隐私政策

最后更新：2026 年 6 月 6 日

引言

LanderPilot 帮助用户通过本地或桌面 AI Agent、LanderPilot 账号，以及用户授权的 Cloudflare、Google 等集成，创建、部署和管理网站。

本隐私政策说明我们收集哪些信息、不收集哪些信息、如何使用信息，以及用户如何控制已连接的第三方集成。

我们收集的信息

我们只收集运行 LanderPilot、保护账号安全、处理付款，以及执行用户请求所必需的信息。

• 账号信息：姓名、邮箱、头像、登录方式、邮箱验证状态、账号角色和账号状态。
• 认证与安全信息：会话、用户创建的 API Key、IP 地址、User-Agent、时间戳，以及与安全相关的日志。
• 账单信息：套餐、价格、支付状态、订阅周期、客户标识、订单/会话/发票标识，以及积分余额和积分交易记录。银行卡、钱包等具体支付信息由支付服务商处理，LanderPilot 不保存。
• 支持与沟通信息：通过联系表单提交的消息、支持请求，以及发送事务邮件所需的邮件记录。
• Newsletter 信息：如果您订阅或在注册时被订阅，我们会保存邮箱订阅状态；如果您退订，我们会保存退订状态。
• 集成凭证与元数据：加密后的 Cloudflare API Token、用于 SEO 集成的加密 Google OAuth Token、已连接账号邮箱、授权 scope、连接状态、最近验证时间，以及运行集成所需的最小服务商元数据。
• 站点与部署元数据：站点名称、本地站点 ID、域名、框架、部署面、Cloudflare 项目/资源标识、部署状态、生产/预览 URL、资源配置，以及 SEO 集成状态。
• 临时部署产物：本地 Agent 为部署上传的文件可能会被临时暂存，用于校验和部署。这些产物不是永久源码仓库。
• MCP 工具审计日志：工具名称、服务商、脱敏后的输入参数、状态、错误信息、耗时、API Key ID 和时间戳。Token 等敏感值会在写入审计日志前脱敏。

我们不保存的信息

LanderPilot 的设计目标是让您的网站、域名、Cloudflare 账号、Google 账号和分析资产仍然由您自己控制。

我们不会有意保存：

• Google Search Console 的搜索表现报告或查询数据。
• Google Analytics 的事件级数据、访客身份、报表或受众数据。
• 您部署的网站的访客数据，除非您自己构建的网站功能主动把这些数据发送到您控制的基础设施。
• 与您授权权限无关的 Google 产品内容。
• 您本地 AI 客户端中的对话记录或提示词；但为执行操作而传给 MCP 工具的必要参数会被记录为审计日志，且会进行脱敏。
• 明文 Cloudflare 或 Google 凭证。

Google API 数据

LanderPilot 以两种相互独立的方式使用 Google：

• Google 登录用于登录 LanderPilot。登录时，我们会接收创建或访问 LanderPilot 账号所需的身份信息，例如邮箱，以及 Google 提供的个人资料信息。
• Google SEO 集成是单独的授权流程。只有当您在集成设置页连接 Google 时才会触发，用于帮助您为自己管理的站点配置 Search Console 和 GA4。

Google SEO 集成可能请求以下权限：

• openid 和 email：识别已连接的 Google 账号，并显示当前连接的是哪个账号。
• https://www.googleapis.com/auth/siteverification：为用户管理的域名请求并完成站点归属验证。
• https://www.googleapis.com/auth/webmasters：将已验证域名加入 Google Search Console，并提交 sitemap。
• https://www.googleapis.com/auth/analytics.edit：创建或配置 GA4 属性和 Web 数据流，并为用户站点返回 measurement ID。

我们只会将 Google API 权限用于用户请求的 SEO 与分析配置操作。我们不会保存 Google Search Console 报告、GA4 分析报告、GA4 事件数据或 Google 用户内容。我们只保存加密后的 OAuth Token 和最小集成元数据，用于保持连接可用、在授权范围内刷新访问权限、显示连接状态，以及在用户要求时撤销连接。

LanderPilot 不会出售 Google 用户数据，不会将 Google 用户数据用于广告，也不会使用 Google 用户数据训练通用 AI 或机器学习模型。

LanderPilot 对来自 Google API 的信息使用和传输，会遵守 Google API Services User Data Policy，包括 Limited Use 要求。

我们只会在提供或保护用户请求的集成、遵守法律，或 Google API Services User Data Policy 允许的范围内传输 Google API 数据。我们不会把 Google API 数据传输给广告平台、数据经纪商或信息转售方。

您可以随时在设置中断开 Google 连接。断开后，我们会在可行范围内撤销已保存的 Google 凭证，并从 LanderPilot 删除已保存的 Google OAuth Token。您也可以在 Google 账号权限页面直接撤销 LanderPilot 的访问权限。

我们如何使用信息

我们使用信息来：

• 提供、运行、保护和改进 LanderPilot。
• 创建和管理用户账号、会话、API Key、订阅和积分。
• 让您的 Agent 代表您调用 LanderPilot MCP 工具。
• 连接您授权的第三方服务，包括 Cloudflare 和 Google。
• 创建、部署、检查和排查您的站点。
• 暂存并校验部署产物。
• 发送事务邮件、支持回复、产品更新，以及在适用时发送 newsletter。
• 检测滥用、调试失败、执行限制，并为代表您执行的操作保留可审计记录。
• 满足法律、税务、会计和安全义务。

我们如何共享信息

我们不会出售个人信息。

我们仅会在以下有限场景中共享信息：

• 服务提供商：帮助运行 LanderPilot 的托管、数据库、对象存储、邮件发送、支付处理、安全、日志和客户支持服务商。
• 已连接的第三方服务：当您要求 LanderPilot 执行操作时，例如创建 Cloudflare 部署，或配置 Google Search Console / GA4。
• 法律与安全原因：在法律、法律程序、安全调查要求下，或为保护 LanderPilot、用户或第三方的权利、安全和完整性。
• 业务转让：如果 LanderPilot 涉及合并、收购、融资、重组或资产出售，相关信息可能在合理保密保护下转移。

对于 Google API 数据，以上“Google API 数据”章节中的更严格约束优先适用。

安全

我们会根据处理信息的类型采取合理的技术和组织保护措施。服务商凭证在存储前会使用 AES-256-GCM 加密。上传授权和模板下载 token 是短期 bearer token；模板下载只保存 token hash。审计日志会对类似密钥的字段进行脱敏。

没有任何互联网服务能够保证绝对安全。您需要保护好自己的 LanderPilot 账号、API Key、已连接的第三方账号，以及本地开发环境。

保留期限

我们只会在本政策所述目的所需的合理期限内保留信息。

• 账号记录会在账号有效期间保留，除非法律要求或允许更早删除。
• 加密后的 Cloudflare 和 Google 凭证会保留到您断开集成、删除账号，或凭证被撤销/移除为止。
• 部署产物只会为部署和校验临时暂存。
• 审计、支付、安全和会计记录可能会为了安全、反欺诈、税务、会计、争议解决和法律合规保留合理期限。

您的选择

您可以：

• 在账号设置中更新个人资料。
• 在账号支持删除时删除账号。
• 创建、停用或删除 API Key。
• 在设置中断开 Cloudflare 或 Google 集成。
• 直接在 Cloudflare 或 Google 账号中撤销 LanderPilot 访问权限。
• 退订 newsletter。
• 联系我们请求访问、更正、删除或导出个人信息；相关请求会受到适用法律和安全验证限制。

跨境处理

LanderPilot 可能会在我们、基础设施提供商或服务提供商运营所在的国家或地区处理信息。我们会根据本政策和适用法律采取合理保护措施。

儿童隐私

LanderPilot 不面向未达到适用法律规定可独立使用在线服务年龄的儿童。我们不会在明知的情况下收集儿童的个人信息。

本政策的变更

我们可能会不时更新本隐私政策。如果发生重大变更，我们会在本页面发布更新后的政策，并更新上方日期。

联系我们

如果您对本隐私政策或 LanderPilot 的数据处理方式有疑问，请发送邮件至 support@landerpilot.com，或通过联系页面联系我们。