Reconstruct 隐私政策

生效日期：2026年10月11日 最后更新：2026年10月23日

本隐私政策说明，当您使用 Reconstruct，包括 reconstruct.dev 网站、平台、文档、状态页、Reconstruct MCP 服务器、公开 API 及相关服务（合称“服务”）时，Cryptify Corporation（“Cryptify”“我们”）如何收集、使用和共享个人信息。

Cryptify Corporation 是依据特拉华州法律设立的公司，档案编号 10430008，注册地址为 8 The Green, STE R, Dover, DE 19901, USA。电话：+1 323 554 8150。隐私事务请联系 [email protected]。

1. 我们收集的信息

1.1 您向我们提供的信息

• 账户信息。 邮箱（用作登录名）、姓名、用户名、密码（身份服务仅存储其哈希值）、邮箱验证状态及选填的头像。如果使用 Google 或 Apple 登录，我们会从该提供商接收姓名、邮箱和账户标识符。
• 采集请求。 您要求采集的产品 URL、主题、目标平台和视图，以及在请求中填写的其他详情。产品请求是公开的，产生的采集和分析可能进入共享目录。公开请求视图排除账户身份、私人联系方式和内部审核备注。不要在公开字段填写机密信息。
• 支持、滥用和销售请求。 使用支持或滥用举报表单时提供的姓名、邮箱和消息内容，以及预约销售团队通话时提供的详情。
• 状态订阅。 订阅状态通知时提供的邮箱。

1.2 自动收集的信息

• 会话和令牌。 登录会话、授予 AI 智能体和 MCP 客户端的 OAuth 授权，以及您创建的个人访问令牌（含名称、范围及最长365天的有效期）。
• 设备和安全信息。 涉及设备识别的必要注册确认被记录后，平台在浏览器中存储设备标识符（device_seed），并读取浏览器特征，如屏幕参数、canvas 和图形（GPU）特征、内存和 CPU 核心数、用户代理客户端提示（平台、操作系统版本、设备型号、架构）、时区和语言。我们还从网络提供商 Cloudflare 接收 IP 地址和大致所在国家。参见第3节和第6节。
• 使用信息。 您发出的请求、API 和 MCP 调用、额度使用、达到的套餐限制及类似服务日志。
• 诊断。 网站和 API 的错误报告及性能跟踪（约抽样10%的请求）。我们将诊断配置为不收集密码或登录令牌。

1.3 来自第三方的信息

• 付款。 结账时指明的提供商处理支付信息，并可能向我们提供客户及交易标识符、账单联系人／地址、订阅状态、套餐、账期和付款状态。提供商和付款方式可能因地区而异。接收方列于次级处理者清单。银行卡号在支付提供商的页面收集，不在 Reconstruct 输入。某些结账流程中，该提供商也是该笔交易的名义商户。
• 登录提供商。 如果您选择使用，则为 Google 和 Apple。

1.4 网站采集与应用分析

服务采集合法可访问网站和应用的结构及外观（截图、布局、样式、字体、页面技术和记录的流程）。采集页面可能偶然含有在这些网站上出现的个人的个人信息。我们不使用采集内容识别个人。如果您认为采集中含有您的个人信息，请联系 [email protected]，我们会审查并在适当时移除。版权投诉按版权与 DMCA 政策处理。

对于受支持的 iOS、Android 和桌面分析，输入可包括合法取得的应用文件、源代码、元数据及测试环境观察。即使输出仅为描述，这些输入也可能含有个人信息或机密数据。未经明确约定的工作流程，不要提交生产环境个人数据、凭据或私有代码。我们区分分析输入与交付用户的行为描述、界面结构和原创分析结果。参见分析方法说明。私有应用分析仅通过我们与您明确约定的工作流程进行。

2. 我们如何使用信息

我们使用个人信息以：

• 创建和管理账户，并验证您、您的 AI 智能体及 API 客户端的身份；
• 提供服务、处理采集请求，并通过平台、MCP 和 API 交付采集数据；
• 处理付款、管理订阅及执行套餐限制；
• 防止欺诈、滥用和多账户行为，并保护服务安全（第3节）；
• 检查提交的 URL 是否具有恶意（第4节）；
• 回应支持、滥用、销售和法律请求；
• 发送您请求的服务和状态通知，以及重要的账户或法律通知；
• 诊断错误、监控可用性及改进服务，包括在遵守适用隐私法律和第三方权利的前提下，利用符合条件的公开采集请求和采集内容训练模型。账户凭据、支付信息、支持消息、机密／私有输入及依据 DPA 处理的客户个人数据均不用于该训练；
• 遵守法律并执行服务条款。

我们不出售您的个人信息，也不为跨情境行为广告而共享信息。服务不使用第三方广告或分析跟踪器。

3. 欺诈防范与自动化决定

为保护免费及付费额度并防止滥用，平台将第1.2节所述设备信息与账户关联，将看似属于同一人的设备和账户归组（每人最多五个账户），并根据安全事件计算信任评分（例如反复因额度被拒、异常会话模式或过量自动化使用）。

视信任评分而定，我们可能自动限制功能、暂停采集请求，或暂停、封禁账户。设备识别信息仅在涵盖该处理的必要注册确认被记录后收集。撤回该确认会停止进一步收集设备标识符和浏览器特征，但不会停止账户活动的信任评分；任何适用的反对或退出权仍予保留。您可独立于申诉行使适用的画像分析退出权。如果限制仅基于该评分，您可要求在人工审查您于 reconstruct.dev/platform/trust 提交的申诉前，不继续维持限制。审查期间评分继续进行。部分基于会话的检查评估滚动24小时窗口内的活动。安全记录按第7节规定期限保留。

4. 我们如何共享信息

我们仅按以下说明共享个人信息：

• 服务提供商及次级处理者，其依据合同保密和安全义务，代表我们托管、运营或支持服务。当前清单见次级处理者清单。
• URL 安全检查。 您提交采集的 URL 可能发送给威胁情报服务（例如 Google Web Risk / Safe Browsing、VirusTotal、urlscan.io、AlienVault OTX、PhishTank、URLhaus 及域名注册数据查询 RDAP 服务），以检测恶意软件、网络钓鱼和新注册域名。提交的 URL 中不要包含秘密、凭据或私有查询参数。安全服务可能存储收到的 URL，并与自身合作方共享。
• AI 处理与模型改进。 仅在适用法律和第三方权利允许时，我们才可能使用符合条件的公开采集请求和采集内容改进模型。凭据、账户／支付信息、支持消息和机密／私有输入均不用于训练。我们还可能向第三方 AI 模型提供商（如 OpenAI、Anthropic 或 Google）发送选定的采集和分析字段。提供商将其用于自身模型训练的任何行为，均受该服务适用的披露、合同限制和法律要求约束。采集数据本身也可能含有个人信息。我们仅依据数据处理协议处理的客户个人数据，不用于此类改进或训练。除非明确约定该工作流程，否则私有应用输入不会发送给 AI 提供商。
• 付款与登录。 上述结账时指明的支付提供商，以及您选择的任何登录提供商。
• 法律原因。 当法律、传票或其他法律程序要求，或为保护 Cryptify、用户或他人的权利、财产或安全时。
• 业务转让。 在遵守本政策的前提下，与合并、收购、融资或资产出售有关时。
• 按您的指示。 例如连接 AI 智能体或 MCP 客户端时，该客户端依据自身条款接收您通过它请求的数据。

5. 信息存储地点

Cryptify 总部位于美国。服务的数据库、采集文件及身份服务托管在德国。错误诊断 Sentry、支持工单 YouTrack 及销售预约 Cal 运行于波兰服务器。备份和远程支持访问可能位于这些国家或其他地区。其他服务提供商可能在美国及其他国家处理信息。从欧洲经济区、英国或瑞士传输个人信息时，我们使用适用法律要求的保障措施，例如在适用时采用标准合同条款和英国附录。您可通过 [email protected] 请求这些保障措施的说明。

6. Cookie 与类似技术

我们使用严格必要的 Cookie 和浏览器存储用于登录及安全。仅在涵盖该安全和防滥用处理的必要注册确认被记录后，才存储设备标识符并读取浏览器特征。未作确认则不能完成注册；确认不构成放弃强制性权利。详情及撤回方式见Cookie 和设备声明。

请勿跟踪（Do Not Track）。 我们不跨第三方网站跟踪您，也不使用广告跟踪器，因此不会因浏览器的 Do Not Track 信号而改变做法。

7. 数据保留

个人信息仅在实现上述目的所需的期间内保留：

8. 您的选择与权利

• 访问、更正和删除。 您可在平台更新个人资料。请用账户邮箱向 [email protected] 发送邮件请求删除账户。我们人工处理这些请求，并在适用法律规定期限内答复，GDPR 请求通常为一个月；任何允许的延期都会说明。删除账户会撤销账户访问，并按保留计划启动个人账户及请求记录的删除或去标识化。依法保留的记录和独立收集的公开目录资料另行处理；目录条目中的个人信息也可成为权利请求的对象。
• 令牌及智能体访问。 您可随时在平台撤销个人访问令牌及智能体授权。
• 邮件。 每封状态邮件都含退订链接。我们仍可能发送必要的账户和法律通知。
• 订阅。 您可通过账单功能，使用适用于支付提供商的方法管理或取消订阅；若该方法不可用，请联系 [email protected]。

美国州隐私权。 视居住州而定（如加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚等），您可能享有知悉、访问、更正、删除、转移个人信息，以及退出个人信息出售或共享的权利。我们不进行法律所定义的个人信息出售或共享。您可按第6节撤回设备识别同意。如果适用法律赋予退出某些画像分析的权利，您可联系 [email protected] 行使。您也可就自动限制申诉并要求人工审查。申诉独立于任何法定退出权。欺诈／安全例外仅在法律允许范围内适用。如需行使任何权利，请发邮件至 [email protected] 或使用申诉页；您可使用授权代理人。我们会核实请求，且不会因您行使权利而歧视您。若请求被拒，您可回复决定提出申诉。

欧洲经济区和英国。 服务不向欧洲经济区或英国境内人士提供。Cryptify 在当地没有机构，也未依据 GDPR 第27条或英国 GDPR 指定代表。请勿从欧洲经济区或英国注册账户或购买服务。

如果我们仍然处理了欧洲经济区或英国人士的个人数据，GDPR 或英国 GDPR 可能适用。对于账户管理以及我们自己的目录和安全活动，我们作为控制者。仅依据客户书面记录的指示处理客户个人数据时，适用的数据处理附录规范我们的处理者角色。我们独立的账户、目录和安全活动仍受本隐私政策约束。我们依据以下法律基础：

您有权访问、更正、删除、限制处理及转移个人信息，反对基于合法利益的处理，并撤回同意。对于自动信任评分限制（第3节），您可要求在人工审查前不继续维持限制，并通过申诉页或 [email protected] 表达意见、质疑决定。您也可向当地数据保护机关投诉。

对于仅基于自动化处理且具有重大影响的决定，您保留适用法律给予的任何保护。地区可用性限制不限制原本适用于您个人数据的权利。

法律咨询请以英语联系 [email protected]。

瑞士。 如果您在瑞士且我们处理您的个人数据，瑞士数据保护法律可能适用。您的权利由适用的瑞士数据保护要求决定。请联系 [email protected] 行使适用权利。欧洲经济区和英国的可用性限制不包括瑞士。

其他国家。 若您居住在其他地区（例如加拿大、巴西、印度、澳大利亚或日本），当地法律可能赋予类似权利。请联系 [email protected] 行使。

9. 安全

我们以加密连接、密码哈希、服务秘密的加密存储、访问控制和监控等措施保护个人信息。任何系统都不能完全安全；请对密码和令牌保密。

10. 儿童

服务不面向13岁以下儿童，我们不会明知而收集13岁以下儿童的个人信息。如果您认为有13岁以下儿童向我们提供信息，请联系 [email protected]，我们会删除。若您未达到居住地的成年年龄，仅可在父母或监护人参与下使用服务。我们在注册时不询问或核查年龄。

11. 本政策的变更

我们可能更新本政策。更新版本将附新的“最后更新”日期发布；重大变更生效前，我们会通过邮件或服务内通知告知您。

12. 联系方式

Cryptify Corporation 特拉华州档案编号 10430008 8 The Green, STE R, Dover, DE 19901, USA 电话：+1 323 554 8150 隐私：[email protected]