隐私政策

我们是谁

Ensoul Lab 开发浏览器扩展和应用（包括 Creel），并运营 ensoullab.com。本政策适用于网站、你的 Ensoul Lab 账号，以及我们发布的扩展。有自己隐私政策的产品适用它自己的政策，不适用本政策；目前是 Pet Day，见 Pet Day 隐私政策。如有疑问，请写信到 support@ensoullab.com。

你的 Ensoul Lab 账号

创建账号后，我们会保存：

• 你的邮箱和名字；如果你用 Google 登录，还有你的头像。
• 如果你用邮箱和密码注册，我们保存密码的哈希值，从不保存密码本身。
• 登录会话，以及每个会话的 IP 地址和浏览器信息，用来保持登录状态和保护账号安全。
• 你的购买和许可证记录：买了哪个产品和方案、购买时间，以及是否已退款。

这些信息用于登录、交付你购买的内容、回复支持请求和保障服务安全。新账号会加入我们的产品通讯，每封通讯都有退订链接，你也可以直接让我们把你移除。

支付

支付由 Stripe 处理，Stripe 是这笔交易的记录商户（merchant of record）。Stripe 收集你的银行卡或其他支付信息、处理税费并发送收据。Ensoul Lab 不会看到也不会保存你的卡号。Stripe 会把支付结果告诉我们，以便为你开通许可证。Stripe 处理的数据适用它自己的隐私政策。

扩展（包括 Creel）

我们的扩展在你的浏览器里完成工作。

• 你的 X 数据留在浏览器里。 Creel 用你已经登录的 X 会话收集推文、书签、喜欢、关注者等数据。这些记录、你的设置和导出的文件都保存在浏览器里，并写入你自己的电脑，永远不会发送给 Ensoul Lab。
• 扩展为你的账号保存什么。 把 Creel 连接到 Ensoul Lab 账号后，扩展会在浏览器的扩展存储里保存一个账号令牌、你的邮箱和名字、你的方案，以及上次检查许可证的时间。
• 发往 ensoullab.com 的请求。 Creel 在检查许可证和退出登录时联系 ensoullab.com，这两种请求都只带账号令牌。它还会不时下载一个很小的服务公告文件（/creel/status.json），用来告诉你服务中断或需要更新的消息。这是一个普通的 GET 请求，不带 cookie、账号令牌或你收集的任何内容；和访问本网站一样，它会经过我们的托管服务 Cloudflare，带上你的 IP 地址和浏览器自动发送的请求头，并出现在我们的请求日志里。这些请求都不包含 X 数据、记录、任务详情或导出内容。
• 发往 X 的请求。 收集数据、加载头像和下载你选择的媒体文件，都直接请求 X 的域名，就像你自己在浏览 X 一样。

使用 Creel 的 Free 方案不需要 Ensoul Lab 账号。在扩展里断开账号，会从这个浏览器清除账号，并请求 ensoullab.com 结束这次登录。如果断开时扩展处于离线状态，这次登录可能在我们这边继续有效，直到你写信让我们结束它，或删除账号。

我们依赖的服务

我们只用少数几家服务商来运行服务，并且只提供各自需要的信息：

• Cloudflare 托管网站和数据库。
• Stripe 处理支付。
• Resend 发送账号邮件、支持请求的回复和产品通讯。
• Google 在你选择"使用 Google 继续"时处理登录。

我们不出售你的数据，也不使用广告或追踪类 Cookie。网站使用的 Cookie 见 Cookie 政策。

保存多久

账号存在期间，我们保存你的账号和购买记录，删除账号时一并删除。Stripe 会按照税务和会计法规保留交易记录。退出登录的会话会被删除。

你的选择

• 你可以在账号设置里修改名字和邮箱。
• 你可以在设置里删除账号。这会删除你的资料、会话、许可证，以及我们这边的购买记录。Stripe 会按照它的政策和税务、会计法规保留每笔交易的记录。
• 你可以写信到 support@ensoullab.com，要求获取你的数据副本、更正或删除。

政策变更

如果本政策有变化，我们会更新本页和日期。如果变化影响你的数据用途，我们还会通过邮件通知你。