隐私政策
最后更新：2026年7月17日 · 生效日期：2026年8月16日
1. 简介
theXEO（以下简称“我们”）运营the-xeo.com网站及theXEO平台。本隐私政策说明您使用服务时，我们如何收集、使用、披露和保护您的信息。
- 商号：Soyoyu（소요유）
- 代表：Seungyub Jeon
- 营业执照号码：897-10-02681
- 地址：大韩民国京畿道九里市葛梅中央路190，D栋4层，京畿创业创新空间415号
2. 我们收集的信息
账户信息
通过Google OAuth注册时，我们会接收您的姓名、电子邮箱和头像。我们不会接收或存储您的Google密码。
网站数据
当您分析或连接网站时，我们可能处理域名、扫描的HTML、技术诊断、生成的私密预览，以及客户批准式修改相关的批准、部署、停用和恢复记录。根据连接方式，我们可能使用您提供的Cloudflare API令牌或DNS与路由信息，部署并管理theXEO Edge Worker及相关配置。
支付信息
支付由Toss Payments（토스페이먼츠）处理。我们不会在服务器上存储您的信用卡号、银行账户资料或其他金融信息。支付数据依照Toss Payments隐私政策处理。
使用数据
为改进服务，我们收集页面浏览、功能使用、错误日志和性能指标等分析数据。
本服务不面向14岁以下儿童，我们不会故意收集14岁以下儿童的个人信息。
3. 信息使用方式
- 提供、维护和改进theXEO平台
- 在您的Cloudflare账户中部署和管理Edge Worker
- 生成SEO分析、AI元标签与健康评分
- 创建私密预览并记录客户批准、部署、停用与恢复事件
- 处理支付与管理订阅
- 发送服务相关通知（非营销用途）
- 发现并防止欺诈或滥用
4. 数据存储与安全
您的数据存储在Cloudflare全球基础设施中（D1数据库、Workers KV、R2存储）。Cloudflare API令牌使用每位客户单独派生的密钥（HKDF）通过AES-256-GCM加密。会话使用带secure属性的httpOnly Cookie。
我们采用行业标准安全措施，但任何电子传输或存储方式都无法保证100%安全。
5. 第三方服务
我们使用以下第三方服务：
- Cloudflare — 基础设施、CDN、Workers运行环境
- Google — OAuth认证
- Toss Payments — 支付处理
- Sentry — 错误监控
- Google Gemini / Cloudflare Workers AI — AI内容生成
各项服务依照其自身隐私政策处理数据。
6. 个人信息处理委托
我们委托以下服务商处理个人信息：
| 受托方 | 委托目的 |
|---|---|
| Toss Payments Co., Ltd. | 支付处理与账单密钥管理 |
| Cloudflare, Inc. | 基础设施托管、CDN、Workers运行环境 |
| Google LLC | OAuth认证 |
| Functional Software, Inc. (Sentry) | 错误监控 |
| Google LLC (Gemini) | AI内容生成 |
7. 网站连接与Cloudflare访问
根据您选择的连接方式，theXEO可能识别相关账户与Zone，读取和写入Workers KV中的服务配置，部署和管理Worker脚本与Route，并执行连接所需的DNS操作。相关操作仅限于提供服务所必需的范围。撤销API令牌会阻止新的API操作，但可能不会自动移除已部署的Worker或Route；若要停止线上行为，请使用服务的停用或断开连接功能，或删除相关Cloudflare配置。
8. 数据保留与删除
账户有效期间，我们会保留您的账户数据。删除账户后，除法律要求保留的情况外，我们会在30日内删除个人信息。无法重新识别个人的匿名统计数据可能无限期保留。
根据适用法律，我们会保留以下记录：
- 合同及撤回订阅记录：5年（《电子商务等消费者保护法》）
- 支付及商品等供应记录：5年（同法）
- 消费者投诉与纠纷处理记录：3年（同法）
- 电子金融交易记录：5年（《电子金融交易法》）
9. 您的权利
您有权：
- 查阅我们持有的您的个人信息
- 要求更正不准确的数据
- 要求删除您的数据
- 要求以可携带格式导出数据
- 随时撤回同意
如需行使这些权利，请联系[email protected]。我们将在收到请求后10日内处理；如拒绝，会告知理由。
10. Cookie
我们使用一个会话Cookie（sid）进行身份验证。该Cookie具有httpOnly和secure属性，范围限定为.the-xeo.com域名。我们不使用追踪Cookie或第三方广告Cookie。该Cookie是提供服务所必需的，禁用后将无法登录。
11. 政策变更
我们可能不时更新本隐私政策。重大变更会至少在生效前30日通过注册邮箱和服务内公告通知，并更新本页面的“最后更新”日期。
12. 个人信息保护负责人
- 姓名：Seungyub Jeon
- 职务：代表（兼任个人信息保护负责人）
- 邮箱：[email protected]
- 电话：010-8174-7778
13. 联系我们
如对本隐私政策有疑问，请联系[email protected]。