隐私政策

1. 我们是谁

您个人数据的控制者是 Scouts Labs Inc，一家在英属维尔京群岛注册成立的公司，注册办事处位于 Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands。我们运营 Sorsa API。

如有任何隐私问题或请求，请致函 contacts@sorsa.io。在主题行注明“Privacy request”有助于我们更快地转交处理。

第 6 条说明我们何时代表客户行事而非担任控制者。

2. 本政策不涵盖的内容

本政策不涵盖：X 或其他平台和网站，它们有各自的隐私政策；我们客户的产品和服务，客户自行决定如何使用其通过本服务获取的数据，并对其自身的隐私声明负责；或拥有各自隐私声明的其他 Sorsa 产品。

3. 我们收集的有关客户和访问者的信息

3.1 账号信息

当您创建账号时，我们收集注册、登录和管理您的账号所需的信息。根据您选择的登录方式，这包括：

• 电子邮件地址和密码（如您使用电子邮件注册）；
• 对于 Google：您的电子邮件地址、姓名和 Google 账号 ID；
• 对于 GitHub：您的用户名、电子邮件地址和 GitHub 账号 ID；
• 对于 Telegram：您的 Telegram 用户 ID、用户名、姓名以及通过 Telegram 登录共享的其他详情；
• 对于加密货币钱包：您的钱包地址和用于登录的签名。

我们还保存您的账号设置、您创建的 API 密钥、您的通知偏好（例如通过电子邮件或 Telegram 发送的用量提醒）、您的套餐和您的余额。

您需要向我们提供所选登录方式对应的账号信息，并在购买时提供支付信息，方可使用本服务：否则我们无法创建您的账号或处理您的购买。您向我们提供的其他一切信息均为自愿提供。

3.2 账单和支付信息

银行卡和加密货币付款由我们的第三方支付处理商处理。我们不接收或存储完整卡号或卡片安全码。我们接收并保留付款记录：套餐和期限、金额和币种、支付方式类型（银行卡或加密货币）、卡组织和卡号末几位（如处理商提供）、支付状态和时间、发票和交易参考号，以及对于加密货币付款，确认付款所需的交易详情。

3.3 API 使用信息

当您使用 API 和控制台时，我们自动记录：

• **请求日志：**哪个 API 密钥在何时向哪个接口发出了哪个请求、使用了哪些参数（例如用户名、用户 ID、帖子链接和搜索查询）、响应状态以及该请求是否计数；
• **响应：**对每个请求返回的完整响应；
• 发起请求的 IP 地址、用户代理，以及根据 IP 地址推断的大致位置（国家或地区）；
• 性能、错误和安全数据。

3.4 网站、控制台和免费工具

当您访问我们的网站或控制台时，我们记录您查看的页面、您点击的链接、来源页面、您的设备和浏览器类型以及您的大致位置；分析服务提供商仅在您同意后才会收到这些信息（第 3.6 条）。当您从我们的某个页面注册时，我们可能会随您的账号记录是哪个页面或链接将您引导至此，以了解我们网站的哪些部分行之有效。当您使用免费工具或 Playground 时，我们处理您输入的内容（例如用户名或帖子链接）以返回结果，并将其连同时间和您的 IP 地址一起记录，以保持工具可用并防止滥用。

3.5 消息和表单

当您通过电子邮件、支持工单或聊天、我们的销售表单或学术申请与我们联系时，我们收集您发送给我们的内容，例如您的姓名、电子邮件地址、Telegram 用户名、公司、职位、机构、预期请求量、项目描述、消息和附件。

3.6 Cookie 及类似技术

在 api.sorsa.io 网站和控制台上，我们将 Cookie 及类似技术用于：

• 严格必要的功能（身份验证、会话管理、安全）；
• 偏好与功能（主题、语言、控制台布局）；
• 分析（了解本服务的使用方式并加以改进），通过 Google Analytics；
• 广告效果衡量（了解我们的哪些广告带来了注册、API 使用和购买），通过 Google Ads。

分析和广告 Cookie 仅在您通过我们的 Cookie 横幅允许后才会设置。您可以接受全部可选 Cookie、仅允许分析 Cookie 或拒绝这些 Cookie，并可随时通过网站页脚或控制台账号菜单中的“Cookie 设置”链接更改或撤回您的选择。您也可以通过浏览器设置管理 Cookie。在您作出选择之前，或在您拒绝这些 Cookie 之后，Google 标签仍可能发送不识别您身份的有限无 Cookie 信号（例如访问的页面和时间），Google 使用这些信号估算汇总的衡量数据。屏蔽某些 Cookie 可能影响本服务的运行。我们不将 Cookie 用于再营销或个性化广告。

3.7 广告效果衡量

如果您通过我们的广告或带有标记的营销活动链接访问本服务，该链接会包含营销活动参数，例如 Google Ads 点击标识符（gclid、gbraid 或 wbraid）、广告系列、广告组、关键字以及 UTM 参数。在您接受广告 Cookie 之前，我们仅在当前页面访问期间使用这些参数。在您接受之后，我们会将其存储在第一方 Cookie 中，最长 90 日，并在您登录时将其与您的账号关联，以衡量哪些广告系列带来了注册、首次 API 使用和购买。为此，我们可能会将点击标识符连同由此产生的操作的类型、时间和金额一并发送给 Google Ads。我们不会向广告平台发送您的电子邮件地址、钱包地址、API 密钥或 API 请求的内容。如果您撤回同意，我们会删除该 Cookie，并停止将已存储的点击标识符用于今后的广告效果衡量。

3.8 来自其他来源的信息

我们从您选择的登录服务提供商（第 3.1 条）、我们的支付处理商（第 3.2 条中的支付详情）接收信息，并在您同意的情况下从我们的分析和广告合作伙伴接收信息（衡量数据和汇总报告）。

4. 我们如何使用客户和访问者信息

在 GDPR、UK GDPR 或类似法律适用的情况下，我们依赖下列法律依据。

我们不将客户或访问者的个人数据用于定向广告或再营销。

5. 其公开信息可通过本服务获取的人员

如您在 X 上拥有公开账号，当我们的客户提出请求时，您已公开的信息可能会经由本服务传输。本条说明这对您意味着什么。

5.1 哪些信息及其来源

本服务可返回公开的用户资料信息（例如用户名、显示名称、用户 ID、简介、您填写的所在地、头像和横幅图片、链接、账号创建日期、认证及其他公开账号标签，以及公开计数）、公开帖子、回复、转发和引用及其公开指标、公开的粉丝和关注关系，以及公开的列表、社群、Spaces、文章和“关于此账号”（About this account）信息。这些信息来自 X 及其他公开来源，以其在每次请求时提供的内容为准。我们还据此生成分析结果，例如针对我们加密货币索引中账号的 Sorsa Score（第 13 条）。

5.2 本服务设计上不处理的内容

本服务的设计不处理私信、作者已限定为仅获批粉丝可见的帖子（例如受保护账号的帖子）、密码或其他非公开账号数据。我们无意收集特殊类别的个人数据，例如有关健康、宗教、政治观点或性取向的信息，我们的分析也并非为推断此类信息而设计。此类信息仍可能出现在人们选择发布的内容中。

5.3 我们为何处理这些信息

• 为提供 API：检索和交付我们的客户为其自身目的请求的公开信息，例如研究、分析、品牌和市场监测、新闻报道、安全、核查活动参与者的行为以及构建其产品。
• 为生成 Sorsa Score 及其他分析结果。
• 为运营、保护和支持本服务：我们的请求日志和存储的响应使我们能够正确计费、答复支持问题、调查错误和滥用，以及处理可用性申请。
• 为处理反对和法律要求，以及确立、行使或抗辩法律主张。

5.4 法律依据与保障措施

在 GDPR 或类似法律适用的情况下，我们依赖正当利益：我们运营合法数据服务的利益；我们的客户为研究、分析、安全及其他商业目的访问公开信息的利益；以及获取信息和言论自由方面的公共利益。我们已将这些利益与您的利益和权利进行权衡，并考虑了以下因素：信息已在您的账号上公开，本服务为只读且其设计不触及私密内容，以及以下保障措施：

• 仅限公开信息，不含私信，也不含限定为仅获批粉丝可见的帖子；
• 不寻求或推断特殊类别的数据；
• 有限存储：完整响应保留 30 日，请求日志保留一年（第 5.6 条）；
• 依照我们服务条款的要求，我们的客户必须合法并依照适用于其的平台规则使用信息，并对其自身的处理负责；
• 您可随时提出反对（第 5.7 条），我们的条款允许我们拒绝提供或移除信息；
• 安全措施（第 10 条）。

某些法律对公开可得的信息作出不同规定或将其排除在适用范围之外；在此情况下，我们遵循该法律的规定。

5.5 谁会收到这些信息

这些信息会提供给提出请求的客户，他们独立决定如何使用，并对合法使用负责；提供给我们的服务提供商（第 7 条）；以及在法律要求时提供给主管机关或其他方（第 7 条）。当我们为客户从 X 获取信息时，我们不会告知 X 该客户是谁。

5.6 我们保留多长时间

收到信息的客户依照其自身的政策保留信息，我们无法控制这些政策。

5.7 您的选择和权利

您可致函 contacts@sorsa.io，要求我们提供访问、更正或删除我们持有的有关您的个人数据，或反对我们对其进行处理。为保护您，我们可要求您证明您控制相关账号，例如从该账号发布一段简短代码。在法律要求的情况下，我们将停止为自身目的处理您的公开信息，并可能停止通过本服务返回这些信息。我们无法从 X 或我们客户的系统中删除信息。在法律要求的情况下，我们将在可能且相称的范围内将您的请求转交给收到这些信息的客户。您也可向数据保护机构投诉（第 11 条）。

6. 我们代表客户行事的情形

当我们应客户请求检索和交付公开信息时，我们代表该客户行事，如我们的服务条款（第 10 条）所述。客户决定请求什么以及如何使用其收到的内容，并对其自身的处理以及答复有关其持有信息的请求负责。对于第 4 条和第 5.3 条所列的我们自身目的，我们担任控制者，并适用本政策。如您就某一客户对您信息的使用与我们联系，在法律要求且我们能够识别该客户的情况下，我们将把您的请求转交给该客户。

7. 我们如何共享信息

我们仅按此处所述共享个人数据：

• **服务提供商：**协助我们运营本服务的提供商，例如托管和基础设施、数据存储、电子邮件发送、客户支持和聊天工具、分析和广告效果衡量（Google Analytics 和 Google Ads，经您同意），以及安全监测。它们依据合同按照我们的指示处理个人数据。Google 还会根据其自身的隐私政策（见 https://policies.google.com/privacy）处理通过 Google Analytics 和 Google Ads 收到的数据。
• **支付处理商：**处理银行卡和加密货币付款。它们也可能依照其自身的隐私政策担任独立控制者，例如为防范欺诈和遵守法律。
• 您选择的登录服务提供商（Google、GitHub、Telegram、钱包提供商），它们依照其自身的政策处理数据。
• **专业顾问：**例如律师、会计师和审计师，他们负有保密义务。
• **主管机关和法律程序：**如我们善意地认为披露是法律、法规、法律程序或政府要求所要求的，或是执行我们的条款、保护我们的权利、我们的客户或公众，或防范欺诈或安全风险所必需的。
• **业务转让：**在合并、收购、融资、重组或资产出售中，但须采取适当的保障措施，并在法律要求时发出通知。
• 经您同意或按您的指示。
• **汇总或去标识化信息：**不会识别您身份的信息。

我们不出售客户或访问者的个人数据，也不为定向广告或跨情境行为广告而共享这些数据。除非法院命令或其他法律义务要求，我们不会向 X 或其他平台提供客户的身份、API 密钥或请求详情。

8. 国际传输

我们位于英属维尔京群岛，我们和我们的服务提供商在其他国家处理数据，这些国家的数据保护法律可能与您所在国家不同。在法律要求的情况下，我们通过公认的机制保护传输，例如充分性认定或欧盟委员会的标准合同条款，并在相关情况下附加英国附录（UK Addendum）。

9. 我们保留信息的期限

在法律要求的情况下，或在我们为解决争议或确立、行使或抗辩法律主张而需要时，我们可将信息保留更长时间。

10. 安全

我们采取旨在保护个人数据的管理、技术和组织措施，包括使用 TLS 1.2 或 1.3 对连接进行加密、访问控制和监测。任何系统都不是完全安全的，我们无法保证绝对安全。您有责任确保您的登录凭证和 API 密钥的安全。如发生个人数据泄露，我们将在法律要求时通知您和主管机关。请将漏洞报告至 contacts@sorsa.io。

11. 您的权利

根据您的居住地，您可能有权：

• 了解我们持有哪些有关您的个人数据，并获取其副本；
• 更正不准确或不完整的数据；
• 要求删除您的数据；
• 限制我们使用这些数据的方式；
• 以可携带的格式接收您的数据；
• 反对基于正当利益的处理，并随时反对直接营销；
• 在我们依赖同意的情况下撤回同意，这不影响撤回前的处理；
• 不受仅基于自动化处理作出的、对您产生法律效力或类似重大影响的决定的约束；以及
• 向数据保护机构投诉，例如您居住地或工作地的机构，或向英属维尔京群岛信息专员（Information Commissioner）投诉。

如您居住在设有消费者隐私法的美国州，您还可能有权知悉、访问、更正、删除您的个人数据并获取其可携带副本，以及选择退出其出售、定向广告和某些画像分析。我们不出售客户或访问者的个人数据，也不将其用于定向广告。我们不会因您行使权利而对您区别对待。如我们拒绝您的请求，您可回复我们的答复并在主题行注明“Appeal”提出申诉，我们将在法律规定的时间内作出回应。授权代理人可凭其授权证明代您提出请求。

**如何提出请求。**请致函 contacts@sorsa.io。我们在采取行动前将确认您的身份，例如通过您账号上的电子邮件地址；对于来自 X 的信息，则要求您证明您控制相关账号。我们在一个月内或您当地法律规定的时间内作出答复，并可在法律允许时延长该期限，同时告知您原因。请求免费，但明显没有根据或过度的除外。账号持有人也可在控制台设置中更新其详情并删除其账号。

12. 电子邮件和通知

我们发送服务消息作为本服务的一部分，例如收据、用量提醒、加密货币套餐结束前的提醒、安全通知以及我们条款的变更。您可在控制台设置中选择您的用量提醒及其渠道（电子邮件或 Telegram）。我们还可能向您发送产品资讯和优惠；每封此类电子邮件都附有退订链接，您也可以致函我们退订。退订营销信息不会停止服务消息。

13. 自动化处理与 Sorsa Score

我们不会仅基于自动化处理，对我们的客户或其信息可通过本服务获取的人员作出对其产生法律效力或类似重大影响的决定。

Sorsa Score 是对某一账号在加密货币社区中受认可程度的自动化估计。其计算依据是哪些有影响力的加密货币账号（例如项目方、投资者和知名评论者）公开关注该账号，以及这些关注者的影响力。粉丝数、内容和认证徽章不影响该评分，互相关注和大规模关注的模式会被过滤。该评分仅适用于我们加密货币索引中的账号。如您认为您的评分基于错误信息，或您反对您的账号被评分，请致函我们。

我们还使用自动化检查来检测滥用和欺诈，例如多个免费账号。如此类检查影响您的账号，您可要求由人工进行复核。

14. Google 用户数据

当您使用 Google 登录时，我们访问您的电子邮件地址（用于识别您的账号）、您的姓名（用于个性化本服务）以及您的 Google 账号 ID（用于对您进行身份验证）。我们仅将这些数据用于创建您的账号、让您登录、向您发送服务消息以及帮助您恢复账号。我们不将其用于广告，不出售这些数据，也不将其用于开发、改进或训练人工智能或机器学习模型。我们仅与协助我们运营本服务的服务提供商共享这些数据，或在法律要求时共享，或作为业务转让的一部分共享。您可随时通过您的 Google 账号设置撤销我们的访问权限。来自您 Google 登录的数据将在您关闭账号后 30 日内删除，或应请求提前删除。

Sorsa 对从 Google API 接收的信息的使用以及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的“有限使用”（Limited Use）要求。

15. 儿童

本服务不面向儿童，也不适用于未满 18 周岁（或您所在国家规定的更高数字同意年龄）的任何人。我们不会有意通过我们的网站或控制台收集儿童的个人数据。如您认为某位儿童向我们提供了个人数据，请致函 contacts@sorsa.io，我们将予以删除。

16. 请勿跟踪和浏览器信号

请勿跟踪（Do Not Track）信号没有通用标准，因此我们的网站不响应此类信号。可选的分析和广告 Cookie 仅在您允许后才会运行（第 3.6 条）。如您允许，Google 可能通过我们的网站收集有关您访问的信息，并依照其自身的政策将其与来自其他网站的信息相结合。

17. 第三方服务和 AI 工具

本服务链接至第三方服务或与之配合使用，例如登录服务提供商、支付处理商以及您连接至我们 API 的 AI 助手或其他工具。当您向它们发送数据（包括您从我们的 API 传递给 AI 助手的数据）时，适用它们自身的条款和隐私政策，而非本政策。

18. 本政策的变更

我们可能不时更新本政策。我们将在本页面发布新版本并注明新的日期。对于重大变更，我们还将在变更生效前通过电子邮件或控制台通知账号持有人。在法律要求您同意某项变更的情况下，我们将征求您的同意。

19. 联系方式

Scouts Labs Inc（Sorsa API）
Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands
电子邮件：contacts@sorsa.io（主题行注明“Privacy request”）