SellWinners，使用带有其联盟代码的链接。当您打开这样的链接时，我们会为该代码计一次点击：我们只保存每个代码每天的点击次数，绝不保存您的 IP 地址或任何其他与您有关的信息。为了只计一次点击，您 IP 地址的加密形式会在我们服务器的内存中保留 30 分钟，从不存储。

如果您接受 Cookie，我们会保留一个第一方 Cookie sw_ref，其中包含联盟伙伴的代码和点击日期，保留 30 天，再次打开联盟伙伴的链接时会续期：以您最后打开的链接为准。如果您拒绝或未作选择，不会为此在您的浏览器中存储任何内容：代码会随您本次访问中打开的页面地址传递；当您使用 Google 或我们的登录服务登录时，我们会将其与您的登录一起保存在服务器上，最多一小时。接受后再拒绝会删除该 Cookie。

当您使用联盟伙伴的代码注册时（来自其链接、Cookie，或在「推荐人」字段中输入），我们会记录推荐您账户的联盟伙伴；当您为套餐付款时，我们会记录其由此获得的佣金：金额、日期以及是否已退款。联盟伙伴只能看到数量和金额，绝不会看到您的姓名、邮箱地址或您在 SellWinners 上的操作。我们基于运营联盟计划和向联盟伙伴付款的合法利益进行处理，并且只在您同意的情况下保留 Cookie。

如果您以联盟伙伴身份加入计划，我们会在您作为联盟伙伴期间保存您的代码、每日点击、您推荐的账户、您的佣金和付款，并按会计法律要求的期限保存付款记录。

当您申请成为联盟伙伴时，我们会保存您填写的社交账户以及您打算如何推广我们，以便审核。为保证计划公平，我们会根据链接中广告自带的标记，统计来自付费广告的联盟链接点击，并将被推荐账户注册时所用的网络与其联盟伙伴使用的网络进行比较，将其付款所用的卡与联盟伙伴的卡进行比较。网络只以无法还原为地址的加密代码保存，任何人都看不到他人的网络或卡。

为了向您付款，我们使用 Stripe，由其付款至您的银行账户：Stripe 会根据其自身的隐私政策自行收集您的身份和银行信息，我们只保留您 Stripe 账户的编号和状态。

产品分析（PostHog）

为了解用户使用 SellWinners 的哪些部分、在哪里遇到困难、出了什么问题，以及是什么促使他们购买或离开，我们使用 PostHog Inc. 提供的 PostHog。PostHog 为我们将这些数据保存在以下地区：the European Union (Frankfurt, Germany)。

• 在您做出选择之前，或您拒绝 Cookie 时：我们的页面会向 PostHog 发送您打开的页面、您进入前所在的页面、您的滚动深度、您点击的按钮和链接、页面加载速度、页面遇到的错误，以及您的浏览器、设备类型和屏幕尺寸。PostHog 可能会根据您的 IP 地址推算您的大致位置（国家和城市）。除了您做出的选择（一旦您做出选择），不会为此在您的浏览器中存储任何内容。为统计访客数量，PostHog 会将您的 IP 地址和浏览器信息转换为一个每天变化且无法还原的代码，因此它可以在一天之内区分不同的访问，但无法跨天追踪您。
• 如果您接受 Cookie：PostHog 还会在本网站上保存一个 Cookie 和本地存储，以便将您的访问串联成会话，并记录您的指针移动位置，以绘制用户点击和浏览位置的分布图（热力图）。它会记录您访问期间页面的表现，以便我们回放来发现问题；您输入的所有内容，以及页面上显示的 API 密钥、链接和代码，都会在录制中被隐藏，在「探索」中则会隐藏页面上的全部文字。它可能会向您展示一份简短的调查问卷，也可能向您展示某个页面的两个版本之一，以了解哪个效果更好（A/B 测试）。您可以随时在每个页面底部的 Cookie 设置中更改您的选择；在接受后再拒绝，会删除 PostHog 保存在您浏览器中的内容。
• 当您登录时：记录中会带有您的账户编号，除非您接受 Cookie，否则仍不会使用 Cookie。您的选择保存在您做出选择的浏览器中，因此换用其他浏览器时会再次询问。我们的服务器还会告知 PostHog 您账户上发生的事件：注册和登录、确认邮箱、您的套餐、购买、续订、取消（以及您向 Stripe 提供的原因）、付款失败、创建或撤销的 API 密钥、已连接的 AI 助手，以及您对 API、MCP 服务器和网页应用的使用情况（使用了哪个功能、结果以及耗时；绝不包括您搜索的内容）。您的 PostHog 资料会显示您的邮箱地址、姓名和套餐，以便我们就所了解到的情况与您联系。这不取决于您的 Cookie 选择，因为它不会在您的浏览器中存储任何内容。

我们不会在员工页面、通过一次性链接访问的页面、登录交接页面或两步验证页面上运行它，而且我们的页面在发送任何内容之前，都会移除代码、令牌、邮箱地址、API 密钥以及您的搜索和筛选条件。如果您的浏览器发送「请勿追踪」（Do Not Track）或「全球隐私控制」（Global Privacy Control）信号，我们的页面不会向 PostHog 发送任何内容。我们使用它的依据是我们了解和改进本服务的正当利益，Cookie 和录制仅在您同意后使用。PostHog 根据其数据处理协议为我们处理数据。删除账户会删除您的 PostHog 资料及其记录。

共享

我们仅与帮助我们运营本服务的服务商共享数据，并受适当的保密条款约束：Stripe（付款）, Cloudflare（网站分发与安全，包括我们表单上的安全检查，以及访客统计）, Satisfy（在线聊天，见上文）, PostHog（产品分析，见上文），以及我们的托管和邮件服务商。如上文所述，Cloudflare 还会利用安全检查中有限的技术信号来改进其对自动化流量的检测。如法律要求，我们可能会披露数据。

连接 AI 助手（ChatGPT、Claude 等）

您可以将 ChatGPT 或 Claude 等 AI 助手连接到您的账户：助手会打开我们的登录页面，由您选择是否允许。在您选择「允许」之前，不会共享任何内容。

• 我们保存的连接信息：应用的名称及其返回地址（以应用提供给我们的为准）；您连接它的时间；以及它最近一次发出请求的时间。其访问令牌和刷新令牌仅以哈希形式存储。
• 助手发送给我们的内容：对于它使用的每个工具，包括工具名称以及助手为其选择的参数，例如搜索词、品牌或看板名称。我们不会收到您与助手的对话、您的文件或您在该服务商处的账户信息。每次调用都会像 API 请求一样被记录和计量，如上文所述；搜索词仅按该节所述方式保存。
• 我们发回的内容：工具的结果，即 SellWinners 数据，以及（对于读取这些内容的工具）您自己的看板、收藏、追踪的品牌和用量。助手的服务商（例如 ChatGPT 的 OpenAI 或 Claude 的 Anthropic）会收到这些结果，并根据其自己的隐私政策处理。
• 您的控制权：您可以随时在「设置 → MCP → 已连接的应用」中断开某个应用的连接；其令牌会立即失效。删除账户会删除其所有连接。连接会一直有效，直到您断开连接，或在 60 天未使用后自动结束。

防范自动化抓取

为防止对网站进行自动化抓取，网页应用的页面会对其请求进行签名，我们会检查这些请求是否存在自动化迹象：您的浏览器是否报告其受自动化软件控制、只有程序才会打开的隐藏链接和地址，以及网页应用的使用速度、规律性和持续性。API 和 MCP 服务器专为自动化而设计，不进行此类检查。

当检查发现异常时，我们会在您的账户中保存一条记录：发现了什么、其背后的时间数据、该请求的 IP 地址和浏览器用户代理，以及所涉及的页面或地址。我们基于保护本服务、其数据及其客户的正当利益使用该记录，以决定是否根据我们的服务条款封禁该账户，并便于在您联系我们时由我们的工作人员审核。未导致封禁的记录会在 90 天后删除；导致暂时封禁或永久封禁的记录会在账户存续期间一直保留。

Cookie

我们使用必要的第一方 Cookie 来保持您的登录状态：一个在本网站上，一个在我们的登录页面上。在您打开在线聊天后，它还会在本网站上保存一个用于您与我们对话的 Cookie，并在知道您的身份后保存第二个（见上文）。如果您接受 Cookie，PostHog 会在本网站上保存一个 Cookie 和本地存储，用于产品分析；您的选择（接受或拒绝）会保存在本地存储中（见上文）。如果您在打开联盟伙伴的链接后接受 Cookie，我们会保留带有该联盟伙伴代码的 sw_ref Cookie（见上文）。我们不使用广告 Cookie 或第三方追踪 Cookie。上文所述的安全检查可能会在您的浏览器中保存一个其运行所需的小型技术值；它不会用于广告或追踪。如果您愿意，Playground 可以将您的 API 密钥保存在浏览器的本地存储中。当您使用我们的免费工具时，我们会保留一个第一方 Cookie sw_ft，其中是一个随机标识，用于统计您每天使用这些工具的次数。这些次数以该标识和您的 IP 地址的编码形式计数，保留两天，绝不保存标识或地址本身。

您的权利

您可以在控制台中查看和更新您的账户信息，并可随时在「设置」中删除您的账户，这将删除您的个人资料、密钥和使用历史。法律要求保存的账单记录由 Stripe 保存。根据您所在的地区，您可能享有其他权利（例如访问、更正、可携带或反对的权利）。如需行使这些权利，请联系我们。

安全

密码仅以加盐的慢速哈希形式存储，API 密钥仅以哈希形式存储。登录可以通过两步验证进行保护，我们的员工必须启用两步验证。所有请求都经过身份验证并受速率限制。我们的注册、登录、密码重置和联系表单还会运行上文所述的安全检查。

联系我们

隐私问题：support@sellwinners.com。