隐私政策

本政策说明我们如何依据 UK GDPR 和 KVKK 标准收集和处理您的个人数据。

1. 数据控制者与适用范围

本政策说明 CyberVisir Solutions Ltd（以下简称“公司”）作为数据控制者，在其运营的 LeakData.io 平台上处理的个人数据。公司在英国（英格兰和威尔士）注册，公司注册号为 17215486，注册地址为 Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG。

2. 收集的数据类别

我们处理以下类别的个人数据：

• 身份信息：名字和姓氏。
• 联系信息：电子邮件地址和电话号码。
• 数字身份：社交媒体账号名称/用户名。
• 第一方产品指标统计：我们在自己的数据库中记录账号、验证、手动安全操作、监控、集成、报告和支付生命周期中的成功结果，并附带不透明的内部 ID、服务器时间及经审核的分类字段。搜索输入、监控目标、数据泄露内容及支付详情不会复制到该统计记录中。
• 可选产品分析：在您启用分析 Cookie 后，我们会处理经审核的产品事件、订阅级别和区域设置等粗粒度类别、随机浏览器标识符，以及在您登录期间的不透明内部账号 ID。分析事件和会话回放载荷不包含姓名、电子邮件地址、搜索词或其哈希值、密码、监控目标、数据泄露详情、完整 URL、查询字符串、来源页面信息、自由格式错误信息或 user-agent 字段。

3. 处理目的与法律依据

服务数据依据 KVKK 第 5 条和 UK GDPR 第 6 条，以“履行合同”为法律依据进行处理。可选分析仅在您明确选择同意分析 Cookie 后启用，并基于该同意进行处理；您可以随时在 Cookie 设置中撤回同意。

可选的人脸搜索功能仅依据您在产品中给予的人脸搜索同意（版本 2）处理人脸数据。在给予同意前，您需要确认上传的照片中只有您本人、您已年满 18 岁，并明确同意我们的服务提供商 FaceFinderAI 处理该照片，以寻找公开网络上可能匹配的候选结果。照片仅为这一限定目的传输给 FaceFinderAI。候选结果不是身份证明，也不会被视为已核实的风险证据。除非已具备服务提供商访问权限、我们已主动开启该功能，且已有书面法律审批涵盖适用的数据处理协议、处理地区、保留/删除条款及服务提供商的现行条款，否则该功能将保持禁用。

• 通过将经授权的监控资产与受支持的数据泄露数据集及标明来源的证据进行核查，提供“网络安全监控”服务。
• 当已完成的检查记录到一项可能的新安全发现后，通过已启用的渠道发送订阅方案所支持的通知。
• 通过第一方服务结果，了解注册、验证、手动安全操作、监控使用及支付后订阅激活的总体情况，以改进产品。经同意收集的 Amplitude 数据仅作补充，并非全体用户 KPI 的数据来源。Amplitude Session Replay 仅可能在少量低风险公开页面上抽样记录经过遮蔽的界面结构；绝不会在搜索、结果、账号、账单、管理、监控、报告、API 密钥、webhook 或集成配置页面上启动。

4. 不出售数据的承诺与安全

直接用于数据泄露搜索的值不会以明文形式保存在搜索历史中；根据适用的订阅方案及安全控制措施，可能会保留单向哈希值和有限的运行元数据。监控资产会在服务和账号生命周期内保留。查询及监控数据不会出售给第三方用于广告或营销目的。支付卡详情不会存储在 LeakData 服务器上。

分析默认关闭：在您同意分析之前，不会运行任何 Amplitude 代码，也不会在您的浏览器中存储或发送任何数据。自动采集仅限于经审核的会话及导航结构；不采集任意页面文本、表单值、元素属性或完整页面地址。会话回放会遮蔽所有文本和输入值，并屏蔽媒体、代码、表格、结果及其他敏感内容容器。撤回同意后，系统会停止采集并清除浏览器中的分析身份标识。

5. 数据保留

服务数据根据适用的服务及账号生命周期保留。

本地注册的账号若未使用，且创建后至少 30 天仍未完成验证，则该账号及其关联数据可能会被删除，之后可使用同一电子邮件地址重新注册。重新发送验证邮件不会延长此期限。存在支付、订阅、监控、家庭、团队或账号配置记录的账号需要单独审核，不纳入此次自动清理。

为确保每人仅可享受一次免费试用，即使账号已删除，我们仍会保留用于开启试用的电子邮件地址的单向哈希值；该哈希值无法还原为原始地址。

经数据最小化处理的第一方产品事件记录及新的同意决定凭证最多保留 400 天，或保留至关联账号删除时，以较早者为准。新的同意凭证不存储请求 IP 地址、user-agent 字符串或调用方提供的时间戳。在采用此设计之前创建的历史同意审计记录受到访问限制；除非已有经单独审核的数据保留决定，否则不会对其进行破坏性修改。

如果您同意可选分析，上述经数据最小化处理的分析数据会由您的浏览器直接发送至 Amplitude 的欧盟端点，并由 Amplitude 作为我们的分析服务提供商进行处理。分析数据及抽样回放数据遵循我们欧盟 Amplitude 项目中配置的保留规则。您撤回分析同意后，此项可选处理将停止。

如果可选的人脸搜索功能已获法律审批并启用，其处理地区以及照片和服务提供商请求的保留与删除规则，以届时有效的通知、经批准的数据处理协议及服务提供商条款中披露的内容为准；在该审核完成之前，LeakData 不承诺固定的处理地区或保留期限。撤回人脸搜索同意会阻止今后的可选搜索，但不会追溯撤销针对您已提交的搜索所完成的处理。数据删除或账号删除请求将依据适用的数据主体权利及经批准的服务提供商删除流程处理。

6. 用户权利

依据 KVKK 第 11 条及 UK GDPR，您有权了解您的数据是否被处理、请求删除数据，以及了解数据已被传输给哪些第三方。您可以通过用户面板或我们的支持邮箱提交这些请求。自助导出包括关联的第一方产品事件及同意凭证；删除账号会移除这些本地记录。针对此前已发送的可选分析数据提出请求时，应注明相关 LeakData 账号及大致时间范围；我们会核实请求者身份，并在适用情况下使用不透明的内部账号 ID 执行 Amplitude 欧盟项目的删除流程，而不会向 Amplitude 发送电子邮件地址或搜索数据。撤回同意会停止今后的采集，但本身不会删除已经发送的数据。