隐私政策
生效日期：2026 年 10 月 24 日 · 最后更新：2026 年 10 月 24 日
本政策说明你使用 findpromax.com（「FindProMax」「本网站」「本服务」）时，我们处理哪些个人信息、为什么处理，以及你有哪些权利。它与服务条款配套。我们尽量写得准确，而不是写得好听：收集了什么，就写什么。
1. 我们是谁
| 个人信息处理者 | 吉安市旺东科技有限公司（JI'AN WANGDONG TECHNOLOGY CO., LTD.） |
| 统一社会信用代码 | 91360802MADAP1JBXQ |
| 公司类型 | 有限责任公司，2024 年 1 月 31 日在中华人民共和国成立 |
| 注册地址 | 江西省吉安市吉州区井冈山大道9号总商会大厦801号（806室），邮编 343000 |
| 邮箱 | support@findpromax.com |
我们尚未指定数据保护官，也未指定欧盟或英国代表；隐私相关问题请发邮件至 support@findpromax.com。
2. 简要说明
- 不注册也能浏览、搜索、点过去使用工具。 我们不投放广告，不使用第三方统计，也不使用追踪 Cookie。
- 用谷歌登录时，我们只拿到你的谷歌账号 ID、名字、邮箱和头像；拿不到你的谷歌密码，也不申请其他谷歌数据。
- 你发布的需求和评论通过审核后会公开。 每条内容先过我们自己的敏感词库，通过后再由 OpenAI 的内容审核接口自动检查；被标记或拿不准的，由人工审核后才可能展示。
- 你点「去使用」时，我们记录这次点击（哪个工具、时间、页面语言、你从本站哪个页面点过去、大致国家），不保存 IP 地址，也不和你的账号关联。
- 你发的需求或点过「我也想要」的需求状态变化时，我们可能给你发邮件，每封邮件都有一键退订链接。
- 我们不出售你的个人信息，也不把它用于广告。
3. 处理哪些信息、为什么、依据是什么
| 信息 | 用途 | 法律依据（GDPR / 英国 GDPR） |
|---|---|---|
| 访问连接信息（由 Cloudflare 在你的浏览器加载网页时处理）：IP 地址、浏览器标识、访问的网址、时间、大致位置 | 提供网页、拦截滥用和攻击、保证网站可用 | 正当利益，第 6(1)(f) 条 |
| 谷歌登录信息：谷歌账号 ID（sub）、名字、邮箱、头像链接，以及你使用的界面语言 | 建立和维护账号；在你的内容旁显示名字、在你自己的账号菜单里显示头像；防止重复账号和滥用 | 履行合同，第 6(1)(b) 条 |
| 会话信息：随机生成的登录令牌（我们只保存它的单向哈希）和防伪造令牌 | 让你保持登录最长 30 天，保护表单安全 | 履行合同，第 6(1)(b) 条 |
| 你的内容：需求（标题、说明）、评论、「我也想要」投票及发布时间 | 发布你要求我们发布的内容；统计需求热度；决定做什么工具 | 履行合同，第 6(1)(b) 条 |
| 审核记录：自动检查的结果（通过 / 拿不准 / 违规、命中了哪条规则、审核接口返回的分类分数）、人工审核的决定，以及封号记录 | 拦住条款禁止的内容，处理申诉 | 正当利益，第 6(1)(f) 条 |
| 出站点击记录：工具、时间、页面语言、本站来源页面（不含参数）、Cloudflare 提供的大致国家；不含 IP、不含账号 | 统计哪些工具有用、做排行，以后可能用于联盟分成统计 | 正当利益，第 6(1)(f) 条 |
| 邮件通知信息：邮箱、语言、哪条需求状态变了、发送状态、你的退订选择 | 告诉你相关需求的状态变化 | 正当利益，第 6(1)(f) 条；你可随时退订以示反对 |
| 客服往来邮件 | 回复你 | 正当利益，第 6(1)(f) 条 |
这些信息来自你本人、你的浏览器，以及（登录时）谷歌。我们不购买个人信息，也不会用其中任何内容训练机器学习模型。
4. 你发布内容的审核
你发布的需求和评论在展示前都要经过自动检查：
- 我们自己的敏感词库，在我们的服务器上运行，检查垃圾广告、引流以及条款禁止的其他内容，也检查手机号、身份证号等个人信息。命中的内容直接交给人工审核，不会再发给 OpenAI。
- OpenAI 的内容审核接口（omni-moderation-latest），由美国的 OpenAI, L.L.C. 提供。我们只发送内容文本，不发送你的名字、邮箱或账号 ID。OpenAI 按其 API 条款处理；根据 OpenAI 公布的 API 数据政策，API 输入默认不用于训练其模型，并可能为防滥用保留一段有限时间。
敏感词库没有命中、审核接口也通过的，内容立即发布；任一道标记或拿不准，或审核接口暂时不可用，内容就交给人工审核，由人决定通过或驳回；严重或多次违规可能被封号。这些检查只决定内容能否展示，不会对你产生法律上或类似的重大影响。觉得判断有误，请写信到 support@findpromax.com，会有人重新查看。
通过审核的需求和评论是公开的，会显示你的谷歌名字（配首字图标，不显示你的头像照片）。请不要在内容里写个人信息。
5. Cookie 和本地存储
我们只设置网站运行必需的项目：
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
fpm_lang |
Cookie | 记住你选的语言 | 1 年 |
fpm_session |
Cookie（HttpOnly、Secure） | 保持登录 | 30 天 |
fpm_oauth |
Cookie（HttpOnly、Secure） | 防止谷歌登录过程被伪造 | 几分钟 |
| 收藏的工具 | 浏览器 localStorage | 只在你的设备上记住你收藏的工具 | 直到你清除 |
Cloudflare 可能设置一个必要的安全 Cookie 来区分机器人和真人。我们不使用统计、广告或追踪 Cookie，所以不显示 Cookie 弹窗；如果将来有变化，在法律要求时会先征得你同意。
6. 哪些第三方会接触到数据
| 服务商 | 作用 |
|---|---|
| Cloudflare, Inc. | 网站托管（Workers）、数据库（D1）、图片存储（R2）、CDN、域名解析、域名注册、安全防护，以及转发发往 support@findpromax.com 的邮件 |
| Google LLC | 谷歌登录；你的谷歌账号适用谷歌自己的隐私政策 |
| OpenAI, L.L.C. | 对你发布的文本做自动审核（见第 4 条） |
| 邮件发送服务商 | 开启邮件通知后，通过阿里云企业邮箱发送，备用为美国的 Resend, Inc.；它们只接收你的邮箱和邮件内容 |
我们不使用其他统计、广告、客户管理或营销服务商。只有在法律要求时才向有关部门提供数据，并会在适用法律允许的范围内要求缩小或质疑过宽、不合法的请求。
7. 跨境传输
我们是中国公司，从中华人民共和国境内访问后台系统；欧盟没有对中国作出充分性认定。网站运行在 Cloudflare 的全球网络上，数据可能在包括美国在内的多个国家处理。OpenAI 和（如使用）Resend 位于美国；阿里云只用于发邮件。
数据传给其他国家的服务商时，我们依据服务商的标准数据处理条款，对方提供时也包括欧盟委员会的标准合同条款。我们尽量少收集：不建统计画像，不用广告标识，点击记录不含 IP，登录令牌只存哈希。我们受中国法律约束，法律在特定情况下允许有关部门依法调取数据；我们只回应有法律约束力的请求。
8. 保存多久
| 信息 | 保存期限 |
|---|---|
| 账号（谷歌 ID、名字、邮箱、头像） | 直到你要求删除账号 |
| 登录会话 | 30 天，或你退出登录时 |
| 你的需求、评论和投票 | 直到你要求删除它们或删除账号；被驳回的内容立即从公开页面移除，相关记录 12 个月内删除 |
| 审核和封号记录 | 决定后 24 个月，用于处理申诉和重复违规 |
| 出站点击记录 | 24 个月；之后只保留每个工具的汇总次数 |
| 邮件发送记录 | 12 个月 |
| 退订选择 | 为执行退订所需的时间 |
| 客服往来邮件 | 24 个月 |
| Cloudflare 访问日志 | 按 Cloudflare 的保存期；我们不导出、不保存 |
9. 删除账号和数据
请用你登录时的邮箱发邮件到 support@findpromax.com，主题写「删除我的账号」。我们会在 30 天内删除你的账号、会话、邮件设置和投票，并删除或匿名化你的需求和评论（如果别人给某条需求投过票，我们可能保留需求文字但去掉你的名字和头像，让别人的投票仍然有效；如果你希望彻底删除，请在邮件里说明）。只有法律要求或防止被封号用户重新注册所必需的内容会保留，我们会告诉你保留了什么。你也可以随时在谷歌账号设置的「第三方连接」里撤销 FindProMax 的访问权限；这会阻止以后用谷歌登录本站，但不会结束已经打开的登录状态（请在网站上点退出），也不会删除我们已有的数据。
10. 你的权利
根据你所在地的法律，你有权查阅、更正、删除、限制处理、获取副本（可携带）和反对处理你的个人信息，有权撤回同意，也有权向监管机构投诉（欧盟为你居住或工作地的数据保护机构，英国为 ICO）。加州和美国其他州的居民有知情、删除、更正的权利，并且不会因行使权利而受到歧视；我们不出售也不共享个人信息，所以没有需要退出的选项。如果你在中国大陆，你依据《个人信息保护法》享有知情、决定、查阅、复制、更正、删除以及要求我们解释处理规则等权利。
行使上述任一权利，请发邮件到 support@findpromax.com，主题写「隐私请求」。我们在一个月内答复（复杂请求可延长两个月，并会提前告知）。我们可能请你用账号邮箱确认请求。如果我们拒绝你的请求，你可以回复邮件并在主题写「申诉」，我们会在 45 天内答复。
11. 安全
所有访问都用 TLS 加密；登录令牌只保存哈希；表单有防跨站请求伪造保护；生产系统只有需要的人能访问。如果发生可能危及你权利的个人信息泄露，我们会在 72 小时内通知主管机构，风险高时直接通知你。没有系统是绝对安全的；如果你发现漏洞，请先告诉我们（support@findpromax.com），再公开披露。
12. 未成年人
本服务不面向 13 岁以下儿童，他们不能注册账号。如果你认为有 13 岁以下儿童向我们提供了个人信息，请联系我们，我们会删除。在规定了更高同意年龄的地方（欧盟各国为 13 到 16 岁），未达年龄的用户应在父母或监护人陪同下使用。
13. 政策变更
服务有变化时（比如增加付费功能、新的登录方式或新的服务商），我们会更新本政策，修改顶部日期；重大变更会在生效前在网站上提示。
14. 语言和联系方式
本政策以英文撰写并翻译为中文。两种版本不一致时以英文版为准，除非你所在地的强制性法律另有规定。
问题、请求和投诉：support@findpromax.com · 吉安市旺东科技有限公司，江西省吉安市吉州区井冈山大道9号总商会大厦801号（806室），邮编 343000。