隐私政策

Loozan 由杭州鹿冉智能技术有限公司运营。联系邮箱：sjj@loozan.com。联系地址：中国浙江省杭州市余杭区仓前街道余杭塘路 2622 号 2 幢。

本政策说明官网、软件工具、账户服务与客户支持中的个人信息处理。企业部署或另有专项隐私说明的服务，其已披露的数据处理适用相应说明。

我们的数据采集浏览器插件仅为用户主动发起的任务访问用户选定的来源网页地址，并处理网页中已呈现的条目、文字、图片、文件及相关资源引用信息。用户选择多页采集时，插件会访问该网站对应的分页。采集的文字、图片数据及导出文件仅在浏览器内处理或保存于用户自己的设备，不会发送至、存储在或备份到 loozan.com、会员 API、Vercel 或 Supabase。当前插件不提供把采集结果上传服务器保存的功能。若未来推出独立的云端处理服务，我们会提前明确披露并由用户自主选择。

来源网页及图片由用户浏览器直接向对应网站或其内容分发服务请求；这些服务可能按照自己的隐私政策收到 IP 地址、请求头等常规连接信息。Loozan 会员服务不会接收用户选定的采集来源页 URL；我们不建立跨网站的通用浏览历史画像，也不将采集内容用于广告。

您选择 Google 登录时，我们接收已验证的邮箱、显示名称及账户标识用于身份认证。我们仅请求基本身份信息，不请求 Gmail 邮件、云端硬盘文件或 Google 密码。Google 授权令牌用于获取身份资料后不予保留。

账户服务仅保留提供及保护会员功能所需的账户标识、受保护的会话记录、产品权限、必要的付款引用及有限使用记录，例如产品 ID、登录或权限校验、功能类型和调用次数。这些记录用于会员管理和安全保障，不用于分析采集内容，也不包含用户采集的页面 URL、网页正文、图片或导出文件。

支付服务商接收处理交易所需的信息，例如账户邮箱及客户引用。我们接收相关订单与支付状态信息，不接收完整卡号、银行卡安全码或支付服务密码。客户支持会接收您主动发送的内容，请勿发送不必要的个人资料或账户凭据。

我们使用必要信息完成身份认证、交付所请求的产品访问、处理交易、防止滥用、维护可靠性及响应支持或法定请求。我们不出售个人信息，不使用 Google 账户数据训练 AI 模型。相关访问仅限为上述目的获授权的人员及服务商。

Vercel 为 Loozan 官网及会员 API 提供托管服务，Supabase 托管用于账户、会话、会员权限及交易记录的 会员数据库。它们仅处理系统运行所需的有限服务信息，不处理浏览器插件采集的网页内容。Google 提供可选账号登录，也可能为公开网页提供字体；Waffo 作为支付服务商及交易记录商处理付款；邮件服务商处理客服往来。必要的服务信息可能在用户所在国家或地区之外处理，并遵守适用的数据保护要求。用于恢复服务的受限备份只包含服务记录，不包含浏览器采集的内容。

其他披露限于服务交付、履行法定义务、防范滥用，或具备适当告知与保障的合法业务转移。我们对 Google API 所接收信息的使用和传输遵守 Google API 服务用户数据政策及适用的 Chrome 网上应用店用户数据政策，包括有限使用要求。

我们使用运行服务所必需的身份认证 Cookie 和本地偏好设置，不使用广告跟踪器。线上连接使用 HTTPS，会话标识受到保护，账户记录的访问受到限制。任何存储或传输方式都无法提供绝对安全保证。

账户信息在运行账户所需期间保留，临时认证记录会到期并清理。账户删除后，已解除关联的交易引用可能因对账、防欺诈、退款或法定义务保留至多 365 天。支付服务商按其自身义务保留相关记录。

运维日志、支持通信和受限备份按各自的运维及法律需要保留。删除请求包含对适用保留义务与备份处理的审查；从在线服务删除不代表所有依法保留的备份会立即清空。

您可通过 sjj@loozan.com 申请访问、更正、删除及其他适用的个人数据权利。处理前我们可能验证账户归属。服务中的账户删除页面说明可用的自助流程。本地文件和已下载结果需要由您在自己的设备上管理。

本服务不面向 13 岁以下儿童。重大隐私变更会注明更新日期，并在有要求时另行通知。如对信息处理范围或方式有疑问，请通过邮箱联系我们。