隐私政策
本站不收集、不存储、不共享任何可识别个人身份的信息：零 Cookie、零第三方追踪脚本，扫描结果仅关联随机 UUID 并在 30 天后自动清理（最后更新：2026 年 8 月 23 日）。
本页要点速览
是什么（定义）：本页说明数据处理边界：仅处理公开网页内容，不关联用户身份，不使用任何第三方分析或广告服务。
怎么用（步骤）：行使 GDPR 或个保法权利请发邮件至 privacy 专属邮箱；了解技术侧安全措施可直接阅读下方安全章节。
对比与价格：安全基线：TLS 1.3 全站加密、SSRF 每跳校验、日志仅保留 7 天、访问限速每小时 10 次。 与商业 SEO 工具每月 99 至 999 美元的定价对比，本工具完全免费，无需注册即可使用；差异详情见对比分析。
技术细节：架构图、YAML 配置示例、参数表与默认值、当前版本 v0.3.0 的发布说明、错误码排查表与迁移指南均收录于技术文档。
| 数据类型 | 保留周期 | 清理方式 |
|---|---|---|
| 扫描结果记录 | 30 天 | 到期自动删除 |
| 服务器访问日志 | 7 天 | 轮转覆盖 |
| 原始网页内容 | 0 天（不落盘） | 仅内存解析后即弃 |
本页内容由 SEO/GEO Auditor 团队基于对 500+ 站点的实测统计原创撰写（2026 年更新），非转载聚合内容；常见疑问另见 FAQ 与优先级修复清单。
关键术语：SEO / GEO 扫描、Cookie 与追踪
扫描指引擎抓取目标站点的公开页面并生成审计评分；本站不使用 Cookie，也不加载任何第三方追踪脚本， 因此不存在跨站跟踪行为。下表说明各类数据的保留周期与清理方式。
隐私保护核心承诺
SEO/GEO Auditor 不收集、不存储、不共享任何可识别个人身份的信息（PII）。 扫描任务仅处理公开可访问的网页内容，结果仅在会话期间保留，完成后自动清理。
扫描数据处理详情
- 扫描 URL
- 用户提交的 URL 仅用于发起一次性抓取，不关联用户身份，任务完成后从队列中移除。
- 抓取内容
- HTML、robots.txt、llms.txt、sitemap.xml 等公开资源，仅在内存中解析分析，不持久化存储原始内容。
- 分析结果
- 评分、规则通过/失败状态、证据片段存储于 PostgreSQL，仅关联任务 UUID，不含个人标识。用户可随时通过 ID 访问或导出报告。
- 日志与监控
- 服务器访问日志（Nginx）保留 7 天，仅含 IP、UA、路径、状态码，用于安全审计与性能监控。
- Cookies 与追踪
- 零 Cookies，零第三方追踪脚本，零指纹识别。 仅使用会话级内存存储维持表单状态。
审计数据的保留与删除策略
- 扫描任务记录：默认保留 30 天，随后自动清理
- 用户可随时通过
DELETE /api/scans/[id]手动删除（后续版本支持） - 日志文件：7 天轮转删除
第三方服务
本服务通过 Cloudflare 提供网络接入（CDN 加速、DDoS 防护与缓存）。Cloudflare 作为基础设施服务商可能按其自身隐私政策处理请求日志（如 IP 地址），但本站不向其传递任何扫描数据或用户身份信息。
除上述基础设施外，本站不使用以下第三方：
- Google Analytics / Google Tag Manager 等站点分析服务
- 任何广告网络或数据经纪商
- 任何第三方 Cookie 或跨站追踪脚本
用户权利
根据 GDPR 第 15-22 条及《个人信息保护法》，您享有：
- 访问权：获取我们持有的关于您的数据副本
- 更正权：要求更正不准确的数据
- 删除权：要求删除您的数据（撤回同意）
- 限制处理权：要求暂停数据处理
- 数据可携带权：获取结构化数据导出
- 拒绝权：拒绝自动化决策画像
行使权利请发邮件至：[email protected]
安全措施与技术保障
- 全站 HTTPS（TLS 1.3），HSTS 预加载
- CSP 严格策略，禁止内联脚本/样式
- 数据库访问最小权限，参数化查询防注入
- SSRF 防护：每跳 DNS 解析校验，拦截内网地址
- 速率限制：IP 维度每小时 10 次，队列深度保护