隐私政策
最后更新于 2 October 2026
本声明适用于 ProveRank，即 proverank.ravinaro.com 上的软件。本声明说明本服务收集哪些数据、收集的合法依据、数据还会提供给谁、保留多久，以及你可以要求我们如何处理这些数据。我们希望这份声明读起来清楚易懂，而不是让你硬着头皮读完。
由谁负责
ProveRank 由 RAVINARO L.L.C-FZ 运营，该公司在阿拉伯联合酋长国持有经营许可。RAVINARO L.L.C-FZ 是本文所述个人数据的数据控制者。
注册地址： 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- 隐私与数据相关请求： privacy@ravinaro.com
- 其他事项： hello@ravinaro.com
我们是在阿联酋设立的公司，因此联邦《个人数据保护法》（2021 年第 45 号联邦法令，简称“PDPL”）直接适用于我们。由于我们向欧洲和英国的用户提供服务，GDPR 和 UK GDPR 也适用于我们。我们不分别执行三套标准，而是对所有人统一采用最严格的标准。只要上述法律赋予您某项权利，无论该法律是否适用于您，您在使用我们的服务时都享有这项权利。
简要说明
- 我们只抓取你亲自提供地址的网站。
- 我们不会出售、出租或共享你的数据供他人用于广告宣传，没有任何例外。
- 应用本身需要使用两个 Cookie，均不用于广告。会话录制功能只有在你通过 Cookie 横幅表示同意后才会加载；录制你在账号内的操作时，会隐藏你输入和看到的内容。在欧洲经济区、英国和瑞士，网站分析和我们自身广告的效果衡量功能只有在你同意后才会加载；在其他地区，这些功能默认开启，你可以在 Cookie 设置中将其关闭。
- 你请求的某些功能，必须将少量数据发送给外部服务才能实现：例如，将关键词发送给搜索数据提供商，或将页面标题和首句发送给 AI 模型。所有发送到外部的数据都会在下文列明。
- 你可以随时自行导出数据、删除项目或删除整个账号。
我们保留哪些数据，法律依据是什么
根据 GDPR，每一种数据处理目的都必须有合法依据。我们大多数处理活动的依据都很简单：你要求使用这项服务，而提供服务就需要处理这些数据。
| 收集内容 | 收集目的 | 法律依据 |
|---|---|---|
| 你的电子邮件地址、自愿提供的姓名、角色，以及经过哈希处理的密码 | 用于创建账户、让你登录，并就账户相关事宜联系你 | 履行合同 |
| 你的项目：你要求我们审计的网站地址 | 这些网站是我们的分析对象 | 履行合同 |
| 审计收集的内容：页面标题、元描述、各级标题、canonical 和 hreflang 标签、字数和链接数量、包含锚文本的内部链接图谱，以及页面首段内容（最多 400 个字符） | 用于提供你所需的分析 | 履行合同 |
| 关键词、排名、竞争对手域名、反向链接数据、AI 可见度结果，包括每个模型返回的完整文本 | 用于生成测量结果和优化计划 | 履行合同 |
| Search Console 令牌及通过这些令牌导入的指标 | 仅在你连接 Search Console 后收集。请参阅下方的 Search Console 栏目 | 履行合同 |
| 订阅状态和支付处理商标识符 | 用于计费并执行套餐限额 | 履行合同；履行保存税务记录的法定义务 |
| 使用量统计：本月的审计、探测和研究次数 | 公平执行套餐限额 | 履行合同 |
| 记录登录、登录失败、密码更改、账户删除和管理员操作的安全日志，每条记录均包含相关邮箱地址 | 调查账户入侵和滥用行为 | 保障账户安全的合法利益 |
| 我们向您发送的每封邮件的记录：收件地址、主题及是否送达 | 以便证明发送了哪些邮件，并排查未送达的原因 | 确保服务责任可追溯的合法利益 |
| 发送至 AI 爬虫信标的请求：访问的路径、返回的状态和访问机器人的用户代理 | 向您展示哪些 AI 爬虫访问了您的页面 | 合法利益，且仅限于您登记的网站 |
| 条款接受记录：您接受的条款及本政策的版本、您勾选的复选框文案、接受时间、您的 IP 地址和浏览器的用户代理 | 作为双方在注册、结账及文件变更时订立合同的证据 | 履行合同；确立法律请求权并进行抗辩的合法利益 |
| 您发送给我们的消息：客服邮件、错误报告和反馈，以及您附上的任何截图 | 回复您并解决您报告的问题 | 为客户提供支持的合法利益 |
| 网站分析：访问的页面、注册或开始审计等事件、设备和浏览器类型、根据您的 IP 地址推算的大致位置，以及由您的账户生成的不透明标识符（绝不使用您的邮箱地址） | 了解网站和产品的使用情况，以及哪些页面促使用户注册 | 在欧洲经济区、英国和瑞士，依据您在 Cookie 横幅中作出的同意，您可随时撤回；在其他地区，依据我们衡量自有网站和广告效果的合法利益，您可随时在 Cookie 设置中关闭 |
| 会话录制和热力图：您在我们页面上的点击、滚动和鼠标移动。在您的账户内，所有文本和输入内容都会在任何数据发送前被遮蔽；在公开页面上，表单字段会被遮蔽 | 找出用户操作受阻的环节并加以改进 | 您在 Cookie 横幅中作出的同意，可随时撤回 |
我们在什么情况下保留你的 IP 地址，什么情况下不保留。我们会在内存中读取 IP 地址，用于限制请求频率，但不会存储。唯一的例外是：上文所述的条款接受记录会保留你接受条款时使用的 IP 地址，因为它是证据的一部分。如果你允许分析功能，当你的浏览器连接分析和录制工具时，这些工具也会获取你的 IP 地址；我们已通过配置确保它们不会向我们提供该地址。
我们不会作出对你产生法律效力或类似重大影响的自动化决策。评分和建议仅供参考，你可以采纳，也可以忽略。
抓取你的网站
我们只抓取你提供的地址，且仅抓取该网站上的页面。爬虫以 ProveRankBot/1.0 标识自身，并以相同名称请求 robots.txt。它会遵守其中的规则，包括专门为我们的爬虫制定的规则，也会遵守其中声明的 Crawl-delay，每个页面最多等待十秒。
我们不保留页面本身。HTML 在内存中解析后即被丢弃。保留下来的只有上文列出的衍生数据，以及用于检测页面是否发生变化的指纹。我们不会建立通用的全网索引，也绝不会将抓取结果用于发起该抓取的项目之外。
如果你的个人信息出现在我们抓取的页面上
我们为客户抓取的网站可能包含从未在此注册过的人的信息，例如作者署名、团队页面中的个人介绍或联系地址。产品中有两处会保存这类信息：提取的页面内容（如页面标题、各级标题和首段）可能包含某人的姓名；如果反向链接来源网站公开了联系地址，我们也会保存该地址，以便客户与该网站联系。
我们无法就此逐一联系你，因此按法律要求，通过本节向你说明这些情况。我们处理这些信息的依据是我们的合法利益，即提供网站所有者委托我们开展的分析服务。你可以提出异议，也可以要求我们删除持有的你的信息：请发送邮件至 privacy@ravinaro.com，附上页面地址，我们会在一个月内处理。如果该网站属于我们的客户，我们也会通知他们。
当合作伙伴的产品使用 ProveRank 时
某些产品（例如 BlogTend）会在后台使用 ProveRank。在这种情况下，我们会处理该产品发送给我们的网站域名、目标国家和语言、初始主题及关键词，以便向其返回关键词、搜索结果和网站数据。这些数据仅用于向该产品提供服务。
如果你选择通过合作伙伴领取 ProveRank 账户，合作伙伴会应你的要求，将你的姓名、电子邮件地址和网站地址提供给我们，以便为你设置账户及其首个项目。我们仅为此目的使用这些信息。如果你还连接了 Google Search Console，我们会向该合作伙伴提供该网站的 Search Console 查询数据，具体说明见下方的 Search Console 章节。
Google Search Console 数据
你可以自行选择是否连接 Search Console；只有连接后，本节内容才适用。
- 我们申请的权限。 仅申请一项只读权限：webmasters.readonly。我们无法更改你的 Search Console 中的任何内容，也无法提交站点地图、请求编入索引或修改资源。
- 我们导入的内容。 你有权访问的资源列表，以及你所选资源的以下数据：搜索查询、每条查询对应的页面、点击次数、展示次数、点击率、平均排名和日期。仅此而已。
- 用途。 让你了解每个页面目前在哪些查询下获得排名，并找出哪些查询的排名距离能带来点击的位置仅差一步。这两类信息都会在产品中展示。除此之外，数据仅用于下文所述的合作伙伴场景，绝不会用于广告。
- 数据存储位置。 数据存入我们的数据库，由我们的托管服务商托管。刷新令牌会在存储前加密。
- 还有谁能看到这些数据。 除下文所述的两种例外情况外，没有其他人能看到。
第一种例外，我们直接说明。 当某条 Search Console 查询最能说明一个页面的主题时，该查询就会成为该页面的目标关键词。我们向 AI 模型发送提示词，为该页面起草标题和描述时，会将这个目标关键词包含在提示词中。因此，查询字符串可能会传递给下一节列出的模型。Search Console 中的点击次数、展示次数、点击率、排名、日期和页面地址绝不会发送给任何 AI 模型。
第二种例外：你领取账户所通过的合作伙伴。 如果你通过合作伙伴的产品领取了 ProveRank 账户，并且连接了 Search Console，我们会与该合作伙伴共享该网站的 Search Console 搜索查询数据（搜索查询、平均排名、展示次数和点击次数），且仅限于该网站，以便合作伙伴推荐该网站即将获得排名的关键词。领取账户这一操作会将双方账户关联起来，因此，这种共享是应你的请求进行的，且仅涉及你自己的网站。断开 Search Console 连接或删除项目后，共享就会停止。我们绝不出售 Search Console 数据，也不将其用于广告。
我们不会使用 Google 用户数据来训练或微调任何 AI 模型，无论是我们自己的模型还是他人的模型。我们与所用服务商签订的条款也禁止他们使用我们发送的内容进行训练。除非是为了调查安全问题或具体故障、遵守法律，或应你的要求查看相关内容，否则 RAVINARO L.L.C-FZ 的任何人员都不会读取你的 Search Console 数据。
断开连接。 使用项目的 Search Console 卡片上的“断开连接”按钮。我们会将令牌交回 Google 以终止授权，删除我们保存的令牌副本，并删除通过该授权导入的全部指标数据。你也可以在你的 Google 账户权限中撤销访问权限；这样会停止后续同步，但不会删除已导入的数据。如果你希望同时停止同步并删除数据，请使用“断开连接”按钮。
我们向 AI 模型发送哪些信息
有两项功能会使用第三方模型，但各自发送的信息不同。
- AI 可见度探测会发送一个根据模板和单个关键词生成的问题，例如“最好的项目管理软件是什么？”。其中不包含页面内容、Search Console 数据或个人数据。
- 起草标题、描述和内容简报会发送更多信息：页面地址、你的品牌名称、目标关键词及相关关键词、页面当前的标题和正文标题，以及页面的首句（最多 300 个字符）。如果首句中提到了某个人的姓名，该姓名也会包含在提示词中。
可连接的服务提供商取决于运营方的配置，可能包括 OpenAI、Anthropic、Google、Perplexity、xAI 和 DeepSeek。我们与各家提供商的合作条款均禁止使用我们的数据进行训练。DeepSeek 在欧洲部分地区受到监管关注；如果你在意这一点，请联系我们，我们会为你确认你的账户启用了哪些引擎。
如果你将自己的 AI 助手连接到我们的 API 或 MCP 端点，那是你的助手，而非我们提供的助手。你要求它获取的任何信息，包括 Search Console 数据，都会发送给你选择的模型，并受该模型提供商的条款约束。
还有谁会接触你的数据
我们借助其他公司的服务来运营本服务。每家公司都按我们的指示行事，并受合同约束，必须遵守我们对你承担的标准，不得将你的数据用于自身目的。我们仍对它们的行为负责。
| 接收方 | 用途 | 接收的数据 |
|---|---|---|
| 托管和基础设施提供商 | 托管、数据库、缓存、网络，以及注册、登录、密码重置、联系和邮件订阅表单上的机器人检测 | 服务存储的所有内容，以及传输中的每个请求 |
| 支付处理商 | 支付和账单管理门户 | 您的邮箱地址、账户标识符，以及在您的浏览器启用分析功能时使用的分析客户端标识符，以便将购买行为与促成购买的访问关联起来。银行卡信息直接发送至支付处理商；我们从不查看或存储这些信息 |
| 邮件发送服务提供商 | 发送邮件 | 您的邮箱地址和邮件内容 |
| Google，仅在您连接 Search Console 时 | 导入您的 Search Console 数据 | 您授权访问的 Search Console 数据 |
| 网站分析提供商（在欧洲经济区、英国和瑞士需经您同意；在其他地区则默认启用，除非您将其关闭） | 了解哪些页面被访问、哪些步骤已完成；衡量我们投放的哪些广告促成了注册或购买 | 您访问的页面、上述事件、您的 IP 地址、浏览器详情和不透明账户标识符 |
| 会话录制提供商（仅在您同意后） | 会话录制和热力图 | 点击、滚动和页面结构，其中您账户内的文本和输入内容均被遮蔽；您的 IP 地址、浏览器详情和同一个不透明账户标识符。绝不在管理、登录、密码、结账、打印或共享报告页面上进行录制 |
| AI 模型提供商 | 可见度探测、草稿和内容简报 | 如上节所述 |
| 搜索和网页数据提供商 | 搜索结果、关键词搜索量及建议、页面速度测量、域名权威度和链接发现 | 关键词、您的域名或主机名，或正在测量的页面地址 |
搜索和网页数据提供商仅接收功能运行所需的信息：测量页面速度时发送页面地址，扩展关键词时发送该关键词，查找哪些网站链接到你的网站时发送你的主机名。它们都不会收到你的电子邮件地址或姓名。如需获取当前的提供商名单，可通过本政策末尾的地址联系我们。
如果数据处理方的变更会影响你，我们会在此说明，并在变更生效前通过电子邮件通知账户持有人。
跨境传输数据
我们位于阿拉伯联合酋长国，上述公司则分布在世界各地，因此你的数据会跨境传输。欧盟委员会和英国均未认定阿联酋的数据保护水平与其自身相当，因此我们不能通过这一简化机制传输数据，而是采用合同保障措施。
- 对于从欧洲向外传输的数据，我们采用欧盟委员会的标准合同条款；对于从英国向外传输的数据，我们采用英国信息专员发布的附录。
- 在采用这些条款之前，我们会评估它们在数据接收国能否得到切实履行，并持续复核评估结果。
- 数据在传输过程中会加密，密钥等机密信息在存储时也会加密，因此跨境传输的内容无法在途中被读取。
你可以向我们索取适用于某次具体数据传输的保障措施副本。请发送邮件至 privacy@ravinaro.com。
我们会保留数据多久
我们保存的大部分数据都属于你，会一直保留到你将其删除。你可以删除某个项目，同时删除该项目的抓取数据、关键词、排名、报告、内容简报、链接图谱、Search Console 数据和待办事项；也可以在设置中删除整个账户。
| 收集内容 | 保留时长 |
|---|---|
| 项目及审计产生的所有内容 | 直到您删除项目或账户 |
| 账户详情 | 直到您删除账户 |
| Search Console 令牌及导入的指标 | 直到您断开连接、删除项目或删除账户 |
| 合作伙伴认领记录（您的姓名、邮箱和网站地址） | 直到您删除账户 |
| 登录会话 | 七天；如果您退出所有设备上的登录，则立即删除 |
| 确认链接 | 二十四小时 |
| 密码重置链接 | 一小时，且使用后不可再次使用 |
| 条款接受记录 | 在账户存续期间保留。您删除账户后，我们会保留一份精简记录（以单向哈希值替代您的账户标识符，并保留您接受的版本、文案和接受时间；IP 地址和用户代理会被删除），直到依据协议提出法律请求的期限届满，再予以删除 |
| 账单记录 | 按税务和会计法律要求的期限保留（在阿联酋，目前最长为七年） |
| 通过产品发送的错误报告和反馈 | 直到您删除账户 |
| 网站分析数据 | 两个月，这是我们的分析提供商提供的最短保留期限；跨设备信号已关闭 |
| 会话录制和热力图 | 录制内容自录制之日起保留 30 天；少量样本及我们标记为收藏的录制内容最多保留九个月。仪表板数据最多保留 30 天 |
| 您的 Cookie 选择 | 十二个月，之后我们会再次询问 |
无论你是在注册时、结账前，还是在我们更新条款后接受条款，我们都会保留你的同意记录，包括：条款和本政策的版本、你勾选的复选框旁的完整文字、时间、你的 IP 地址以及浏览器的用户代理字符串。这是双方订立合同的凭证，因此，即使账户已删除，我们仍会按表格所述保留该记录的精简版本。
账户删除后，还有两类记录会继续保留，你应当了解具体是哪两类。安全日志会保留相关电子邮件地址，因为如果登录者可以抹去自己的登录记录，那么关于谁在何时登录的记录就失去了意义。邮件日志会保留收件地址，以便我们证明发送过哪些邮件。两类日志都包含电子邮件地址和时间戳，但都不包含你的内容、项目或审计生成的任何数据。如果你也希望删除这些记录，请向我们提出请求。我们会权衡你的请求与保留记录的理由，并告知你处理结果。
从在线数据库中删除数据，并不会立即清除常规备份中的副本。这些副本会按各自的周期被覆盖，我们仅在故障恢复时才会从中还原数据。
你的权利
根据 PDPL、GDPR 和 UK GDPR，你有权要求我们免费办理以下所有事项。我们也将这一标准适用于所有人。
- 查看我们持有的数据并获取副本。
- 更正有误的数据。大部分内容你都可以自行修改。
- 删除你的数据。设置中提供了用于删除账户和各个项目的按钮。
- 将数据转移到其他地方，以机器可读格式携带数据。关键词导出、报告和 API 已支持此功能。
- 限制我们在争议处理期间对数据的使用。
- 反对我们基于合法利益进行的任何数据处理。
- 撤回同意，适用于我们曾征求你同意的事项，操作与给予同意一样简单：通过 Cookie 设置链接即可立即关闭分析和录制功能。
- 不受具有法律效力或类似重大影响的自动化决策约束。我们不会作出此类决策。
请发送邮件至 privacy@ravinaro.com。我们会在一个月内回复。如果请求确实复杂，我们可能会将处理期限再延长最多两个月，并在第一个月内告知您原因。在提供个人数据之前，我们可能会要求您确认身份，以保护您的信息安全。
如果我们处理不当，您可以向监管机构投诉：在阿拉伯联合酋长国，可向阿联酋数据办公室投诉；在欧盟，可向您居住地或工作所在地的监管机构投诉；在英国，可向英国信息专员办公室投诉。欢迎您先联系我们，我们也更希望您先这样做。
Cookie、分析与会话录制
有两个 Cookie 是应用正常运行所必需的，无需征得同意：一个用于保持您的登录状态，另一个用于记住您是否折叠了侧边栏。除此之外，其他功能均为可选。无论您身在何处，会话录制功能都只有在您通过 Cookie 横幅同意后才会加载。在欧洲经济区、英国和瑞士（以及我们无法确定您所在位置时），网站分析也只有在您同意后才会加载；在此之前，这些功能不会设置任何 Cookie，也不会向这两家服务提供商发送任何请求。在其他地区，网站分析默认开启，除非您将其关闭。拒绝只需点击一次，与接受具有同等效力。如果您的浏览器发送全球隐私控制（Global Privacy Control）或禁止跟踪（Do Not Track）信号，我们会将其视为拒绝。您可以随时通过页脚的Cookie 设置链接重新选择，撤回同意会立即生效。
会话录制让我们能够回放页面的使用过程，从而了解用户在哪些地方遇到困难。在您的账户内，所有文字和输入内容都会在发送任何信息之前，先在您的浏览器中被遮蔽，因此录制内容只显示页面布局和您的点击操作，不会显示您的数据。管理、登录、密码、结账、打印或共享报告页面绝不会启用录制。这两种工具仅用于我们自身的分析；在分析功能开启时，也用于衡量我们自己的哪些广告带来了注册或购买（您购买时，我们的服务器也会连同您浏览器中的分析 ID 一起上报购买信息，因此即使拦截工具阻止了脚本运行，该购买仍会被统计）。跨设备信号、再营销和广告个性化均已关闭，两种工具都不会接收您的电子邮箱或姓名。完整的 Cookie 列表、各自的用途和有效期均列于Cookie 政策中。
安全
- 密码使用 scrypt 和为每个账户生成的随机盐值进行哈希处理。即使我们想告诉您密码是什么，也做不到。
- 服务提供商凭据和 Search Console 令牌在存储前均使用 AES-256-GCM 加密。
- 会话均经过签名，并可单独撤销。选择在所有设备上退出登录，即可一次性结束所有会话。
- API 密钥以哈希值的形式存储。密钥本身仅在创建时显示一次，此后不再显示。
- 每次请求都会根据你的账户核验你对相应项目的访问权限，包括来自 API 和 MCP 端点的请求。
- 所有请求均有速率限制，登录尝试的限制比其他请求更严格。
如果发生危及你权利的数据泄露，我们会及时向相关监管机构报告，不无故拖延；如 GDPR 要求在 72 小时内报告，我们会在该期限内完成。如果泄露可能给你带来高风险，我们也会用通俗易懂的语言告知你，并说明我们正在采取哪些应对措施。
儿童
本服务面向成年人：你必须年满 18 岁才能使用。我们不会在知情的情况下收集未满 18 岁者的数据。如果你认为有儿童创建了账户，请告知我们，我们会删除该账户。
本声明的变更
如果我们对本声明作出重大变更，会更新顶部的日期，在变更生效前通知账户持有人，并在你下次登录时请你接受新版本。如果某项变更涉及将你已提供的数据用于新的用途，我们会事先征求你的同意，而不是默认你已同意。如需以往版本，可向我们索取。