一、我们收集的信息
（一）您主动提供的信息
当您与我们联系、申请报价、注册服务或填写网站表单时，我们可能收集：
- 身份与联系信息：姓名、电子邮件、电话、企业名称、职位、通讯地址
- 业务信息：所属行业、网站网址、当前营销预算、业务目标、目标受众详情
- 账户与支付信息：付款信息（通过第三方支付处理商安全处理，我们不存储完整卡号）、账单地址、交易记录
- 项目与营销活动数据：为 SEO、PPC 或网站设计项目提交的内容简报、品牌素材、关键词目标、广告创意
- AI 建站输入内容：通过 AI 驱动网站设计平台创建的提示词、图片、品牌指南及生成内容
- 通讯记录：您发送给我们的邮件、消息和反馈
（二）自动收集的信息
您访问 iwhale.com 或使用我们服务时，我们自动收集：
- 设备与技术数据：IP 地址、浏览器类型与版本、操作系统、设备标识符
- 使用与分析数据：访问页面、停留时长、点击路径、流量来源、搜索词
- 营销归因数据：UTM 参数、广告系列标识符、通过像素和标签追踪的转化事件
- Cookie 与追踪数据：第一方 Cookie、Google Analytics 标识符、Google Ads 转化标签、Meta Pixel 事件（详见第四条）
（三）来自第三方的信息
我们可能从以下来源收到您的相关信息：Google（Analytics、Search Console、Ads）、Meta（Facebook/Instagram Ads）、CRM 与营销自动化工具，以及公开的商业信息来源。
二、我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供服务：交付您所委托的 SEO、GEO/AEO、PPC、CRO、AI 建站、域名注册、PQC 主机及密码管理服务
- 账户与项目管理：设置账户、管理营销活动、追踪项目进度、发送报告
- 账单与支付：处理发票、管理订阅、依据服务条款办理退款
- 绩效分析：衡量、分析并优化您的网络营销活动效果
- AI 模型改进：使用匿名化汇总数据改进我们的 AI 建站工具（未经明确同意，绝不使用可识别的客户业务数据训练模型）
- 营销与通讯：发送服务更新、教育内容、案例研究及促销信息（您可随时退订）
- 安全与欺诈防范：监控未授权访问，防范恶意行为，履行数据安全义务
- 法律合规：遵守美国联邦和州法律、GDPR、CCPA 及其他适用法规
三、处理的法律依据
我们依据以下法律基础处理您的个人数据：
- 合同履行：为向您交付所委托服务而必要的处理
- 合法利益：分析统计、服务改进、欺诈防范及向现有客户直接营销（始终与您的隐私权利相平衡）
- 法律义务：遵守适用法律法规
- 同意：法律要求时用于营销邮件和非必要 Cookie——您可随时撤回同意
四、Cookie 与追踪技术
我们使用 Cookie 及类似追踪技术运营网站并提供营销服务：
- 必要 Cookie：网站功能、安全及会话管理所必需，无法禁用
- 分析 Cookie：Google Analytics 4 用于了解访客行为、流量来源和内容表现，数据尽量匿名化
- 广告 Cookie：Google Ads 转化标签和 Meta Pixel 用于衡量广告效果、归因线索并启用再营销，可能在其他网站追踪您的行为
- 功能性 Cookie：记住您的偏好、语言设置和表单数据
您可通过浏览器设置或我们的 Cookie 同意横幅管理 Cookie 偏好。退出广告 Cookie 不会移除广告，但相关性会降低。
五、信息共享与披露
我们不出售您的个人信息。我们可能在以下情况下共享您的信息：
- 服务提供商：协助我们运营业务的可信第三方供应商，包括云主机（LiteSpeed、Cloudflare）、支付处理商（Stripe）、电子邮件服务商、CRM 软件和分析平台。这些方有合同约束，须保护您的数据且不得用于独立目的。
- 广告平台：Google 和 Meta 接收转化数据和受众信号，用于衡量您付费广告活动的效果，仅限于您已委托的服务，并遵守平台数据政策。
- AI 与技术合作伙伴：我们的 AI 建站工具使用第三方 AI API（在严格的数据处理协议下处理），未经您的明确同意，输入内容不会用于训练外部 AI 模型。
- 专业顾问：在保密义务下的律师、会计师和保险公司，仅限业务经营所需。
- 法律机关：法律、法院命令或政府机关要求时，或为保护 iWhale、客户或公众的权利、财产或安全时。
- 业务转让：并购或资产出售时，数据可能被转移，届时我们将提前通知您。
六、数据保留
我们仅在本政策所述目的所需的时间内保留您的个人信息：
- 在职客户数据：合同期间及到期后7年，以符合税务、会计和法律义务
- 营销与潜在客户数据：自最后一次互动起最多3年，或直至您退订或请求删除
- 分析与使用数据：汇总数据永久保留；可识别数据26个月后删除（与 Google Analytics 默认保留期一致）
- AI 建站内容：项目完成后12个月，除非您提前请求删除
- 法律留存：法律要求或涉及未决法律程序时，部分数据可能保留更长时间
七、您的隐私权利
加利福尼亚州居民（CCPA/CPRA）
加州居民有权：了解我们收集、使用、披露的个人信息；删除我们持有的个人信息（部分例外）；更正不准确信息；退出个人信息出售或共享（我们不出售您的数据）；以及对行使 CCPA 权利不受歧视。
如需行使上述权利，请联系：support@iwhale.com，我们将在45天内回复。
欧洲经济区、英国及瑞士居民（GDPR）
如您位于欧洲经济区、英国或瑞士，您有权：访问我们持有的个人数据副本；更正不准确或不完整的数据；删除（”被遗忘权”）；限制处理；数据可携带性；反对基于合法利益或直接营销的处理；以及撤回同意（不影响撤回前已合法进行的处理）。
如需行使上述权利，请联系：support@iwhale.com。您亦有权向当地数据保护监管机构提出投诉。
所有用户——退出营销
您可随时点击邮件中的”退订”链接或直接联系我们，退出营销邮件。我们将在10个工作日内处理您的请求。
八、数据安全
我们实施行业标准的技术和组织安全措施，保护您的个人信息免遭未授权访问、篡改、披露或销毁，包括：
- 所有传输数据采用 SSL/TLS 加密
- 适用服务采用 NIST 认证标准（ML-KEM、ML-DSA、SLH-DSA）的后量子密码学（PQC）主机基础设施
- 访问控制和基于角色的权限管理，将数据访问限制在授权人员范围内
- 定期安全审计和漏洞评估
- 通过 NordPass Enterprise 进行安全密码管理
尽管我们采取了一切合理预防措施，互联网传输或电子存储方式并非100%安全。如您怀疑发生数据安全事件，请立即联系：support@iwhale.com。
九、儿童隐私
我们的服务面向企业及专业人士，不向13岁以下儿童提供服务，也不会有意收集其个人信息。如发现我们无意中收集了13岁以下儿童的信息，我们将立即予以删除。如您认为存在此类情况，请联系：support@iwhale.com。
十、第三方链接
我们网站可能包含指向第三方网站、工具和平台的链接（如 Google、Meta、NordPass、GoDaddy）。本隐私政策仅适用于 iwhale.com。我们鼓励您查阅所访问第三方网站的隐私政策，我们对其内容及隐私处理方式不承担责任。
十一、本政策的变更
我们可能会不时更新本隐私政策，以反映实践、技术、法律要求或其他因素的变化。重大变更时，我们将通过在本页面发布更新版本（含新的”最近更新”日期）以及向在职客户发送电子邮件通知的方式告知您。您在变更后继续使用我们的服务，即表示接受更新后的政策。
十二、联系我们
如您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，请联系我们：
iWhale 网络营销机构
美国纽约州纽约市
电子邮件：support@iwhale.com
网站：iwhale.com
欧洲经济区/英国居民如需数据保护咨询，亦可联系当地数据保护监管机构，欧洲监管机构列表请访问：edpb.europa.eu。
本隐私政策最后审查及更新日期：2026年8月1日。