隐私政策

Blogee（“我们”）在 blogee.tech 运营一个托管式博客平台。本政策说明我们处理哪些个人数据、处理原因，以及您有哪些选择。本政策适用于营销网站、位于 app.blogee.tech 的管理后台，以及我们为客户托管的博客和可嵌入小组件。

我们承担两种角色。对于运营博客的人员（账户持有人），由我们决定其数据如何使用。对于博客的读者、订阅者和评论者，由博客所有者决定收集哪些数据，我们代表所有者处理这些数据以运行本服务。

根据您使用 Blogee 的方式，我们会收集以下数据。

• 账户持有人：姓名、电子邮件地址和密码（仅以哈希形式存储），以及您验证电子邮件的时间和登录会话。
• 您创建的博客内容：文章、翻译、图片、品牌设置、菜单、小组件设置以及博客的其他设置。
• 评论者：读者使用 Google 登录以回复文章时，我们会接收并存储其姓名、电子邮件地址、头像和 Google 账号标识符，以及其撰写的回复。
• 新闻邮件订阅者：电子邮件地址、语言、订阅状态以及同意记录（订阅的时间、地点和方式）。
• 读者分析数据（在博客所有者开启时）：详见下一节。
• 安全与防滥用数据：IP 地址和电子邮件地址用作键值，以限制登录、注册、密码重置、回复和订阅的尝试次数。为限制回复而记录的 IP 地址会连同计数器一起存储。
• AI 使用记录：运行了哪项功能、使用了哪个提供商和模型，以及运行时间。记录中从不包含提示词或内容。
• 您发送给我们的消息，例如发给支持团队的电子邮件。

如果博客所有者启用分析，我们会在不使用 Cookie、不存储 IP 地址和原始 user agent 的情况下统计该博客的阅读情况。

• 每次访问都会生成一个访客代码：由 IP 地址、浏览器 user agent 和博客经单向哈希得出，并混入每天更换的密钥。无法跨天识别同一个人。
• 我们存储国家和地区（来自托管提供商的位置标头）、来源网站、活动标签、设备、浏览器和操作系统类型、页面语言、有效阅读时长以及滚动深度。
• 发送 Do Not Track 或 Global Privacy Control 信号的访问不会被统计。
• 页面级记录保留 90 天，按访客按天的记录保留 3 天，不含个人数据的每日汇总数据保留更久。博客所有者可以随时关闭分析并删除所有分析数据。

• 用于托管和运行您的博客、向读者提供您的内容并保障服务安全。
• 用于发送账户邮件，例如电子邮件验证和密码重置。
• 用于代表使用该功能的博客所有者发送新闻邮件确认信和各期内容。
• 用于运行所有者选择使用的 AI 功能和内容导入。
• 用于限制滥用、调查问题并保持服务可靠。

我们不出售个人数据，也不将其用于广告。

仅当博客所有者添加自己的 OpenAI、Google Gemini 或 DeepSeek 密钥，且仅当与该博客相连的人员或智能体提出请求时，AI 功能才会运行。数据会发送到所有者选定的提供商，并使用所有者在该提供商处的账户。

• SEO 元数据：文章标题和正文的前 2,000 个字符。
• 翻译：文章标题、内容和元字段。
• 图片生成：所撰写的提示词。
• 新闻邮件文案：文章标题、摘要、正文的前 4,000 个字符、语言和博客名称。绝不包含回复和订阅者数据。

提供商密钥以加密方式存储。各提供商依照其自身的条款和隐私政策处理数据。

我们使用以下提供商来运行 Blogee。他们仅为向我们提供其服务而处理数据。

• Vercel：托管。
• Amazon Web Services（S3，美国）：存储上传和生成的图片。由于图片显示在公开博客上，任何人都可通过其网址公开读取。
• Resend 和 SendGrid：邮件投递。SendGrid 发送新闻邮件（已关闭打开和点击跟踪），并在 Resend 不可用时发送账户邮件。
• Google：评论者和订阅者的登录，以及生成的社交图片上中文、日文和韩文文本所用的字体。
• OpenAI、Google Gemini 和 DeepSeek：AI 功能，仅限上文所述情形。
• GitHub 和公开的订阅源主机：当所有者连接发布订阅源或 RSS 订阅源时，我们会获取该公开地址。

我们不使用广告、跟踪或社交媒体脚本。博客所有者可以为小组件选择自定义样式表，该样式表从其指定的地址加载。

我们不设置广告或跨站跟踪 Cookie。我们使用的 Cookie 和存储如下：

• blogee_session：保持账户持有人的登录状态。HttpOnly，有效期 1 天；如果选择保持登录，则为 30 天。
• blogee_visitor_identity：记住在博客上使用 Google 登录的评论者或订阅者。HttpOnly，有效期 30 天。
• blogee_oauth_session：Google 登录期间使用的短期 Cookie（几分钟）。
• blogee_ui_locale 和 blogee_blog_locale：记住您的语言。有效期 1 年。
• blogee_sidebar：记住后台侧边栏是否已折叠。有效期 1 年。
• 本地存储：以 blogee: 开头的键用于记住读者已订阅，从而隐藏订阅提示；仅当博客所有者选择将自己的访问排除在分析之外时，才会设置 blogee_ignore。

• 每个博客的数据相互隔离：查询限定于该博客，并且数据库对博客的数据表强制执行行级安全。
• 密码以哈希形式存储。AI 提供商密钥以加密方式存储。智能体的 API 密钥仅以哈希形式存储，并在创建时只显示一次。
• 连接使用 HTTPS，登录 Cookie 为 HttpOnly。
• 请求设有速率限制。没有任何系统是绝对安全的，因此我们无法保证绝对的安全。

• 账户和博客数据在您的账户有效期间保留。
• 删除文章时，文章会连同其回复、翻译和分析数据立即被删除。
• 被审核移除的回复会在博客上隐藏。已存储的记录可能保留，直到其所属文章被删除，或您要求我们将其清除。
• 博客所有者可以清除新闻邮件订阅者：电子邮件地址会被删除，仅保留单向哈希，以免该地址被再次添加。
• AI 使用记录保留 13 个月。通过内容连接导入的原始订阅源条目在 30 天后删除。
• 登录和注册尝试记录的保留时间很短。为限制回复而保留的 IP 地址会保留到我们清除为止，您也可以要求我们清除。
• 管理操作记录会被保留，以便我们进行审计。

您可以自行完成以下操作：

• 在后台编辑或删除您的内容并更新您的设置。
• 通过各语言的 RSS 订阅源、新闻邮件订阅者的 CSV 以及分析数据的 CSV 导出您的内容。
• 清除新闻邮件订阅者、删除所有分析数据、移除 AI 提供商密钥、撤销 API 密钥并在所有设备上退出登录。
• 通过每封邮件中的链接取消订阅任何新闻邮件。

删除您的整个账户或博客，以及获取您数据的完整副本，须通过请求办理：请给我们发送电子邮件，我们将确认您的身份，在 48 小时内答复，并在 30 天内完成删除。

根据您所在的地区（例如依据 GDPR、LGPD 或加利福尼亚州法律），您可能享有访问、更正、删除、限制或反对使用您的数据的权利，以及数据可携带权、撤回同意的权利，并有权向您的数据保护机构投诉。如果您是读者、订阅者或评论者，请先联系博客所有者；您也可以直接写信给我们。

我们的提供商在多个国家运营。我们的文件存储位于美国，因此您的数据可能在您居住国以外被处理。对于这些传输，我们依靠提供商所采取的保障措施。

Blogee 不面向 13 岁以下的儿童，我们不会故意收集他们的个人数据。如果您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

我们可能会更新本政策。我们会更改顶部的日期，并在重大变更生效前通过电子邮件通知账户持有人。

如对本政策或您的数据有疑问或请求，请发送电子邮件至 hello@blogee.tech。我们会在 48 小时内回复。