隐私政策 ​

最后更新：2026 年 10 月

本隐私政策说明 ServerlessInsight（由独立开发者运营，以下简称「我们」）在您使用本服务时如何收集、使用、存储与保护您的个人信息。本政策构成服务条款的一部分。

1. 适用范围 ​

本政策适用于 ServerlessInsight 控制台、CLI、API 及营销网站。不适用于通过本站链接访问的第三方服务页面（例如由记名卖方运营的支付页面，该页面适用其自身的隐私条款）。

2. 我们如何收集您的个人信息 ​

2.1 您主动提供的信息：

• 账号信息：电子邮箱地址，用于验证码登录与事务性通知；
• 账单信息：充值与消耗记录；中国内地线路开通发票时您提交的抬头信息（名称/税号）；
• 产品内容：您通过本服务声明和管理的基础设施——serverlessinsight.yml 声明、部署记录与状态、配置集、以及您产生的审计日志。

2.2 自动收集的信息：您使用服务时产生的 IP 地址、请求时间、User Agent 与操作日志，用于安全与故障排查。

我们不收集密码（登录使用一次性验证码），也不在产品内运行广告跟踪器。

3. 我们如何使用您的个人信息 ​

• 提供、运营与保障本服务（身份认证、部署、配置管理）；
• 准确计费：维护充值、扣减、欠费与退款的资金流水；
• 发送事务性通知：验证码、支付确认、低余额预警、账单通知；
• 遵守法律并执行服务条款。

我们不会出售您的个人信息，也不会将其用于第三方营销。

4. 我们如何共享与转让信息 ​

我们仅在以下情形共享必要的个人信息：

• Creem（Armitage Labs OÜ，爱沙尼亚）/ Waffo（Waffo.com Limited，香港）——我们的记名卖方——处理支付、收据、税费与退款，其为此目的处理交易数据，并作为支付的独立控制者；
• 阿里云——应用与托管 PostgreSQL 数据库的云服务提供方；
• 邮件服务商——发送验证码与事务性通知；
• Google Analytics——仅限营销网站（产品内不使用）；您可以通过浏览器设置选择退出。

在法律要求或为维护本服务及用户的权利与安全所必需时，我们也可能依法披露信息。

5. 我们如何保护您的个人信息 ​

• 传输层使用 TLS；secret 类型配置项静态存储时使用 AES-256-GCM 加密；
• 生产数据实行最小权限访问，访问范围仅限运营者；
• 对已确认的安全事件，在适用法律要求的范围内通知受影响用户及主管部门。

6. 您如何管理您的个人信息 ​

您可以联系 support@wentsen.com 访问、更正、导出、删除您的个人信息或撤回同意；我们将在三（3）个工作日内回复。删除账号将同时删除您的资料与产品内容，但依据会计与税务要求必须保留的资金流水记录除外（见第 7 条）。

7. 个人信息的存储期限 ​

• 账号与产品数据在账号存续期间保存，经核实的删号请求后删除；
• 资金流水记录（账本条目、发票/收据）按会计与税务要求保留，删号后依然保留——其中包含交易金额、时间与标识，不包含产品内容；
• 审计与安全日志按平台保留策略保存。

8. Cookie 与本地存储 ​

我们仅使用功能性存储：会话令牌（HttpOnly Cookie）、记忆所选组织/应用的本地存储。营销网站使用 Google Analytics Cookie；产品内不使用。

9. 未成年人信息 ​

本服务不面向 18 周岁以下未成年人。我们不会有意收集未成年人的个人信息；被识别为未成年人所有的账号将被删除。

10. 信息的全球传输 ​

您的信息存储于位于中国内地的阿里云服务器。您进行支付时，交易数据将由位于中国内地以外的记名卖方处理。使用本服务即表示您理解并同意上述存储与处理位置。除此之外，我们不会跨境传输个人信息。

11. 政策更新 ​

本政策的实质性变更将在生效前于网站公告（重大变更同时邮件通知）。生效后继续使用即视为知悉。

12. 如何联系我们 ​

隐私方面的疑问与请求：support@wentsen.com，三（3）个工作日内回复。