适用于 SEOH 网站、工具与服务的隐私政策

Menashe Avramov（以 SEOH 名义经营）为公开网站及 SEOH 自有业务管理之控制者。联系地址为以色列 Ramla，HaGefen 街 5 号，邮编 7251205；隐私邮箱 [email protected]。对于客户活动、white-label 工作或在客户指示下运行的系统，经签署的范围或数据处理协议可能将客户定为控制者，SEOH 为处理者。本政策涵盖公开与本地化页面、表单与受限操作、定价与资源页面、计算器与漏斗规划工具、共享计划链接、作品与合作伙伴链接、PWA 与移动外壳、客户门户、支持与取消流程、API 与 MCP 或代理接口、合法的 18+ 服务领域，以及在 SEOH 项目下交付的工作。

视互动类型而定，SEOH 可能获取您的姓名、电子邮件、电话或消息号码、组织、职务、网站、市场、服务区域、首选语言、询价来源、请求服务、预算或计划区间、时间安排、合规和无障碍需求、同意与沟通偏好、支持或取消请求及消息内容。如继续合作，数据还可能包括提案与合同细节、账单与付款核对信息、项目指示、受众与活动素材、通过经批准安全通道提供的访问详情、文件、图片、音频、视频、文档、提示、反馈、审批、交付物与通信。除非经约定服务要求并经 SEOH 批准合适的传输方式，请勿发送密码、特殊类别数据、私人客户名单或受管制材料。

网站及其基础设施可能会处理 IP 和网络元数据、基于 IP 的近似位置或机器人与滥用信号、日期与时间、请求的 URL、区域设置、来源、活动和合作伙伴参数、浏览器、设备、操作系统、应用界面、速率限制与安全事件、服务器与应用日志、错误详情及响应状态。必要的浏览器存储可记住同意决定与合法的 18+ 门控，保存短期 PWA 分享收据，为浏览器会话标记已授予的推送订阅同步尝试，并缓存本地化的公共页面与资源以供离线使用。在获得偏好同意后，可选的偏好存储仅可记住主题、角色、受众、范围、草稿、计划与游戏展示选择。仅在获得分析同意后才会启用分析会话、访问、归因、QA 与提供商标识符，但仅用于开发的 QA 工具并非公共分析目的。启用账户或门户功能时，Supabase 可设置由提供商生成的认证 cookie。同步的 Cookie 政策列明了这些项、其用途与已知的使用周期。公开的合作伙伴或推荐链接可能携带归因参数，以便 SEOH 了解访问或互动来源。必要的安全与请求处理不依赖于分析同意。

计算器与规划工具可能处理输入的答案与业务假设，以生成估算、计划、报告、下载或可分享链接。共享链接可被任何接收者打开，因此不得包含机密或敏感个人数据。共享计划记录使用私有应用存储，但尚未保证固定自动到期与自助撤销路径；如需删除请联系 SEOH。资源下载、博客、作品、定价与比较页面会产生常规请求日志，并在获同意后产生分析事件。生成的计划与估算仅供参考，非具约束力的提案。

如为您启用门户或账户功能，SEOH 可能处理认证与账户标识、经授权的组织与角色、会话、登录与安全事件、项目与服务记录、文档、审批、通知偏好与审计历史。使用 Supabase 支持的应用域时会在实现处采用访问控制与行级授权。您有责任保护凭证并限制门户访问至经授权用户。部分产品域（包括更广泛的 WhatsApp 工作区）存在于应用模型中，但并不单凭此表示提供商交付或每个建模数据字段已激活。

表单或受限动作提交可能被存为私有恢复凭证，以便在下游服务暂时不可用时重试、去重、审计或恢复。受控的编排路径可能将经批准的数据子集传送至已配置的 CRM 与同意或抑制系统。某一连接器仅在为该互动部署时才为活跃接收方。恢复、CRM 与项目记录仅为已配置的运营或法律目的保留，之后按适用的会计、争议、安全与法律义务删除、匿名或限制使用。内部自动化可对请求进行分类或路由，但 SEOH 不会仅凭本站点自动化决定对个人具有法律或同等重要影响的事项。

仅在启用其部署标志且访客接受分析时，PostHog Cloud EU 才作为非必需分析处理者发挥作用。它可能接收页面与路由事件、来源、活动参数、已同意的交互与表单元数据、点击、无效点击、滚动与热图行为、Web Vitals、性能归因、浏览器错误、设备信号与已遮蔽的会话回放。当前客户端配置已启用 IP 匿名化；文本与输入被遮蔽；图片被阻止；并禁用了画布捕获、控制台日志捕获以及请求或响应头体的收集。认证令牌查询参数会被擦除，且 SEOH 的人工营销事件桥会剥离直接的电子邮件、电话、公司与消息正文值。当前配置会从已同意的标识符创建 PostHog 的人物或设备档案。分析事件保存 12 个月，回放保存 30 天。浏览器标识符可能会保留，直至被清除或过期；撤回分析同意会停止未来站点捕获，但并不保证立即删除浏览器或提供商存储中已存在的每个标识符。Google Analytics 4 保留为预留，但除非 SEOH 后续启用其受同意控制的标签并在必要时更新披露，否则不会处于激活状态。即便访客接受当前站点的可选类别，Google 的 advertising-storage、advertising-user-data 与 advertising-personalization 信号仍被拒绝。除非 SEOH 单独启用其技术标志与隐私批准标志并且访客接受营销存储，否则 Mautic 浏览器追踪处于非活动状态；启用浏览器追踪本身并不授权发送 Mautic 活动。

SEOH 可能使用您选择的联系方式回复询价、管理合同、发送所请求文件、处理安全或服务通知并处理支持、取消或权利请求。可选营销需依渠道与地区法律获得同意或其他合法许可，且退订不会阻止必要的服务消息。为持续尊重选择，SEOH 可能在其他数据被删除后继续保留同意记录、异议与抑制条目。接受服务条款绝不视为营销同意。

基础设施包含为 Mautic 浏览器追踪与活动、Novu 通知、WhatsApp Cloud、WAHA、Twilio SMS、Postal 邮件投递、浏览器推送与 Postiz 社交发布等预留或受控路径。但这些系统并非全部都是活跃的数据接收方或投递通道。Mautic 浏览器追踪需要单独的技术启用、隐私批准与访客的营销同意；自动化的 Mautic 发送还需要进一步的运营授权，当前并未被授权。当前运营边界也不授权 Novu 的外部扩散、WhatsApp 提供商的发送、SMS 投递、Postal 投递或 Postiz 的发布与排期。您选择打开的 WhatsApp、社交、电子邮件或电话链接将由相应的外部提供商根据其自身条款处理。在明确启用并授予权限的情况下，浏览器推送订阅可能包含推送端点与加密密钥、区域设置、路由、来源、用户代理与时间戳。提供商过期的端点可被移除，您也可以请求删除，但在该生命周期控制实施之前，不承诺提供通用的自助订阅删除或固定的基于年龄的过期机制。

SEOH 可能使用 AI 协助工具起草、翻译、审计、分类、摘要、研究、生成合成媒体或支持经批准的客户工作流。输入可包括项目指示与为该目的提供的内容。SEOH 对公开声明与具有重大后果的交付物进行人工复核，并禁止利用 AI 辅助制造伪证、冒充、非法使用肖像或隐藏指令。API 与 MCP 或代理接口可处理凭证、请求、工具输入、输出、速率限制数据与审计事件。任何将机密或个人数据发送至特定模型或外部提供商前，该模型或提供商的数据使用设置、保留与传输条款须获批准。

SEOH 处理数据以提供请求的信息与在签约前采取必要步骤；履行与管理合作；运营、保护、故障排查与改进站点与服务；保留同意与抑制选择；防范欺诈与滥用；保存商业、税务与会计记录；确立或抗辩法律主张；并遵守法律。依据因数据、地点与互动不同，可为签约前必要步骤或合同、同意、法律义务或 SEOH 在安全服务运营与业务管理方面的合法利益（在此类利益不被个人权利优先覆盖时）。可选的分析、重放、推送权限与可选营销在需要时以同意为依据。您可前瞻性撤回同意，但不影响此前的合法处理。

经授权的 SEOH 人员、顾问与为实现既定目的需用到数据的供应商可获访问。当前功能可能涉及的技术接收类别包括 Vercel 托管与私有 Blob 存储、按配置的 Cloudflare 边缘与安全传输、PostHog Cloud EU 分析、以及在启用门户功能时的 Supabase 应用数据库与认证。存在受控的 Activepieces 与 ERPNext 集成路径，但除非已验证部署的工作流、载荷与保留设置，否认其为特定提交的接收方。必要且合法时，银行、会计师、律师、监管机构、法院、防诈服务或继承业务可能接收有限数据。处于休眠或默认关闭状态的营销提供商仅因连接器代码或凭证存在并不被视为活跃接收方。SEOH 不授权当前基础设施出售个人数据、分发联系人名单或运行跨情境行为广告；任何实质性变更需新的用途说明、供应商审查、同意控制与政策更新（如适用）。

SEOH 运营于以色列并可为国际客户提供服务。供应商可能在以色列、欧洲经济区、美国或为服务配置的其他地点存储或访问数据。PostHog 已配置为其 EU 云。在 SEOH 激活某处理者或进行个人数据传输前，会核实提供商实体、地区、合同与数据处理条款、子处理者以及适用法律要求的任何保障措施（如充分性依据、标准合同条款或其他公认机制）。代码库中公开的处理者并不意味着传输已处于激活状态。

PostHog 分析事件保留 12 个月，会话重放保留 30 天。恢复凭证与 CRM 周期依据已部署设置与记录用途；应用代码的默认值不视为实际保留期证明。浏览器同意、偏好与成人门控项按 Cookie 表所示期限或直至被清除保留。询价、CRM、门户、项目、发票、合同、支持、同意、抑制、安全与审计记录为活动用途保留，随后为实现会计、保修、争议、防诈、法律或退订义务所合理需要的期限保留。共享计划与推送订阅按本政策所述的特性限制处理。日志按安全与供应商配置保留。文件与账户数据在不再需要时会删除、匿名化或限制访问，但受法律保全与备份周期约束。SEOH 在依赖明显不同期限前会更新政策或功能披露。

SEOH 采用与情境相称的措施，包括用于恢复数据的私有存储、访问控制、环境持有的密钥、数据最小化、输入与重放掩码、速率限制、审计记录、在配置时加密或受限备份以及隔离的恢复检查。没有任何网站或传输方法能做到绝对安全。主系统删除可能无法立即移除为持续性、安全、法律或争议目的而保留的受访问限制的备份副本；恢复的数据仍受原删除与抑制规则约束。如发生需通知的泄露，SEOH 将调查并按适用法律向受影响方或主管机关通报。

视适用法律，您可要求知悉或访问个人数据、获取副本、更正、删除、限制或反对处理、撤回同意、退订合格的营销或共享，或获取可移植性。您可通过网站的同意控制拒绝或撤回非必要分析并清除浏览器存储。账户、文档、共享计划、推送、沟通或服务请求可通过支持或取消页面或发至 [email protected] 提交。SEOH 可能需核实身份与权限、澄清范围、保留最小抑制或法律记录，或在法律允许时拒绝请求。授权代理可能需出示授权证明。您也可向您所在地的隐私或数据保护主管机关投诉。

SEOH 的服务面向具备签署有效合作能力的企业与成人，而非儿童。SEOH 不会通过服务接入路径有意索取儿童的个人数据。成人产业页面与服务限制在合法的 18+ 企业与成年人，浏览器成人门控为偏好与合规控制，而非已验证身份或年龄证明。切勿提供涉及未成年人或任何非法、非自愿、剥削性或未授权肖像的内容。如您怀疑儿童提供了数据，请联系 SEOH 以便审查与删除。

本站可能链接至搜索、社交、消息、支付、作品、合作伙伴或其他第三方服务。选择外部链接或账户时，该提供商可能根据其政策收集数据，SEOH 无法控制其独立处理。客户对其提供或要求 SEOH 处理的个人数据的合法性、通知、许可与指示负责。签署的数据处理协议可在特定项目中分配控制者、处理者、安全、删除、协助与子处理者义务。

本政策自 2026 年 8 月 25 日生效。若服务、处理者、保留控制、法律或运营实践发生变化，SEOH 可能修订本政策。重大变更将发布于本页，并在必要时采用附加通知或更新同意。问题、权利请求或投诉可发送至 [email protected] 或邮寄至以色列 Ramla，HaGefen 街 5 号，邮编 7251205。政策描述当前经核实的运营边界；签署的客户协议或数据处理协议可对特定项目增加更严格的承诺。

当使用 SEOH PWA 或原生移动容器时，网站可能会处理安装状态、应用界面参数、通知权限状态、设备/浏览器元数据、崩溃或错误上下文以及运行应用体验所需的外部链接交接信号。

客户门户使用邀请式 Supabase 魔法链接认证。Supabase 可能会在行级安全控制下处理电子邮件、会话 Cookie、认证事件、项目行、状态记录、接收历史、共享文档与存储元数据。

PWA 仅在用户操作后且通知提示标志启用时请求浏览器通知权限。权限可在浏览器或设备设置中拒绝或更改。

成人行业页面与应用栏目保持专业、非露骨、分级，并专注于合法合规、同意、平台政策、支付政策、声誉与品牌安全运营。

支持、取消、移除账户访问、文档删除与数据删除请求可通过 WhatsApp 或电子邮件提交。SEOH 将根据账户权限、服务状态、法律保留、安全与合同义务逐一审核每项请求。