ProjectThunder, Inc.（以下简称 "ProjectThunder"、"我们"）尊重您的隐私。本政策说明当您访问 projectthunder.com、与我们联系或申请免费网站扫描时，我们会收集哪些信息，以及我们如何使用这些信息。如果本政策中有任何不清楚之处，请发送邮件至 hello@projectthunder.com，我们将如实解答。
1. 我们收集的信息
您直接提供给我们的信息
- 联系表单 (/contact.html)： 姓名、电子邮箱地址、电话号码，以及您发送的留言。
- 免费网站扫描 (/scan.html)： 姓名、邮箱、电话、您请我们扫描的目标网址，以及您选择填写的任何备注。
- 电子邮件或电话： 您直接联系我们时发送的任何内容。
自动收集的信息
- 服务器日志： 当您的浏览器请求某个页面时，我们的网络服务器会记录 IP 地址、所请求的网址、时间、响应状态、来源页面以及您的用户代理 (user agent)。我们用这些信息维持网站运行、防止滥用并诊断问题。
- 扫描工具的速率限制数据： 我们会记录触发每次扫描的 IP 地址、目标网址和时间，以便对每个 IP 在 30 天内施加三次扫描的限制。这些数据存储在服务器上的一个小型本地数据库中。
Cookie 及类似技术
我们使用少量分析工具，以了解哪些页面表现良好、访客在何处遇到障碍：
- Google Analytics 4 (GA4)：第一方 Cookie（
_ga、_ga_*），用于统计会话和页面浏览量。标准信号：页面网址、来源、会话时长、浏览器、国家/地区、设备。不用于广告、再营销或识别个人身份。受 Google 隐私政策 约束。 - Microsoft Clarity：匿名热图和会话回放，使我们能够了解哪些布局让访客感到困惑。涉及个人身份的表单字段（姓名、邮箱、付款信息）默认会被遮蔽。受 Microsoft 隐私声明 约束。
我们不使用 Meta 像素、广告网络追踪器或第三方广告 Cookie。若您点击播放，扫描页面上嵌入的 Vimeo 播放器可能会设置 Cookie；这些 Cookie 受 Vimeo 的隐私政策 约束。
如需选择退出：请安装 Google Analytics 停用浏览器插件，或使用可拦截追踪脚本的注重隐私的浏览器/扩展程序。
2. 我们如何使用所收集的信息
- 回复您的咨询、安排通话，或向您发送您所申请的扫描报告。
- 对每个 IP 施加扫描速率限制，防止滥用免费工具。
- 运营、保护并改进网站（服务器日志、错误监控）。
- 在适用情况下，保存业务沟通记录。
我们不会出售您的信息。我们不会用它来训练 AI 模型。我们不会将其与营销合作伙伴共享。
3. 与我们共享数据的第三方
我们借助少数几家供应商来运营网站。我们仅在为实现您所请求的内容所必需的范围内与他们共享数据。
- Anthropic (Claude API)： 当您申请免费网站扫描时，我们会将目标网址和扫描所获取的页面内容发送给 Claude 进行分析。您的联系信息（姓名、邮箱、电话）绝不会发送给 Anthropic。根据 Anthropic 的商业条款，API 内容不会用于训练模型。
- BuiltWith： 在同一次扫描中，我们会将目标网址发送给 BuiltWith 的技术检测 API。同样，您的联系信息不会被发送。
- 电子邮件递送 (SMTP)： 当我们通过电子邮件向您发送扫描报告或联系表单确认时，邮件会经过标准的电子邮件基础设施传输。
- 网站托管： 本网站运行于由 ProjectThunder 托管的 Microsoft IIS 上；服务器日志保存在这些服务器中。
- Google Analytics 4： 告诉我们哪些页面有流量以及访客来自何处。仅限标准的网络分析信号，不用于广告或再营销。
- Microsoft Clarity： 匿名热图与会话回放。含有个人数据的表单字段（姓名、邮箱）默认会被遮蔽。
如法律要求，或为防范欺诈、滥用或安全威胁，我们也可能披露相关信息。
4. 我们保存信息的期限
- 联系表单提交和扫描工具提交的信息，将在业务关系存续期间保留，并在此之后保留一段合理的期限（通常出于会计和税务记录的需要最长保留七年）。
- 网络服务器日志最长保留 90 天。
- 扫描工具的速率限制记录在 30 天后清除。
5. 您的选择与权利
您可以：
- 询问我们存有您的哪些信息，并要求获取一份副本。
- 要求我们更正或删除这些信息。
- 要求我们停止向您发送邮件（我们会遵照执行；我们并不运营营销邮件列表）。
如果您居住在加利福尼亚州、欧盟/英国，或其他享有特定隐私权利的司法管辖区（CCPA/CPRA、GDPR 等），这些权利同样适用，我们将予以尊重。请发送邮件至 hello@projectthunder.com 提出您的请求，我们将在 30 天内回复。
6. 儿童
本网站面向企业。我们不会在知情的情况下收集 13 岁以下任何人的数据。如果您认为有未成年人通过本网站提交了信息，请联系我们，我们将予以删除。
7. 安全
我们对进出网站的所有流量均使用 TLS 加密。提交的数据存储在我们的托管基础设施中，访问权限仅限于有需要的 ProjectThunder 员工。没有任何系统是绝对安全的；如果您认为某项安全问题影响到您的数据，请写信告知我们，我们将展开调查。
8. 本政策的变更
如果我们对本政策作出实质性变更，我们将更新上方的"最后更新"日期，并在适当情况下通知您。当前版本始终可在本网址查阅。
9. 联系我们
ProjectThunder, Inc.
电子邮件： hello@projectthunder.com
电话： 877.609.9029