生效日期：2025-09-01 欢迎使用 CafeScraper（以下简称“我们”、“平台”或“我们的服务”）。我们致力于构建一个连接开发者与数据需求方的生态系统：
- 开发者可以上传经过审核的脚本（爬虫）并获得收益；
- 用户（数据需求方）可以运行这些脚本来获取所需数据；
- 我们提供稳定、高效的云端执行环境与管理服务。
1. 适用范围与角色界定
为明确数据处理责任，我们根据不同的服务场景区分以下角色：- 我们作为“数据控制者”：当处理与您个人账户和平台使用直接相关的信息时（例如您的注册信息、账单、提现账户等），我们作为数据控制者。本隐私政策主要规范我们在此角色下的数据处理活动。
- 我们作为“数据处理者”：当您在平台上运行脚本以抓取第三方网站数据时，您（即脚本运行者）是抓取目标、参数和最终数据的决定者与控制者。在此场景下，CafeScraper 仅作为技术基础设施和指令执行方（数据处理者）为您运行代码。您有义务确保您的数据抓取行为及对抓取数据的使用完全符合《CafeScraper服务条款》、相关法律法规以及目标网站的规定（如Robots协议）。我们对此类数据的内容和用途不承担控制责任。
2. 我们收集哪些信息？
为了提供、维护和改进我们的服务，并确保交易与结算的顺利进行，我们需要收集以下信息。2.1 您直接提供的信息
- 账户与身份信息：注册时填写的电子邮箱地址、用户名、密码哈希。如果您选择通过第三方账户（如GitHub, Google）登录，我们将接收该平台授权共享的基本资料（如公开ID、头像）。
- 交易与财务信息：
- 对于脚本使用者：为完成服务费支付，我们需要通过合作的支付处理商（如Stripe, PayPal）处理您的付款信息。我们不直接存储完整的信用卡号等敏感支付信息。
- 对于脚本开发者：为向您支付佣金，我们需要您提供有效的收款账户信息（如银行账户、PayPal账号、加密货币钱包地址）以及必要的身份验证信息（如姓名、税务标识号），以履行税务合规义务。
- 公开资料与创作内容：您在个人资料页自愿填写的简介、技能标签、社交媒体链接，以及您上传至平台的脚本代码、描述文档和相关配置信息。
- 沟通记录：您通过客服渠道、邮件或社区论坛与我们或平台其他用户互动时产生的信息。
2.2 我们自动收集的信息
当您访问网站或使用服务时，系统可能自动生成并收集：- 设备与日志信息：IP地址、浏览器类型和版本、操作系统、设备标识符、访问日期和时间戳、请求的URL、引荐来源页面。
- 服务使用数据：脚本的启动、运行时长、消耗的计算资源与数据流量、成功/失败状态、API调用频率、平台功能使用偏好。这些数据用于计费、性能监控及平台优化。
- Cookie与类似技术：我们使用Cookie、网站信标等工具来维持您的登录会话状态、记住您的偏好设置、分析网站流量模式以及评估营销活动效果。您可以通过浏览器设置管理Cookie偏好，但请注意，禁用某些核心Cookie可能会影响网站功能的正常使用。
3. 我们如何使用您的信息？
我们基于以下合法目的处理您的信息：- 服务提供与履行合同：创建和管理您的账户、验证身份、执行您指定的脚本、提供存储和计算资源、处理支付与佣金结算。
- 平台运营与改进：分析整体使用趋势以优化服务器性能、改善用户界面、开发新功能，并根据您的使用历史进行个性化的脚本推荐。
- 安全、风控与合规：检测和防止欺诈交易、滥用行为（如恶意脚本、DDoS攻击）、保护平台和用户的安全；履行法定的财务记录保存和税务申报义务。
- 沟通与支持：向您发送与服务直接相关的必要通知（如脚本运行完成/失败警报、账单提醒、服务条款或政策的重大变更）。在获得您同意的情况下，我们可能会向您发送产品更新、活动信息等营销内容（您可随时通过邮件中的退订链接取消订阅）。
- 法律义务：响应执法部门或其他政府机构在法律授权下提出的合法要求。
4. 我们如何共享和披露信息？
我们仅在必要情况下，与以下类别的接收方共享您的信息，且会通过合同约束其保护义务：- 必需的第三方服务提供商：为我们提供基础设施、支付处理、电子邮件推送、数据分析、客户支持和安全防护服务的合作方（例如云服务器供应商、支付网关、邮件服务）。他们仅能按照我们的指示处理数据。
- 脚本市场的公开信息：作为开发者，您选择的公开用户名、个人简介、脚本列表及其描述、性能指标（如运行次数、评分）将对平台其他用户可见，以促进市场信任与交易。
- 基于法律要求或保护权益：如果我们确信披露信息是出于遵守法律、法规、传票或法院命令所必需，或是为了保护CafeScraper、用户或公众的权利、财产和安全免受损害（例如调查潜在的欺诈或违法行为）。
- 业务重组事件：如果发生合并、收购、资产转让或破产重组，您的个人信息可能作为交易资产的一部分被转移。我们将确保受让方继续受本隐私政策的约束，或另行通知您。
5. 数据存储与安全
- 存储地点与跨境转移：您的信息可能存储在我们或服务提供商位于世界各地的服务器上。我们会采取适当的法律机制（如标准合同条款）来确保跨境数据传输符合适用的数据保护法律。
- 安全措施：我们实施符合行业标准的物理、技术和组织措施来保护您的信息，包括但不限于加密传输（SSL/TLS）、数据访问权限控制、定期安全审计以及员工隐私培训。然而，请注意没有任何互联网传输或电子存储方法是100%安全的。
- 数据保留期限：只要您的账户处于活跃状态，我们就会保留您的个人信息。在您注销账户后，我们将在履行完毕与您的合同、解决可能的争议、遵守法律义务（如税法规定的记录保存期）或出于合法的业务需求（如安全防护）所需的时间内保留必要的数据，之后会进行匿名化或安全删除。
6. 您的权利（针对个人信息的控制）
根据您所在地的数据保护法律（如欧盟的GDPR、加州的CCPA/CPRA等），您可能享有以下权利：- 访问与获取副本：请求确认我们是否在处理您的个人信息，并获取其副本。
- 更正：要求更正不准确或不完整的个人信息。
- 删除：在特定条件下（例如数据不再需要、您撤回同意），要求删除您的个人信息。
- 限制或反对处理：要求限制或在特定情况下反对我们处理您的信息。
- 数据可携带：请求以结构化、通用、机器可读的格式获取您提供给我们的个人信息，并有权将其传输给另一控制者。
- 撤回同意：对于基于同意进行的处理，您有权随时撤回同意，但这不影响撤回前已进行的处理的合法性。
7. 针对脚本开发者的特别说明
您上传的脚本代码是平台的核心价值。除个人信息外，请注意：- 我们有权对您提交的脚本进行必要的安全扫描和内容审查，以防止恶意代码、病毒或违反服务条款的行为。
- 您上传的脚本将根据《CafeScraper服务条款》中关于知识产权的规定，在平台上进行授权、分发和收益结算。