隐私政策

1. 适用范围与控制方

Vaneform（vaneform.com）提供网站流量估算、搜索可见度查询、域名研究及 REST / MCP 接口服务。本隐私政策说明您在访问本站、注册登录账号、使用 API 钥匙或订阅付费方案时，我们如何收集、使用并保护相关数据。如有隐私咨询或数据删除请求，请联系 hello@vaneform.com。

2. 账号与登录信息

当您通过 Google OAuth 或 6 位邮箱验证码登录 Vaneform 时，我们仅请求并保存识别您账号所必需的最小数据：

• Google 登录：根据标准 openid、email 与 profile 权限获取您的邮箱地址、显示名称、头像链接与 Google 账号唯一标识，并在本地绑定至您的 Vaneform 账号。
• 邮箱验证码登录：6 位一次性验证码在服务端使用 HMAC-SHA256 哈希存储，10 分钟内有效，并记录请求次数、尝试次数及经单向哈希处理的来源 IP 摘要以防止滥用。
• 安全校验：登录表单集成 Cloudflare Turnstile 与同源回退校验，用于拦截自动化脚本与恶意发信。

3. Cookie 与浏览器本地存储

我们使用严格必要的第一方 Cookie 与浏览器本地存储维持会话安全与界面偏好：

• 会话 Cookie（__Host-vaneform_session / vaneform_session）：HttpOnly、SameSite=Lax 的签名会话令牌，有效期 30 天。
• 登录流程状态 Cookie（__Host-vaneform_oauth / vaneform_oauth）：仅在 Google OAuth 跳转期间临时保存防 CSRF 状态随机数，最长 10 分钟后失效。
• 界面偏好：在浏览器本地记录浅色/深色主题、语言选择及最近查询历史摘要。

4. 订阅计费、积分与 API 钥匙

订阅付费方案、购买积分包、维护关注清单或创建 API 钥匙时，我们会记录您的套餐状态、订单摘要、积分收支明细、关注站点列表，以及使用单向哈希存储的 vf_live_ API 钥匙。

支付卡与扣款凭据由第三方支付服务商直接采集并处理，Vaneform 服务端仅保留订阅周期、支付服务商客户编号及账单状态元数据。

5. 统计分析与公开网站报告

Vaneform 使用第一方匿名聚合统计衡量功能使用情况与接口延迟，不投放第三方广告跟踪像素，也不向数据经纪商出售或共享用户画像。

站点所有方可通过申领与更正入口申请补充第一方数据源或下线公开报告页面。

6. 数据留存与您的权利

我们仅在提供服务及履行税务、审计与安全防欺诈义务所需期限内保留账号与账单数据。过期的邮箱验证码会定期清理。您可以随时导出关注列表、停用 API 钥匙，或发送邮件至 hello@vaneform.com 申请更正或注销账号。