1. 資料控制者
Yuxuan Wang 是 Magny Search 的個人運營者和個人信息處理者（資料控制者），在中華人民共和國中國大陸以個人身分經營。Magny Search 為產品及經營品牌，不是獨立公司。
客服、隱私請求和安全報告統一聯繫 support@magnysearch.com，由運營者直接處理，通常在 2 個工作日內確認收件。服務時間為週一至週五 09:00–18:00（中國標準時間 UTC+8，法定節假日除外）。目前未另設資料保護負責人。
2. 我們處理的個人信息
本機處理：頁面文字匹配與 OCR 識別在設備上處理網頁文字、圖片及影片幀。擴充功能可在本機保存設置、授權範圍、搜索偏好、別名、快取與主動保存的網頁正文。API Key 和服務憑據使用受限的擴充功能會話存儲；選擇記住時使用擴充功能專用 IndexedDB，不納入設置導出或瀏覽器同步。
帳戶與交易：可選會員使用 Auth0 托管登入，按配置支援 Google 或信箱。身分服務處理登入資料；會員後台保存身分引用、內部帳戶標識、會員權益、帳期、用量預留、帳務記錄、訂單與支付狀態。客服會處理你主動提交的溝通內容。我們不直接保存登入密碼或完整支付卡號。
聯網與任務資料：所選搜索引擎接收查詢詞，站內搜索另發送目標域名；預覽頁面或 PDF 會向來源網站發起請求，對方可接收 IP 地址等常規請求信息。經雲端授權，AI 按任務接收查詢詞、必要正文、OCR 文字、篩選的標籤頁或書籤標題與域名、鏈接或 PDF 摘錄。私密頁面另按擴充功能規則確認，並非每個任務都會發送全部類別。
運行記錄：會員後台記錄請求標識、時間、狀態、用量及用於重復控制的內容衍生 HMAC；用量帳本不保存完整網頁正文。官網托管方和聯網服務可能處理 IP 地址、瀏覽器或網絡信息、訪問與錯誤日誌。我們控制的常規日誌按第 7 條保留，獨立供應商的日誌另受其政策約束。
3. 使用目的與法律依據
我們僅為提供你請求的搜索、AI 處理、帳戶、會員權益、用量覈算、支付支援、客戶服務及安全防護處理必要信息，並履行適用的法律義務。在適用法律要求區分依據時，提供服務以履行合同所必需為依據，必要的安全和服務維護以適用的合法利益為依據，法定保存和披露以法律義務為依據。
可選雲端文字處理須先在擴充功能中授權；依法需要同意的處理以有效同意為前提，撤回後停止對應的後續處理。瀏覽器權限不代表允許廣告利用或無關處理。我們不利用個人信息作出對使用者產生法律或類似重大影響的完全自動化決定。
4. Cookie、本機存儲與追蹤
官網不加載分析腳本、廣告追蹤器或第三方字體。擴充功能使用瀏覽器存儲保存設置與功能資料；Auth0 登入和 Waffo Pancake 托管結帳可能使用各自服務所需的 Cookie 或會話技術，其政策適用於相應頁面。
你可通過瀏覽器管理 Cookie，通過擴充功能設置清除功能資料；限制登入或結帳所需的存儲可能使相應功能不可用。如未來引入非必要分析或營銷技術，我們將先更新披露，並在依法需要時提供同意與撤回選項。
5. 共享與第三方服務
我們不出售個人信息，也不將網頁內容用於廣告或跨情境行為廣告共享。按你啓用的功能，資料可能發送給 Auth0（登入）、Waffo Pancake（支付與訂閱）、配置的 AI 服務和模型提供方、所選搜索引擎、預覽來源網站及托管服務。當前支援阿里雲百鍊；個人 Key 或自建兼容服務會改變接收方。
支付使用 Waffo Pancake 托管收銀台；完整卡號及卡安全碼由支付服務及其支付合作方處理，不存儲在我們的伺服器。我們接收核對訂單、帳期、付款、取消與退款所需的狀態記錄。目前僅接入測試支付。
另可因合法監管或司法要求、保護安全和合法權益、經你同意，或在有適當保護的業務轉讓中披露必要信息。第三方僅應接收提供相應功能所需的信息；獨立服務的資料處理另受其政策約束。Google API 相關資料遵守 Chrome Web Store 使用者資料政策及 Limited Use 要求。
6. 資料安全與安全事件
我們採用受限的擴充功能憑據存儲、會員訪問令牌驗證、資料庫最小權限及支付回調簽名驗證。公網服務使用 HTTPS/TLS；請僅連接你信任的服務，保護帳戶和 API 憑據。
任何系統都無法保證絕對安全。發生個人信息安全事件時，我們將及時調查、控制和補救，並按照對事件適用的法律要求通知受影響使用者及主管機關。有關安全問題可發至 support@magnysearch.com，請勿在郵件中發送密碼、API Key 或完整支付卡信息。
7. 保存期限與刪除
本機設置、保存的網頁正文和憑據由對應功能清理，或由你在擴充功能中主動刪除；卸載擴充功能通常清理其本機存儲，但不會取消訂閱或刪除第三方帳戶與伺服器記錄。AI 請求在處理時使用必要文本，用量帳本不保存完整網頁正文。AI 結果可能臨時快取於運行內存以支援請求重送；預設重放有效期為 15 分鐘，快取會在容量淘汰或服務進程結束時釋放，有效期屆滿本身不代表所有內存副本已立即刪除。
我們控制的帳戶資料在帳戶有效期間保留；經核驗的註銷或刪除請求原則上在 30 個日曆日內完成，刪除或解除不再需要的登入身分關聯。為履行法定義務、安全或處理爭議而必須保留的記錄除外。取消續費、退出登入與註銷帳戶是不同操作。
必要的訂單、支付、會員權益及用量帳務記錄，自相應交易或帳期結束起保留 7 年；客服記錄自問題關閉起保留 2 年；由我們控制的常規訪問、錯誤及安全日誌保留不超過 90 天；備份採用最長 30 天的輪替週期。到期以人工維護或受控清理刪除或匿名化；依法必須更久保留或存在未結爭議時，僅在該義務或爭議所需期間延長，並限制其他用途。
恢復備份時會重新執行已核驗的刪除請求。Auth0、Waffo 及你自行選擇的 AI 或其他獨立服務的記錄另受各自政策約束；我們會協助處理與本服務有關的請求，但不承諾代其刪除依法獨立保留的記錄。
8. 你的資料權利
你可以聯繫 support@magnysearch.com 請求瞭解處理情況、訪問或獲取副本、更正、刪除、限制處理、以可用的機器可讀格式導出、反對相應處理或撤回同意。適用美國州法或其他法律賦予的權利、授權代理請求及申訴權繼續保留，依法行使權利不會受到歧視。
我們通常在 2 個工作日內確認收件，並在收到請求後 30 個日曆日內答復或完成請求，同時進行必要的身分核驗；法律規定更短期限時從其規定。如法律允許延長，我們會在原期限內說明原因和預計完成時間。僅要求與請求相稱的身分核驗，不以提供密碼或完整卡號作為條件。若請求未獲滿足，可回復同一信箱申訴；我們將在收到申訴後 30 個日曆日內說明處理結果，並告知適用的監管投訴途徑。
你也可在擴充功能中關閉自動 AI、撤回雲端授權或允許範圍、刪除已存正文和憑據、退出帳戶、撤回瀏覽器權限。撤回不影響此前合法處理，也不能收回第三方已接收的信息。我們不出售個人信息或為跨情境行為廣告共享個人信息，也不進行廣告跟蹤。
9. 營銷通信與退訂
當前服務未配置營銷訂閱。未來開展營銷郵件或通知時，將在依法需要的情況下先取得同意，並提供郵件退訂或聯繫取消的途徑。帳單、安全、帳戶與重大政策變化等必要服務通知，與營銷通信分別處理。
10. 跨境處理
官網由 Cloudflare Pages 託管，透過 Cloudflare 全球網路以 HTTPS 提供。Cloudflare 為交付與保護網站可能處理 IP 位址、請求網址、瀏覽器或請求資訊及安全事件，其自身處理適用其隱私政策。官網未啟用網站分析或廣告追蹤。個人營運者在中國大陸工作，可能從中國大陸存取必要的客服與服務資訊。目前 Auth0 租戶位於美國；託管會員 AI 支援美國、新加坡或德國節點，個人 Key 連線還可使用中國大陸或你選擇的其他提供方。會員資料庫仍為本機開發部署，尚未開放正式付費會員。服務美國使用者不代表所有資訊僅儲存在美國。接收方、處理地區或用途有重大變更時，我們將更新揭露，並依法取得必要同意或落實保障。
11. 年齡要求
本服務面向年滿 18 週歲且具有訂約能力的使用者，不面向未滿 18 週歲的人士。我們不會故意收集未滿 18 週歲使用者的個人信息；如發現此類信息，將按適用法律覈實並刪除或採取其他必要措施。監護人可通過 support@magnysearch.com 提出請求。
12. 第三方鏈接與政策
第三方搜索結果、來源網站、AI 服務、登入與托管收銀台有各自的資料規則。本政策說明 Magny Search 自身的處理，不替代第三方政策。使用前請查閱相關政策，尤其是自行配置的 AI 服務。
13. 政策變更
我們會在本頁更新版本和日期。重大變化原則上至少提前 30 天通過官網、擴充功能公告或可用的註冊信箱告知，法律或緊急安全需要除外。依法需要重新同意的處理，將另行徵求同意，不僅以繼續使用代替必要同意。
14. 聯繫我們
運營者與資料控制者：Yuxuan Wang。經營品牌：Magny Search。經營地區：中華人民共和國中國大陸。客服、隱私請求、申訴與安全報告信箱：support@magnysearch.com。服務時間：週一至週五 09:00–18:00（UTC+8，法定節假日除外）。
來信請說明與本服務的關係、請求類型和必要的帳戶或交易標識。請勿發送身分證件完整副本、完整卡號、卡安全碼、密碼或 API Key；如確有額外核驗需要，我們會另行說明最少必要的信息與適當方式。