1. 适用范围与运营主体
本隐私政策说明你访问网站、登录控制台或使用网站统计与流量质量功能时，pvuv.ai 如何处理信息。本服务的运营主体为 pvuv.ai。其他人自行部署的软件实例由各自的部署者运营，适用其各自的隐私说明。
如果你访问的网站使用了 pvuv.ai，该网站运营者决定是否及如何启用统计、提交哪些事件，以及需要提供哪些告知或取得哪些同意。请同时阅读该网站的隐私政策。
2. 登录与账号信息
选择 Google 登录时，我们请求基本身份权限（openid、email 和 profile），接收 Google 账号标识、邮箱地址、邮箱验证状态和个人资料名称。我们使用稳定的账号标识创建你的独立账号、验证登录，并将你的站点与其他用户分开。我们保存派生后的账号标识、已验证邮箱、显示名称、账号创建信息和偏好设置，并在再次登录时更新已验证邮箱和显示名称；当资料名称缺失时，可能将已验证邮箱作为显示名称。
我们不请求访问 Gmail 邮件、Google Drive 文件、联系人或日历。Google 访问令牌仅在服务端用于完成登录，不保存到账号数据库、不传给浏览器，也不保留 Google 刷新令牌。Google 登录信息不用于广告投放、出售或训练通用人工智能模型。
其他可用的登录提供方（例如 Web.Cafe 或 GitHub）会为其各自的登录流程提供身份信息。即使邮箱相同，不同提供方的账号也不会自动合并。登录提供方还适用其自身的隐私政策。
3. 网站统计与流量质量数据
根据网站运营者启用的功能，统计事件可能包含页面网址与路径、来源页面、营销活动和广告点击参数、事件时间、访客及会话标识、浏览器与操作系统、设备类型、屏幕尺寸、语言、根据网络信息推断的大致位置及网络特征。
我们可能处理停留时长、滚动、交互标记、汇总后的指针行为、页面错误和性能指标等信号。流量质量检测可能使用自动化特征、渲染或设备信号及哈希后的指纹信息。这些标识和信号属于假名化信息，并不意味着完全匿名。
采集服务处理请求时会接收 IP 地址。统计记录使用 IP 地址和网段的带密钥哈希，而不是专门的明文 IP 字段；托管及安全基础设施可能另行处理 IP 地址和请求日志。网址、来源页面和自定义事件属性可能含有网站提交的个人信息，网站运营者应避免发送密钥、敏感数据或非必要的个人信息。
网站使用身份识别或自定义事件功能时，可能提交自己的用户标识、事件属性、交易金额或币种。该标识由网站提供，与网站所有者用于登录 pvuv.ai 的账号不同。
4. Cookie 与浏览器存储
控制台使用签名会话 Cookie 保持登录，并使用短期 Cookie 保护登录流程。控制台会话最长七天，在使用已登录控制台时续期；临时登录状态约十分钟。页面语言由访问 URL 决定，授权登录期间会通过短期签名状态保留所选语言。
使用统计脚本的网站可能通过第一方 Cookie 保存访客身份、会话、首次来源、网站提供的用户标识和流量质量状态。访客 Cookie 有效期约十三个月，并可能在访问时刷新。访客标识也可能保存在本地存储中，脚本不为该本地存储设置自动到期时间。
你可以通过浏览器设置清除 Cookie 和本地存储；只清除 Cookie 可能仍保留本地存储中的访客标识。阻止存储或脚本可能影响登录或统计功能。网站运营者负责控制统计脚本的加载时机，并取得适用情况下所需的同意。
5. 使用目的与访问权限
我们使用信息来验证账号、提供统计与报告、分析流量来源、识别疑似自动化或无效流量、支持已配置的广告防护功能、维护服务稳定性，以及排查滥用或错误。站点所有者可以访问自己站点的数据。管理功能单独授权，管理员角色本身不会通过控制台取得其他用户的站点访问权。
经授权的服务运营人员可能因维护、安全或支持需要，在基础设施层面访问存储的信息。访问控制和哈希处理可以降低风险，但不能消除所有风险。
6. 服务提供方、可选 AI 与公开分享
云托管、数据库和安全服务提供方会在运行本服务所需的范围内处理信息。本部署使用 Cloudflare 基础设施及托管 PostgreSQL 数据库；登录提供方处理身份验证请求。这些提供方可能在你所在国家或地区之外运行，本政策不承诺数据存放在特定司法辖区。
经授权的管理员启用并请求 AI 报告时，站点统计和报告上下文（可能包括页面或来源标签、异常摘要）会发送给所配置的 AI 提供方。报告输入不包含 Google 登录令牌或账号资料。该功能是可选的，所选提供方的条款与隐私实践也适用。
站点启用公开分享后，任何获得分享链接的人都可能查看该功能提供的统计信息，你可以在控制台关闭分享。法律要求，或为调查滥用、保护服务与用户所必要时，也可能披露相关信息。
7. 数据保留与你的选择
账号信息会为运行账号及合理的安全或法律需要而保留。统计数据的保留取决于服务设置及维护情况，不同事件类型与汇总统计的期限可能不同。目前不承诺统一的自动删除期限，浏览器 Cookie 到期也不代表服务端记录已删除。
你可以退出登录、撤销个人 API Token、关闭公开分享，并从自己控制的网站移除统计脚本。你还可以在 Google 账号设置中移除与本服务的关联。断开 Google 关联会阻止通过该关联继续取得授权，但不会自动删除 pvuv.ai 已有记录，也不会立即注销已经存在的 pvuv.ai 会话。
你可以请求访问、更正或删除与你账号有关的信息，我们需要验证身份并遵守适用要求。若你是被统计网站的访客，请先联系该网站运营者，以便其定位相关记录并处理请求。部分记录可能因安全、争议处理或法律义务需要保留。
8. 更新与联系
运营主体为 pvuv.ai。一般问题可以通过项目反馈页面提出。该页面是公开的，请勿发布密码、令牌、个人信息或访客记录。涉及私密账号或数据请求时，请仅提出建立私密联系渠道的请求，不要公开相关资料。
我们可能随服务变化更新本政策，并在本页标明修订日期。涉及实质不同的数据用途时，我们会按适用要求另行告知或征求同意。