隐私政策

账户信息：注册邮箱、昵称、头像、密码（以加密哈希形式存储）、两步验证设置等。

使用信息：你创建的站点、文章、素材、服务器与域名配置，以及为提供服务所需的运行数据。

技术与日志信息：IP 地址、浏览器与设备信息、访问时间、操作日志（用于安全审计与异常排查）。

支付信息：钱包余额、充值与消费记录、加密货币交易标识等；我们不存储你的银行卡完整信息。

第三方平台授权信息：当你将 Google Search Console、Bing 网站管理员工具等站长平台连接到 GOCO 时获得的授权令牌，以及从这些平台取回的你的站点数据（详见第 5 节）。

提供、维护与改进本服务，包括生成、构建、部署站点与统计分析。

保障账户与平台安全，进行身份验证、风控、滥用检测与安全审计（如登录与敏感操作记录）。

处理付费、配额与授权码，向你发送与服务相关的通知（如验证、安全提醒、到期提醒）。

在符合法律的前提下用于排障、改进体验与履行法律义务。

我们使用 Cookie 与本地存储维持登录状态、记住偏好（语言、主题、列显示等）并保障安全（如会话与防跨站请求伪造令牌）。

部分必要 Cookie 对服务运行不可或缺；你可在浏览器中管理 Cookie，但禁用后部分功能可能无法正常使用。

我们不会出售你的个人信息。仅在以下情形共享：经你同意；为提供服务所必需的基础设施服务商（如云计算、邮件发送、人机验证）；法律要求或为保护合法权益。

上述第三方仅能在为我们提供服务所需的范围内处理数据，并受保密义务约束。

「站长工具」功能允许你自愿将 Google 账号（通过 Google OAuth 授权）、Bing 网站管理员工具 API 密钥或其他搜索引擎平台的凭据连接到 GOCO，由 GOCO 代你在这些平台上管理你的网站。连接始终由你发起，你可以随时在「站长工具」页面断开连接。

通过 Google 授权时，我们仅申请以下权限：Google Search Console（https://www.googleapis.com/auth/webmasters：查看与管理你的 Search Console 资源、提交站点地图与网址、读取索引状态与搜索表现数据）、站点验证（https://www.googleapis.com/auth/siteverification：代你完成网站所有权验证）以及你的 Google 账号邮箱地址（仅用于在界面中标识已连接的账号）。

从 Google 获取的信息仅用于向你提供上述功能：为你的站点完成所有权验证、提交站点地图与网址、展示索引覆盖与搜索表现。我们不会将这些信息用于广告投放、出售或转让给第三方、用于训练通用的人工智能或机器学习模型，也不会由人工读取（除非经你明确同意、为排查安全问题、为遵守法律要求，或数据已经聚合且无法识别到个人）。

授权令牌存储在我们的数据库中，仅由服务端在执行你触发或预设的同步任务时使用，并受与你账户绑定的访问控制保护；从 Google 取回的站点数据仅在为你展示所需的期间保留。当你断开某个连接时，我们会删除为其存储的令牌；账户注销后的数据处理见第 7 节。你也可以随时在 Google 账号的「第三方应用和服务」页面（https://myaccount.google.com/permissions）撤销 GOCO 的访问权限。

GOCO 对通过 Google API 获取的信息的使用，以及向任何其他应用的转移，将遵守《Google API 服务用户数据政策》（Google API Services User Data Policy），包括其「有限使用」（Limited Use）要求。

我们采取合理的技术与管理措施保护你的数据，例如传输加密、密码哈希、敏感字段加密与访问控制。

请注意，没有任何系统能保证绝对安全；请妥善保管你的凭据并启用两步验证以增强保护。

我们在为你提供服务及履行法律义务所必需的期间保留你的数据。

你可以注销账户；注销后，我们将按照保留策略删除或匿名化相关数据，但法律要求保留的部分除外。

在适用法律范围内，你有权访问、更正或删除你的个人信息，或限制/反对某些处理。

你可在账户设置中修改资料、邮箱与安全选项，或通过下方联系方式提出请求。

我们可能不时更新本隐私政策。更新将在本页面公布并标注生效日期。

如对本隐私政策或你的数据有任何疑问，请通过 gococms@gmail.com 与我们联系。