本政策说明 Allyfolio 在 allyfolio.com 和 app.allyfolio.com 上处理哪些个人数据、出于什么目的以及保存多长时间。
控制者
控制者为厦门妙尔多商贸有限公司（地址：福建省厦门市思明区嘉禾路221号907室；法定代表人：白宇堃；详见网站信息）。联系方式：hello@allyfolio.com。
Cookie
我们仅使用必要的 Cookie，因此没有 Cookie 横幅。我们不使用任何分析、广告或跟踪 Cookie 或脚本。
af_session（应用，HttpOnly）：保持登录状态；最长 30 天。af_csrf（应用）：防止跨站请求伪造。af_lang：记住您选择的语言；1 年。af_logged_in=1（不含个人数据）：让网站显示“控制台”而不是“登录”；退出登录时删除。
访问网站
当您访问本网站时，我们的服务器会处理您的 IP 地址、所请求的页面、日期和时间以及浏览器标识，用于提供网站并防止滥用（GDPR 第 6(1)(f) 条）。服务器日志最多保存 14 天。
候补名单
如果您加入候补名单，我们会保存您的电子邮件地址、语言、加入时间和确认时间（双重确认）。我们仅用它通知您产品上线和早鸟价格（GDPR 第 6(1)(a) 条，同意）。您可以随时通过每封邮件中的链接或写信给我们撤回同意，我们随后会删除该记录。
免费扫描
进行免费扫描时，我们会处理您输入的网址和您的 IP 地址（用于防止滥用；仅在内存中保存最多一小时）。扫描结果仅显示给您，不与任何个人关联。
账户
如果您创建账户，我们会处理您的电子邮件地址、姓名（可选）、密码哈希（从不保存密码本身）、语言、团队成员关系、邀请和登录会话，以提供服务（GDPR 第 6(1)(b) 条）。您可以在“设置”中下载全部数据（“下载我的数据”），也可以随时在那里删除账户。
扫描数据
对于受监测的网站，我们会保存网站地址、所有权验证、已扫描的页面、发现的问题（包括相关元素的简短 HTML 片段）以及您创建的报告和声明草稿。扫描的页面可能碰巧包含您网站上公开的个人数据；您是这些内容的控制者，我们根据数据处理协议代表您处理。扫描历史保存 12 个月（入门版）或 24 个月（商业版、代理商版）后删除；删除网站或账户时会提前删除。
付款
付款由 Paddle（Paddle.com Market Ltd，英国）处理，Paddle 作为记录商户（Merchant of Record）：Paddle 是销售方，负责收集付款信息、开具发票并处理增值税。Paddle 作为独立控制者根据其自身的隐私声明处理您的付款和账单数据。我们只会收到您的客户和订阅 ID、方案、状态和计费周期，不会收到您的银行卡信息。
电子邮件
事务性邮件（登录链接、密码重置、邀请、提醒、账户变更通知）通过 Resend 从欧盟（爱尔兰区域）的服务器发送。您发送到 hello@allyfolio.com 的邮件通过 Cloudflare Email Routing 接收并转发到我们的邮箱。
数据处理方
- Hetzner Online GmbH（德国）：位于欧盟（德国/芬兰）的服务器和数据存储。
- Cloudflare, Inc.：DNS 和入站邮件转发。数据可能在欧盟以外处理；受欧盟标准合同条款和欧美数据隐私框架约束。
- Resend（Plus Five Five, Inc.）：发送事务性邮件；欧盟区域；数据传输受标准合同条款约束。
- Paddle：作为记录商户处理付款（独立控制者，见上文）。
数据库备份在传输中加密，最多保存 30 天。
您的权利
根据 GDPR，您有权访问、更正、删除、限制处理和携带您的数据，有权反对基于正当利益的处理，并可撤回同意。您也可以向数据保护监管机构投诉。联系方式：hello@allyfolio.com。