隐私政策
最后更新： 2026-05-24
本隐私政策说明 Sleuthly LLC（一家美国有限责任公司，“Sleuthly”、“我们”）如何就 Sleuthly 网站和服务收集、使用、分享和保护个人数据。我们只处理已经公开可得的数据，并标明每条结果的来源。自我核查基于你的同意运行；第三方搜索基于明确的法律依据运行。你可以随时免费通过 /opt-out 把自己从我们的索引中删除。
1. 数据控制者与联系方式
数据控制者是 Sleuthly LLC，一家美国有限责任公司。你可以就隐私事宜通过 info@sleuthly.io 联系我们。
- 注册地址：[registered address]
- 数据保护官（如已任命）：[DPO contact, if required]
- 欧盟/英国代表（GDPR 第 27 条，如为在欧盟/英国之外设立的控制者任命）：[Art. 27 representative]
2. 我们处理的数据类别
- 公开可得的第三方数据，从公开来源汇总而来（例如姓名、公开资料、公开帖子、公开网页，以及已经公开的图片）。
- 你作为用户提供的数据：你的邮箱、搜索查询、你为自我核查上传的查询图片，以及[payment data, Phase 1]。
- 技术数据：设备、浏览器和使用数据（见我们的 Cookie 政策）。
3. 数据来源（GDPR 第 14 条）
部分数据并非直接从你处收集。当我们处理从某人以外的来源获得的关于该人的数据时，这些来源是公开来源，例如：[list of public source categories]（例如公开可访问的网站、公开的社交资料、公开的登记机构和搜索索引）。我们不绕过登录、不抓取私密区域，也不捏造身份。
4. 目的与法律依据
我们为两项不同的活动处理个人数据，每项都有其自身的法律依据：
（a）自我核查（搜索关于你自己）
法律依据：同意（GDPR 第 6(1)(a) 条）。你请求我们找到你自己的公开足迹；你可以随时撤回同意。
（b）第三方搜索
法律依据：[legal basis to be defined]（例如 GDPR 第 6(1)(f) 条下的正当利益，需经平衡测试/LIA）。当结果可能触及特殊类别的数据（GDPR 第 9 条）时，此项活动须经数据保护影响评估和第 9 条评估，并且在那些评估解决之前不会发布。
5. 保留
我们仅在为上述目的所必需的时间内保留个人数据，之后将其删除或匿名化。
- 用户账户 / 邮箱：[retention period]
- 搜索查询和查询图片：[retention period]
- 已索引的公开数据：[retention period]（退出时删除）
- 为防止滥用/安全而保留的日志：[retention period]
6. 接收方与处理者
我们仅与根据数据处理协议作为处理者行事的服务提供商分享个人数据，包括托管（Vercel、Render）、我们的支付处理者（第一阶段），以及增强/API 提供商。完整列表：[list of processors and DPAs]。
7. 国际传输
部分处理者可能位于你所在国家之外（包括美国）。当个人数据被国际传输时，我们依靠适当的保障措施，例如 [transfer mechanism, e.g. SCCs]。
8. 你的权利
根据你所在的司法辖区，你可能拥有访问、更正、删除、限制或反对处理以及数据可携带的权利。要行使这些权利，请联系 info@sleuthly.io，或使用 /opt-out 免费、无需账户地把自己从我们的索引中删除。加利福尼亚州居民：见请勿出售或分享。
9. 投诉
如果你在欧盟/英国，你有权向你的监管机构（例如你所在国家的数据保护机构）提出投诉。主管机构：[competent supervisory authority]。
10. 本政策的变更
我们可能更新本政策。我们会修订上方的“最后更新”日期，并在需要时通知你重大变更。