隐私政策
网站: https://sytelift.com
公司: Frostwave Labs Inc.
联系方式: info@sytelift.com
地址: 2967 Dundas St. W. #992, Toronto, ON M6P 1Z2
司法管辖区: Ontario, Canada
生效日期: 2026-10-12
我们位于 Ontario, Canada。
隐私事务联系方式和数据控制者
就适用的数据保护法律而言,数据控制者为:
Frostwave Labs Inc.
电子邮箱:info@sytelift.com
地址:2967 Dundas St. W. #992, Toronto, ON M6P 1Z2
Ontario, Canada
如有隐私咨询、权利请求或投诉,请使用上述联系方式。我们将根据适用法律进行审查并作出回应。
本隐私政策说明 Frostwave Labs Inc.(“我们”)如何在您访问或使用 https://sytelift.com(“本网站”)时收集、使用、披露和保护信息。
本政策旨在清楚说明我们的做法。本政策不限制适用法律规定的任何权利或救济。
1) 定义
就本隐私政策而言:
- **“个人信息”/“个人数据”**是指能够识别您或您的设备、与其相关、对其进行描述、可合理地与其关联或可合理地与其联系起来的信息。
- **“处理”**是指对个人信息执行的任何操作,包括收集、使用、存储、披露或删除。
- **“服务提供商”**是指代表我们处理信息,以提供托管、安全、付款处理、履约、分析、通信和支持等已启用功能的供应商。
- “控制者”或“企业”(如适用)是指决定个人信息处理目的和方式的实体。
2) 我们收集的信息
您提供的信息
- **联系、订单和支持信息:**如果您联系我们、索取信息、提交表格、下订单或寻求支持,我们会收集您选择提供的详细信息,并可能保留为回复、满足请求以及维护由此产生的交易或通信所需的记录。
自动收集的信息
- **设备和使用数据:**IP 地址、浏览器类型、设备标识符、浏览的页面、停留时间、引荐网址及类似诊断信息。
- **Cookie 和类似技术:**我们可能使用 Cookie、像素、标签、本地存储或类似技术来运营本网站、记住偏好、衡量性能、防止滥用并支持本网站已启用的功能。
- **日志和安全数据:**我们和我们的服务提供商可能收集日志及相关信息,以维护本网站的安全性和完整性,包括检测可疑活动、防止滥用和排除故障。
3) 我们如何使用信息
我们可能将信息用于:
- 提供、运营、保护和维护本网站
- 回复咨询并提供客户支持
- 处理已启用的交易、履行订单并管理您提交的请求
- 了解本网站的使用情况并改进内容、性能和可靠性
- 防止欺诈、滥用、安全事件和非法活动
- 执行我们的服务条款和其他协议
- 遵守法律义务并回应合法请求
- 保护我们、我们的用户及其他人的权利、安全和财产
4) 指定的服务提供商和接收方
以下服务提供商或接收方已针对本网站作出声明。每一方仅用于当前配置中所述的角色和目的。
- Cloudflare, Inc. — 角色: 托管、申请数据库及安全服务供应商. 目的: 提供本网站服务并运行申请服务(Cloudflare Workers 和 D1 数据库)、保护申请表格免受自动化滥用(Cloudflare Turnstile)、托管客户网站,并为发送至我们公开地址的电邮提供路由。Cloudflare 会处理 IP 地址、浏览器信息及 Turnstile 信号等请求数据,以提供并保障这些服务. 信息: IP 地址及请求元数据, 浏览器及设备信息, Turnstile 验证信号, 存储在我们数据库中的申请表格答案. 国家或地区: 美国以及 Cloudflare 运营所在的其他国家. 传输机制: Cloudflare 的数据处理条款,包括标准合同条款及其 Data Privacy Framework 认证(如适用). 法律依据: 运营并保障网站安全的正当利益;处理您的申请所依据的合同或应您要求采取的步骤.
- Google LLC (Google Ads) — 角色: 广告、托管申请收集与衡量服务供应商. 目的: 收集通过 Google 托管的 Google Ads 潜在客户表单提交的申请,并通过经过身份验证的 webhook 将所提交的答案及广告/表单标识符传输给 SyteLift。Google 会在其平台上原生衡量这些托管提交。对于在我们网站上提交的申请,仅在启用广告衡量时才会单独记录广告转化. 信息: Google 广告点击标识符(gclid、gbraid 或 wbraid), 通过 Google 托管潜在客户表单提交的联系及业务信息和申请答案, Google 潜在客户交付、广告系列、广告组、素材及表单标识符, 经单向哈希(SHA-256)处理的电邮地址, 申请时间. 国家或地区: 美国以及 Google 运营所在的其他国家. 传输机制: Google 针对 Google Ads 的数据处理条款,包括标准合同条款(如适用). 法律依据: 收集并传输托管申请所依据的应您要求采取的步骤;单独启用的网站广告衡量(在需要时征得同意)。Global Privacy Control 会禁用 SyteLift 网站转化数据上传。.
- Resend, Inc. — 角色: 电邮发送服务供应商. 目的: 发送申请确认与决定、成品网站交付、付款收据、域名设置协助、网站上线通知及退款确认,并且仅向已选择加入的用户发送网站设计提示。Resend 会记录递送、退信及投诉事件. 信息: 姓名, 电邮地址, 企业名称及网站地址, 邮件内容, 递送及退信事件. 国家或地区: 美国. 传输机制: Resend 的数据处理附录,包括标准合同条款(如适用). 法律依据: 申请及客户电邮所依据的合同或应您要求采取的步骤;营销电邮基于同意.
- Stripe, Inc. — 角色: 支付处理商. 目的: 在您购买 SyteLift 网站时收取一次性付款、处理付款身份验证、开具收据并防范欺诈。银行卡及银行账户信息会发送给 Stripe,而不是我们。我们会为会计处理及任何适用的税务义务保留交易记录。. 信息: 姓名及电邮地址, 账单信息, 由 Stripe 处理的付款方式信息, 交易记录. 国家或地区: 美国以及 Stripe 运营所在的其他国家. 传输机制: Stripe 的数据处理协议,包括标准合同条款及其 Data Privacy Framework 认证(如适用). 法律依据: 合同及法律义务(会计和税务记录).
- Fastmail Pty Ltd — 角色: 通信服务供应商. 目的: 托管我们公开地址(info@sytelift.com)的邮箱;您发送给我们的电邮、我们的回复,以及我们客服电邮的内部副本,都会存储在该邮箱中,用于往来通信及后续跟进. 信息: 电邮地址, 邮件内容、客服电邮内部副本及您发送给我们的附件. 国家或地区: 美国及澳大利亚. 传输机制: Fastmail 的隐私条款及数据处理条款,包括标准合同条款(如适用). 法律依据: 合同或应您要求采取的步骤;答复往来通信及保存记录的正当利益.
5) 付款和开票
如果您收到发票、付款、请求账单支持或以其他方式向我们购买,我们可能使用 Stripe 等第三方付款处理商。
付款处理商可能收集和处理账单详情、付款方式详情、身份验证数据、交易详情、税务信息、客户标识符、防欺诈信号及相关记录。银行卡、银行账户和付款方式详情由付款处理商而非本网站处理。
我们接收并保留管理发票、确认付款、提供收据、处理支持、维护会计和税务记录、防止欺诈以及回应争议或履行法律义务所需的信息。付款处理商根据其自身条款和隐私政策处理信息。
6) 新网站申请
当您提出申请时,我们会收集您的姓名、电邮地址、企业名称、现有网站地址、您对理想网站的描述,以及(如您提供)电话号码、所属行业和城市或地区。我们的服务面向我们支持的国家中的企业。我们还会记录您选择的语言、企业所在国家、适用的标价版本,以及任何报价或购买的金额与货币。您的企业所在国家独立于页面语言和付款货币。我们会利用您的答案审核您的申请,并在 2 个工作日内通过电邮告知决定;如果您获接受,我们会尽快构建并发送您的新网站。我们也会将其用于讨论所要求的修改、处理购买、连接您的域名、修复真实的托管问题、保存业务记录,以及防范欺诈、滥用和纠纷。我们可能会就您的申请或新网站亲自与您跟进。仅当您选择加入时,我们才会发送网站设计提示,且每封此类电邮均附有退订链接。
7) Google 托管的申请
您也可以通过由 Google 托管的 Google Ads 潜在客户表单提出申请。Google 会根据其自身的隐私规范,收集您提交的联系及业务信息和答案,包括您的网站、行业、职位、购买时间表及业务目标。Google 会通过经过身份验证的 webhook,将这些答案、潜在客户交付标识符、广告及表单标识符,以及可用的 Google 点击标识符传输到我们的申请服务。我们会将这些信息与您的申请一并存储,并像网站申请一样,将其用于相同的适配性审核、网站构建及服务通信。提交 Google 托管的表单并不会让您订阅网站设计提示,也不会授予 SyteLift 上传网站广告衡量数据的许可。我们不会从该提交中记录任何营销选择加入。Google 会原生衡量托管表单的提交;我们不会将其再次作为网站申请上传。
8) 对您公开网站的分析
为了构建您的新网站并准备您的报告,我们及我们的软件会分析您提供的网站地址中可公开访问的页面:文字、图片、结构、速度、无障碍性及搜索引擎就绪程度。我们不会登录、访问私密区域或更改您现有的网站。我们会将分析结果与您的申请一同保存。
9) 安全与 Cloudflare Turnstile
我们网站上的申请表使用 Cloudflare Turnstile,帮助区分真人与自动化机器人。Turnstile 可能加载 Cloudflare 脚本,在您的浏览器中执行检查,并向 Cloudflare 共享 IP 地址和浏览器信号。为了保护申请服务,我们存储您的 IP 地址经加盐处理后的单向哈希值,并将您的浏览器用户代理信息和验证结果分别保存在独立字段中。公开路由采用每分钟的短时突发请求限制来防护服务。重复申请和已填写的隐藏字段会被记录以供审核。
10) 广告归因与 Google Ads 衡量
本节适用于美国的企业。 如果您从 SyteLift 广告点击进入,链接可能带有 Google 点击标识符(gclid、gbraid 或 wbraid)及广告系列参数(utm_source、utm_medium、utm_campaign、utm_term、utm_content)。当其中任一标识存在时,您的浏览器会将其与您的着陆页及引荐来源一并保存在会话存储中;该存储会在您关闭标签页时结束。我们会用它显示与该广告绑定的任何专属优惠,并随您的申请一同发送,以标明其来源。在我们的网站上,SyteLift 不会在您的浏览器中运行 Google 代码或广告 Cookie。另外,我们会从我们的服务器与 Google Ads 共享点击标识符、经单向哈希(SHA-256)处理的电邮地址副本及申请时间,以便衡量哪些广告带来了申请。根据美国某些州的隐私法律,这可能构成共享或定向广告。我们尊重 Global Privacy Control:如果您的浏览器发送该信号,我们便不会与 Google Ads 共享您的数据。您也可以随时发送电邮至 info@sytelift.com 选择退出。选择退出绝不会影响您的申请或其价格。
11) 数据保留
未发展成客户关系的申请最多保留 24 个月,随后将被删除或去标识化。客户的付款、税务、会计、域名及托管记录,会在客户关系存续期间及法律要求的期限内予以保留。电邮往来内容会保留在我们的邮箱中,直至被删除。我们会保留退订及抑制记录,以便执行您的退出选择。如需删除您的申请,请发送电邮至 info@sytelift.com。
12) 客户网站、托管与域名
如果您购买网站,我们会免费将其托管在 Cloudflare 上,而您的域名注册仍归您保留。付款后,在同一报价页面上,我们会收集您的域名、提供针对具体服务商的 DNS 指引,并检查记录与连接状态。我们绝不会索要您的注册商密码。您可以随时申请静态导出并迁移网站。交付后的支持针对真实的托管问题。
13) 广告衡量选择
如果您从 SyteLift 广告点击进入,其链接可能带有 Google 点击标识符(gclid、gbraid 或 wbraid)及广告系列参数(utm_source、utm_medium、utm_campaign、utm_term、utm_content)。我们会使用广告系列信息来识别您的申请来源及适用的优惠。对于美国以外的企业,与 Google Ads 共享网站申请转化数据需要您另行选择加入,且该广告衡量选择加入完全可选。启用后,我们的服务器会向 Google Ads 发送可用的点击标识符、经单向哈希(SHA-256)处理的电邮地址及申请时间。我们不会在您的浏览器中运行 Google 代码或广告 Cookie。即使您选择加入,Global Privacy Control 也会阻止此共享。您可以发送电邮至 info@sytelift.com 撤回许可。拒绝或撤回广告衡量许可绝不会影响您的申请或其价格。美国境内的企业则遵循本政策中所述的美国衡量选择。Google 托管的潜在客户表单由 Google 原生衡量,绝不会再次作为网站申请上传。
14) 共享和披露
我们可能共享信息:
- 与协助运营本网站和提供已启用功能的服务提供商共享
- 为遵守法律义务或合法请求而共享
- 为保护我们、用户及其他人的权利、安全和财产而共享
- 在法律允许的情况下,与合并、收购、融资、重组或资产出售有关而共享
除为向我们提供服务或遵守适用法律所必需外,我们不授权服务提供商使用我们与其共享的个人信息。
我们也可能共享无法合理用于识别您身份的汇总信息或去标识化信息。
15) 数据保留
我们仅在实现本政策所述目的所需的期限内保留个人信息,但法律要求或允许更长保留期限的除外。
例如,保留通信记录以作为支持记录、保留技术日志以用于安全和运营目的、在适用情况下保留账单记录以履行会计和税务义务,以及保留退订记录以尊重通信偏好。
16) 安全和您的权利
我们采用合理的技术和组织措施来保护信息。任何传输或存储方法都无法做到 100% 安全,因此我们无法保证绝对安全。
根据您所在的地点,您可能享有以下权利:
- 访问、更正或删除个人信息
- 反对或限制处理
- 数据可携权
- 在处理以同意为依据时撤回同意
如需行使权利,请联系:info@sytelift.com
17) GDPR 说明
如果您位于欧洲经济区或英国,我们会依据以下法律依据进行处理:
- 同意,例如可选 Cookie 或所请求的电子邮件通信需要同意时
- 合法利益,例如在法律允许的情况下,用于网站安全、防止欺诈、支持和基本运营分析
- 合同,即为应您的请求采取措施或履行协议而需要处理时
- 法律义务,即适用法律要求处理时
如果我们依据合法利益进行处理,我们会考虑并权衡对您权利的任何潜在影响,并可能在必要时限制处理。您也有权向当地数据保护机关提出投诉。
18) 加利福尼亚州隐私说明
我们可能收集标识符、互联网或电子网络活动信息、适用情况下的商业信息,以及您提供或通过使用本网站而产生的其他信息。
我们不以传统意义出售个人信息。某些广告或广告技术做法可能会根据加利福尼亚州隐私法被视为共享。在法律要求时,我们会提供选择退出此类共享的机制。
如果您提交行使权利的请求,我们可能需要验证您的身份,而这可能需要额外信息。我们只会将验证信息用于该目的。
19) “请勿跟踪”信号
某些浏览器会传输“请勿跟踪”或其他基于浏览器的隐私信号。在适用法律要求时,我们会遵循此类信号。除此之外,由于目前没有一致的标准来解释每一种信号,用户可以通过浏览器设置和我们提供的任何同意工具来管理 Cookie 偏好。
20) 国际访客
如果您从 Ontario, Canada 以外访问本网站,您的信息可能会在我们的服务提供商运营所在的国家或地区进行处理,而这些地方可能适用不同的数据保护法律。
对于上述指定的服务提供商或接收方,已声明的传输详情如下:
- Cloudflare, Inc. — 国家或地区: 美国以及 Cloudflare 运营所在的其他国家; 传输机制: Cloudflare 的数据处理条款,包括标准合同条款及其 Data Privacy Framework 认证(如适用).
- Google LLC (Google Ads) — 国家或地区: 美国以及 Google 运营所在的其他国家; 传输机制: Google 针对 Google Ads 的数据处理条款,包括标准合同条款(如适用).
- Resend, Inc. — 国家或地区: 美国; 传输机制: Resend 的数据处理附录,包括标准合同条款(如适用).
- Stripe, Inc. — 国家或地区: 美国以及 Stripe 运营所在的其他国家; 传输机制: Stripe 的数据处理协议,包括标准合同条款及其 Data Privacy Framework 认证(如适用).
- Fastmail Pty Ltd — 国家或地区: 美国及澳大利亚; 传输机制: Fastmail 的隐私条款及数据处理条款,包括标准合同条款(如适用).
在适用法律要求的情况下,跨境传输须遵守公认的保障措施,例如适当性决定、标准合同条款、英国国际数据传输附录或其他合法传输机制。针对指定服务提供商所述的保障措施仅在该服务提供商及传输已启用时适用。
21) 其他网站的链接
本网站可能包含指向并非由我们运营的其他网站的链接。如果您点击第三方链接,您将被引导至该第三方的网站。我们强烈建议您查看所访问每个网站的隐私政策。我们无法控制第三方网站或服务的内容、隐私政策或做法,也不对此承担任何责任。
22) 儿童隐私
本网站并非面向 13 岁以下的儿童;如果您所在司法管辖区规定的最低年龄更高,则以该更高年龄为准。我们不会在知情的情况下收集儿童的个人信息。如果您认为有儿童向我们提供了数据,请联系 info@sytelift.com。
23) 敏感个人信息
除非我们为合法目的明确要求,否则请勿在本网站上、通过本网站或以其他方式向我们发送或披露任何敏感个人信息。
24) 本政策的变更
我们可能不时更新本政策。更新后的版本将发布在本页面上,并注明修订后的生效日期。
25) 联系我们
有关本隐私政策的问题:info@sytelift.com
邮寄地址:2967 Dundas St. W. #992, Toronto, ON M6P 1Z2