1. 数据控制者
Yuxuan Wang 是 Magny Search 的个人运营者和个人信息处理者（数据控制者），在中华人民共和国中国大陆以个人身份经营。Magny Search 为产品及经营品牌，不是独立公司。
客服、隐私请求和安全报告统一联系 support@magnysearch.com，由运营者直接处理，通常在 2 个工作日内确认收件。服务时间为周一至周五 09:00–18:00（中国标准时间 UTC+8，法定节假日除外）。目前未另设数据保护负责人。
2. 我们处理的个人信息
本地处理：页面文字匹配与 OCR 识别在设备上处理网页文字、图片及视频帧。扩展可在本地保存设置、授权范围、搜索偏好、别名、缓存与主动保存的网页正文。API Key 和服务凭据使用受限的扩展会话存储；选择记住时使用扩展专用 IndexedDB，不纳入设置导出或浏览器同步。
账户与交易：可选会员使用 Auth0 托管登录，按配置支持 Google 或邮箱。身份服务处理登录资料；会员后台保存身份引用、内部账户标识、会员权益、账期、用量预留、账务记录、订单与支付状态。客服会处理你主动提交的沟通内容。我们不直接保存登录密码或完整支付卡号。
联网与任务数据：所选搜索引擎接收查询词，站内搜索另发送目标域名；预览页面或 PDF 会向来源网站发起请求，对方可接收 IP 地址等常规请求信息。经云端授权，AI 按任务接收查询词、必要正文、OCR 文字、筛选的标签页或书签标题与域名、链接或 PDF 摘录。私密页面另按扩展规则确认，并非每个任务都会发送全部类别。
运行记录：会员后台记录请求标识、时间、状态、用量及用于重复控制的内容衍生 HMAC；用量账本不保存完整网页正文。官网托管方和联网服务可能处理 IP 地址、浏览器或网络信息、访问与错误日志。我们控制的常规日志按第 7 条保留，独立供应商的日志另受其政策约束。
3. 使用目的与法律依据
我们仅为提供你请求的搜索、AI 处理、账户、会员权益、用量核算、支付支持、客户服务及安全防护处理必要信息，并履行适用的法律义务。在适用法律要求区分依据时，提供服务以履行合同所必需为依据，必要的安全和服务维护以适用的合法利益为依据，法定保存和披露以法律义务为依据。
可选云端文字处理须先在扩展中授权；依法需要同意的处理以有效同意为前提，撤回后停止对应的后续处理。浏览器权限不代表允许广告利用或无关处理。我们不利用个人信息作出对用户产生法律或类似重大影响的完全自动化决定。
4. Cookie、本地存储与追踪
官网不加载分析脚本、广告追踪器或第三方字体。扩展使用浏览器存储保存设置与功能数据；Auth0 登录和 Waffo Pancake 托管结账可能使用各自服务所需的 Cookie 或会话技术，其政策适用于相应页面。
你可通过浏览器管理 Cookie，通过扩展设置清除功能数据；限制登录或结账所需的存储可能使相应功能不可用。如未来引入非必要分析或营销技术，我们将先更新披露，并在依法需要时提供同意与撤回选项。
5. 共享与第三方服务
我们不出售个人信息，也不将网页内容用于广告或跨情境行为广告共享。按你启用的功能，数据可能发送给 Auth0（登录）、Waffo Pancake（支付与订阅）、配置的 AI 服务和模型提供方、所选搜索引擎、预览来源网站及托管服务。当前支持阿里云百炼；个人 Key 或自建兼容服务会改变接收方。
支付使用 Waffo Pancake 托管收银台；完整卡号及卡安全码由支付服务及其支付合作方处理，不存储在我们的服务器。我们接收核对订单、账期、付款、取消与退款所需的状态记录。目前仅接入测试支付。
另可因合法监管或司法要求、保护安全和合法权益、经你同意，或在有适当保护的业务转让中披露必要信息。第三方仅应接收提供相应功能所需的信息；独立服务的数据处理另受其政策约束。Google API 相关数据遵守 Chrome Web Store 用户数据政策及 Limited Use 要求。
6. 数据安全与安全事件
我们采用受限的扩展凭据存储、会员访问令牌验证、数据库最小权限及支付回调签名验证。公网服务使用 HTTPS/TLS；请仅连接你信任的服务，保护账户和 API 凭据。
任何系统都无法保证绝对安全。发生个人信息安全事件时，我们将及时调查、控制和补救，并按照对事件适用的法律要求通知受影响用户及主管机关。有关安全问题可发至 support@magnysearch.com，请勿在邮件中发送密码、API Key 或完整支付卡信息。
7. 保存期限与删除
本地设置、保存的网页正文和凭据由对应功能清理，或由你在扩展中主动删除；卸载扩展通常清理其本地存储，但不会取消订阅或删除第三方账户与服务器记录。AI 请求在处理时使用必要文本，用量账本不保存完整网页正文。AI 结果可能临时缓存于运行内存以支持请求重放；默认重放有效期为 15 分钟，缓存会在容量淘汰或服务进程结束时释放，有效期届满本身不代表所有内存副本已立即删除。
我们控制的账户资料在账户有效期间保留；经核验的注销或删除请求原则上在 30 个日历日内完成，删除或解除不再需要的登录身份关联。为履行法定义务、安全或处理争议而必须保留的记录除外。取消续费、退出登录与注销账户是不同操作。
必要的订单、支付、会员权益及用量账务记录，自相应交易或账期结束起保留 7 年；客服记录自问题关闭起保留 2 年；由我们控制的常规访问、错误及安全日志保留不超过 90 天；备份采用最长 30 天的轮替周期。到期以人工维护或受控清理删除或匿名化；依法必须更久保留或存在未结争议时，仅在该义务或争议所需期间延长，并限制其他用途。
恢复备份时会重新执行已核验的删除请求。Auth0、Waffo 及你自行选择的 AI 或其他独立服务的记录另受各自政策约束；我们会协助处理与本服务有关的请求，但不承诺代其删除依法独立保留的记录。
8. 你的数据权利
你可以联系 support@magnysearch.com 请求了解处理情况、访问或获取副本、更正、删除、限制处理、以可用的机器可读格式导出、反对相应处理或撤回同意。适用美国州法或其他法律赋予的权利、授权代理请求及申诉权继续保留，依法行使权利不会受到歧视。
我们通常在 2 个工作日内确认收件，并在收到请求后 30 个日历日内答复或完成请求，同时进行必要的身份核验；法律规定更短期限时从其规定。如法律允许延长，我们会在原期限内说明原因和预计完成时间。仅要求与请求相称的身份核验，不以提供密码或完整卡号作为条件。若请求未获满足，可回复同一邮箱申诉；我们将在收到申诉后 30 个日历日内说明处理结果，并告知适用的监管投诉途径。
你也可在扩展中关闭自动 AI、撤回云端授权或允许范围、删除已存正文和凭据、退出账户、撤回浏览器权限。撤回不影响此前合法处理，也不能收回第三方已接收的信息。我们不出售个人信息或为跨情境行为广告共享个人信息，也不进行广告跟踪。
9. 营销通信与退订
当前服务未配置营销订阅。未来开展营销邮件或通知时，将在依法需要的情况下先取得同意，并提供邮件退订或联系取消的途径。账单、安全、账户与重大政策变化等必要服务通知，与营销通信分别处理。
10. 跨境处理
官网由 Cloudflare Pages 托管，通过 Cloudflare 全球网络以 HTTPS 提供。Cloudflare 为交付和保护网站可能处理 IP 地址、请求网址、浏览器或请求信息及安全事件，其自身处理适用其隐私政策。官网未启用网站分析或广告追踪。个人运营者在中国大陆工作，可能从中国大陆访问必要的客服和服务信息。当前 Auth0 租户位于美国；托管会员 AI 支持美国、新加坡或德国节点，个人 Key 连接还可使用中国大陆或你选择的其他提供方。会员数据库仍为本地开发部署，尚未开放正式付费会员。服务美国用户不代表所有信息仅存储在美国。接收方、处理地区或用途发生重大变化时，我们将更新披露，并依法取得所需同意或落实保障。
11. 年龄要求
本服务面向年满 18 周岁且具有订约能力的用户，不面向未满 18 周岁的人士。我们不会故意收集未满 18 周岁用户的个人信息；如发现此类信息，将按适用法律核实并删除或采取其他必要措施。监护人可通过 support@magnysearch.com 提出请求。
12. 第三方链接与政策
第三方搜索结果、来源网站、AI 服务、登录与托管收银台有各自的数据规则。本政策说明 Magny Search 自身的处理，不替代第三方政策。使用前请查阅相关政策，尤其是自行配置的 AI 服务。
13. 政策变更
我们会在本页更新版本和日期。重大变化原则上至少提前 30 天通过官网、扩展公告或可用的注册邮箱告知，法律或紧急安全需要除外。依法需要重新同意的处理，将另行征求同意，不仅以继续使用代替必要同意。
14. 联系我们
运营者与数据控制者：Yuxuan Wang。经营品牌：Magny Search。经营地区：中华人民共和国中国大陆。客服、隐私请求、申诉与安全报告邮箱：support@magnysearch.com。服务时间：周一至周五 09:00–18:00（UTC+8，法定节假日除外）。
来信请说明与本服务的关系、请求类型和必要的账户或交易标识。请勿发送身份证件完整副本、完整卡号、卡安全码、密码或 API Key；如确有额外核验需要，我们会另行说明最少必要的信息与适当方式。