隐私政策
生效日期：2026年10月29日。
本译文仅为方便阅读而提供。如与英文版不一致，以英文版为准。 阅读英文版
本政策说明由 Uranoz Solutions 运营的 HawkDelta 在本网站（hawkdelta.com）和应用（app.hawkdelta.com）中收集哪些信息、为什么收集，以及你可以怎么做。我们不出售个人数据，也不将其用于广告。
测试报名
当你报名参加测试时，我们会保存你的邮箱地址和你填写的站点地址、两个可选问题的回答（你维护多少个站点，以及你从事哪类工作）、你所使用页面的语言（以便用该语言与你联系），以及你所点击链接中的推广标记和来源页面（如有）。我们不会把你的 IP 地址与报名信息一起保存。
- 这些信息只用于确认你的邮箱、决定谁可以加入测试，以及就 HawkDelta 与你联系。
- 只有在你通过我们邮件中的链接确认邮箱后，你的报名才会被使用。
- 你确认后，我们会根据首页的响应头，判断你所填站点地址由哪个托管平台提供服务（Vercel、Cloudflare、Netlify 或其他），并进行下文所述的初步检查。Vercel 或 Cloudflare 上的站点可能会被自动通过；其余报名由人工审核。
- 如需删除，请回复确认邮件或写信至 contact@hawkdelta.com。我们会在 30 天内删除该记录，通常当天完成。在应用中删除账号也会删除你的报名记录。
- 表单受 Cloudflare Turnstile 保护，它会检查你的浏览器是否有自动化操作的迹象。
初步检查
当你确认邮箱后，HawkDelta 只会读取你所填地址的公开页面：首页、robots.txt 和 sitemap，像搜索引擎一样只读取一次。它不会登录、不会提交表单，也不会访问指向其他站点的链接。我们会把检测到的托管平台、检查时间以及最多三个发现的问题（简短说明和页面地址）与你的报名一起保存，并随报名一起删除。
本网站：分析与 Cookie
- Vercel Web Analytics 不使用 Cookie，也不识别你的身份，只统计页面浏览量。
- Google Analytics 帮助我们了解大家阅读了哪些页面。它的初始状态取决于你所在的地区：
- 如果你位于欧洲经济区、英国或瑞士，或者我们无法判断你所在的地区，在你通过提示条接受分析类 Cookie 之前，它处于关闭状态。在此之前，Google 只会收到不依赖 Cookie 的信号，不会设置任何 Cookie。
- 在其他所有地区，它默认开启，你可以随时将其关闭。
- 无论你身在何处，都可以通过每个页面底部的“Cookie 偏好设置”接受、拒绝或关闭分析。你的选择会在你的浏览器中保存 12 个月，并始终优先。拒绝或关闭后，Google Analytics 的 Cookie（
_ga、_ga_…）会被删除。 - 如果你的浏览器发送 Global Privacy Control 信号，我们会将其视为关闭分析，除非你自己在提示条中接受。
- 没有广告：不使用广告类 Cookie，不使用 Google Signals，不进行广告个性化。我们不会出售你的数据，也不会为广告目的共享你的数据。
- 地区判断。为了确定是否需要先征求同意，在你打开页面时，我们的托管服务商（Vercel）会根据你的 IP 地址判断你所在的国家/地区。我们只保存判断结果，存放在一个功能性 Cookie
hd_cr中：其值为1（分析前先征求同意）或0（分析开启，可随时关闭），绝不包含你的国家/地区或 IP 地址。它仅在 hawkdelta.com 上使用，有效期一天。 - 语言和主题。当你在本网站选择语言或主题时，我们会把选择保存在两个很小的功能性 Cookie 中，即
hd_lang和hd_theme，以便页面按你离开时的样子打开。它们仅在你做出选择时才会设置，有效期一年，并与 app.hawkdelta.com 共享，应用会读取它们以使用相同的语言和主题打开。它们不包含个人数据，也不用于跟踪。如果你已登录，你的选择也会保存到你的账号中。
应用：我们收集什么
| 数据 | 用途 |
|---|---|
| 你的邮箱地址、姓名和工作区成员身份 | 登录（通过邮件或 Google 的一次性验证码）、发送报告和告警。使用 Google 登录会自动填入你的姓名，你可以在账号设置中修改或删除。 |
| 账号设置 | 你的用户名、时区、语言和主题，使应用在你使用的每台设备上都用同样的称呼，并以同样的方式显示时间、文字和颜色。 |
| 待确认的验证码 | 当你更改邮箱或删除账号时，我们会向你发送 6 位验证码。我们只保存它的哈希值，保留 10 分钟。 |
| 会话 Cookie | 让你保持在应用中的登录状态。除上文所述的语言和主题 Cookie 外，它是应用设置的唯一 Cookie，没有跟踪或广告类 Cookie。 |
| 站点地址和公开页面副本（HTML 与 SEO 字段） | 将每次部署与上一版本对比。副本会在 30 天后删除，除非基线或未解决的问题仍需要它们。 |
| Google Search Console 和 Google Analytics 数据（只读） | 按天和按页面统计的点击、展示、排名和会话，用于为问题加权并绘制图表。 |
| Chrome UX Report 数据（公开） | Google 为你站点域名公开的 Core Web Vitals，由 Chrome 用户汇总收集，无法识别任何个人。 |
| Vercel 数据 | 项目名称、生产域名、关联的仓库，以及部署元数据（部署 ID、URL、提交、分支、pull request 编号和消息）。 |
| GitHub App 数据 | 安装和仓库名称，用于将仓库与站点关联，并在之后用于在 pull request 上报告检查结果。 |
| Cloudflare 分析数据（如果你添加了令牌） | 边缘流量和错误率。 |
| 上述服务商的访问令牌和密钥 | 代表你调用它们的 API。静态存储时已加密。 |
Google 用户数据
HawkDelta 只向 Google 请求你的姓名、邮箱地址，以及对 Search Console 和 Analytics 的只读访问权限。这些数据仅用于提供你在 HawkDelta 中看到的功能。HawkDelta 对从 Google API 获取的信息的使用和转移，遵守 Google API 服务用户数据政策，包括其中的有限使用要求。这些数据不用于广告，不会被出售，也不会被人工查看，除非获得你的许可、出于安全需要，或法律要求。
报告接收人：确认与退订
- 当某个工作区把不属于其成员的邮箱添加为报告或警报的接收地址时，我们会向该邮箱发送一封确认邮件，说明是谁添加的、涉及哪些站点。在对方确认之前，我们不会发送其他任何内容。同一邮箱每天最多收到一次确认邮件。
- 对于每个工作区和邮箱，我们会保存其状态（待确认、已确认或已退订），以及确认邮件的发送、确认和退订时间。
- 每封报告和警报邮件都附有一键退订链接，并告诉你的邮件客户端如何替你退订。退订后，该工作区将不再向该邮箱发送报告和警报，成员也一样。我们会保留退订记录，以免再次发信。
站点所有权验证
为了证明站点属于你，HawkDelta 会使用你已建立的连接：你在该站点 Search Console 资源中的权限级别、关联的 Vercel 项目的域名，以及已连接的 Cloudflare 账号中的区域。否则，它会为站点生成一个验证令牌，并在站点域名的 DNS TXT 记录或首页的 meta 标签中查找。我们会保存该令牌、站点的验证方式以及最后一次检查的时间。检查每天进行一次，连接变化时也会重新检查。
使用限额与暂停
- 为了保护服务，我们会按工作区统计操作次数（检查、生成报告、发送的邮件、确认邮件），并在达到限额时记录工作区、操作类型和时间。公开表单的限额按网络地址统计请求次数；这些计数器不保存其他任何信息，并会在其时间窗口结束后失效。
- 如果某个账号的使用违反本条款，例如监控无权管理的站点或发送垃圾邮件，我们可能会暂停该账号，并将暂停时间和原因与账号一起保存。被暂停的账号无法登录，其计划中的检查、报告和警报也会停止。
服务提供商
- Vercel（美国）：托管本网站和应用界面；不使用 Cookie 的页面分析。
- Render（美国）：托管应用服务器和数据库，候补名单记录也存储在其中。
- Cloudflare：DNS，以及候补名单表单上的 Turnstile。
- Resend：邮件投递。每周报告从 report@hawkdelta.com 发出；验证码、账号通知和告警从不接收回复的 noreply@hawkdelta.com 发出。
- Sentry（美国）：接收应用及其服务器的错误报告，以便我们快速修复问题。报告包含错误本身、发生错误的页面或服务器路由，以及浏览器和系统版本。我们不会向其发送你的姓名、邮箱或站点数据，它也不存储 IP 地址。
- Google Analytics：本网站的页面统计，详见“本网站：分析与 Cookie”（在欧洲经济区、英国和瑞士需经你同意；在其他地区，直到你将其关闭）。
- Anthropic：撰写每周报告。会发送汇总后的指标和页面路径，不会发送你的访问令牌。Anthropic 不会使用 API 数据训练其模型。
- Vercel、GitHub、Google 和 Cloudflare：仅在你于应用中连接它们时，才用于读取上述数据。
保留与删除
- 断开某个服务商的连接会删除其已保存的令牌。在 Vercel 中卸载 Vercel 集成，也会清除我们保存的令牌副本。
- 删除站点会删除它的指标、页面副本、问题和报告。
- 未确认的测试报名不会被使用，已确认的会应要求删除，连同其初步检查结果。
- 站点的验证令牌会随站点一起删除。
- 你可以随时在 账号设置 → 删除账号 中删除你的账号。操作会立即生效：我们会撤销 HawkDelta 对 Google 的访问权限，卸载 Vercel 集成和 GitHub App，并删除你的工作区及其所有站点、报告、检查和连接，以及你的设置和测试报名记录。你创建的 Cloudflare API 令牌会保留在你的 Cloudflare 账号中；我们会删除自己的副本，并提醒你在那里移除该令牌。你也可以通过邮件向我们提出。
- Sentry 中的错误报告最长保留 90 天后删除。
安全
连接使用 HTTPS。令牌和密钥在数据库中加密存储。只有运营该服务的人员才能访问生产系统。
你的权利
你可以写信至 contact@hawkdelta.com，要求获取你的数据副本、更正或删除数据，也可以反对相关处理。根据你所在的地区，你还可能有权向数据保护机构投诉。
时间与存储
所有日期和时间均以 UTC 存储。
变更
重大变更会在生效前通过邮件或应用内通知告知你。