隐私政策
最后更新：2026年10月16日
以下法律文本以英文版为准。在推广此语言版本前，需要经过法律审核的翻译。
本隐私政策说明 domani.run（以下简称“我们”）在你使用网站、移动应用、API、CLI 工具、MCP 服务器及相关服务时，如何收集、使用、存储和保护你的个人信息。
使用 domani.run 即表示你同意本政策中所述的做法。
1. 我们收集的信息
1.1 账户信息
当您创建帐户时，我们会收集您的 电子邮件地址，用于帐户识别、交易电子邮件和魔术链接登录。不需要其他个人信息。
1.2 支付信息
付款处理完全由 Stripe, Inc. 我们不会存储您的完整信用卡号、CVV 或帐单地址。我们只收到 Stripe 客户 ID，无论您是否有有效的付款方式，以及交易记录。
1.3 域名注册数据
当您注册域名时，我们会按照 ICANN 的要求存储域名、注册日期和到期日期、DNS 记录以及 WHOIS 联系信息。默认情况下启用 WHOIS 隐私。
1.4 API使用数据
我们收集 API 令牌标识符、上次使用的时间戳、请求元数据（端点、时间戳、IP、状态代码）和速率限制计数器（仅限内存中）。 我们还会记录你的账户最近一次通过身份验证的请求时间，以及每天通过各个客户端（网站、邮件网站、CLI、MCP、SDK、移动应用或直接调用 API）发出的请求数量。这些每日计数不包含任何接口路径、IP 地址或内容。
1.5 自动收集数据
当您访问我们的网站或使用 API 时，我们可能会处理 IP 地址和用户代理以进行速率限制、安全和服务器日志。该网站使用 Vercel Web Analytics 来汇总页面浏览量、路线、引荐来源网址、国家/地区、浏览器、操作系统和设备类型。它不使用广告像素或跨站点广告跟踪器。
1.6 推荐数据
如果您参加我们的推荐计划，我们会存储您的唯一推荐代码、使用您的代码购买的域名的记录（域名、日期、佣金金额）以及佣金支付状态。我们做 不 向推荐人透露被推荐用户的身份。
1.7 电子邮件数据
当您使用电子邮件时，我们会存储邮箱地址、邮件内容（发件人、收件人、主题、正文、标头和附件）、文件夹、传递状态、抑制信号和 Webhook URL。托管邮箱由 Domani 的 Stalwart 邮件基础设施存储和提供服务。 API 和事务发送可以通过 Resend.
1.8 USDC支付数据
使用 USDC 付款时，我们会存储区块链交易哈希、链标识符（Base 或 Ethereum）、USDC 金额和钱包地址。交易哈希会在链上验证，并且只能使用一次。
1.9 Webhook 数据
当您创建 Webhook 时，我们会存储端点 URL、订阅的事件类型、签名密钥（散列）和传送历史记录（状态、响应代码、时间戳）。
1.10 域名停放分析
启用域名停放后，我们会收集匿名访客分析：页面浏览量、每日浏览量和引荐来源网址数据。不会存储访客的个人身份信息。
1.11 市场数据
当您使用市场时，我们会存储潜在买家提交的挂牌信息价格和询价数据（姓名、电子邮件、报价金额、消息）。
1.12 移动应用数据
移动应用程序将您的短期会话结果和帐户电子邮件存储在设备的安全存储中，在设备上缓存邮箱和域数据以提高性能，并联系 Domani 以检查兼容的应用程序更新。 Domani 不会将 API 令牌放入移动链接或浏览器路由中。
2. 我们如何使用您的信息
我们仅将您的信息用于：
- 服务运营 - 验证请求、处理购买、管理 DNS、发送交易电子邮件
- 付款处理 - 通过 Stripe 向您的付款方式收费
- 安全性 - 速率限制、欺诈检测、滥用预防
- 遵守法律 - ICANN 要求、纳税义务
- 服务通讯 - 购买确认、到期通知、安全警报
我们做 不 将您的信息用于营销（除非您选择加入）、广告、行为分析或出售给第三方。
3. 第三方服务
我们仅在运营所需时与以下服务共享数据：
| 服务 | 目的 | 数据共享 |
|---|---|---|
| Stripe | 付款处理 | 电子邮件、客户 ID、金额 |
| Resend | 电子邮件传送和程序化电子邮件 | 电子邮件地址、消息内容 |
| 域名注册商 | 域名注册和 DNS | 域名、DNS 记录、WHOIS 数据 |
| Vercel | 应用程序托管 | 服务器日志（IP、用户代理、时间戳） |
| Vercel Web Analytics | 聚合网站分析 | 页面路径、引荐来源网址、大致位置、浏览器、操作系统、设备类型 |
| Fly.io | 托管邮箱和支持基础设施 | 由托管邮件服务处理的邮箱帐户和电子邮件内容 |
| Expo / EAS | 移动版本和兼容的应用程序更新 | 应用版本、平台、更新渠道和技术请求元数据 |
| Sentry | 移动应用崩溃和性能监控 | 应用版本、平台、堆栈跟踪、技术诊断和不透明的安装标识符；请求、电子邮件内容、屏幕截图和会话回放均已禁用 |
| Apple | iOS 发行版和 TestFlight | 存储由 Apple 管理的帐户、安装、崩溃和 Beta 反馈数据 |
我们不会与上面列出的服务之外的任何服务共享您的数据。
4. 数据存储和安全
4.1 存储
您的数据存储在安全、加密基础设施上的 PostgreSQL 数据库中。所有数据在静态和传输过程中均经过加密 (TLS 1.2+)。
4.2 安全措施
- 所有连接均通过 HTTPS/TLS 加密
- 通过 Bearer 令牌进行 API 身份验证
- 每个用户、每个端点的速率限制
- 不存储原始支付凭证
- 独立的应用程序、数据库和邮件托管基础设施
4.3 违规通知
如果发生数据泄露，我们将在发现后 72 小时内通过电子邮件通知受影响的用户。
5. 数据保留
| 数据类型 | 保留率 |
|---|---|
| 帐户信息（电子邮件、WHOIS 联系方式） | 直至帐户被删除 |
| API 令牌 | 直至撤销或帐户删除 |
| 域名注册记录 | 所有权期限+1年 |
| 交易记录（卡和USDC） | 7 年（税务/法律合规） |
| 服务器日志（IP、用户代理） | 30天 |
| 速率限制数据 | 仅在内存中，不持久 |
| 推荐记录 | 直至帐户被删除 |
| 电子邮件消息 | 直到删除或帐户被删除 |
| 邮箱元数据 | 直到删除或帐户被删除 |
| Webhook URL 和传送历史记录 | 直到删除或帐户被删除 |
| 域名停放分析 | 90 天（滚动），无限期累计 |
| 移动应用崩溃和性能诊断 | 按 Sentry 项目配置的保留期限保存，之后删除 |
| 市场查询 | 1年 |
6. 您的权利
6.1 所有用户
- 访问 - 索取我们持有的有关您的所有数据的副本
- 修正 - 要求更正不准确的数据
- 删除 - 请求删除您的帐户和相关数据
- 出口 - 请求以机器可读格式导出
6.2 欧盟/欧洲经济区用户 (GDPR)
其他权利：数据可移植性、限制处理、反对处理、向当地数据保护机构提出投诉。我们处理数据的合法依据是合同履行、合法利益（安全、预防欺诈）和法律义务（ICANN、税务合规）。
6.3 加州用户 (CCPA)
加州居民有权了解收集了哪些信息、要求删除以及选择不出售个人信息。我们做 不 出售个人信息。
如需行使其中任何权利，请联系 privacy@domani.run。 你也可以从“设置”或账户删除页面发起账户删除。
7. 饼干
domani.run 仅使用身份验证、安全和品牌路由所必需的 Cookie。Vercel Web Analytics 不使用 Cookie，仅用于汇总流量统计。我们不使用广告 Cookie，也不进行跨站行为跟踪。
8. 国际数据传输
您的数据可能会在美国进行处理。当数据传输到您所在管辖区之外时，我们确保采取适当的保护措施，包括 GDPR 要求的标准合同条款。
9. 儿童隐私
该服务不针对 16 岁以下的个人。我们不会故意收集儿童的个人信息。
10. 变化
我们可能随时更新本政策。重大变更将通过更新此页面并通过电子邮件通知注册用户来传达。继续使用即表示接受。
Mailzero:离开平台的内容及你的限制
Mailzero 是读取你邮件的助手。它仅在你授权后启用的邮箱上运行,并且只在以下四种情况下向模型提供商(OpenAI)发送文本,绝不用于其他用途:
- 分析:到达已启用邮箱的邮件文本,结合事项的有限上下文,构建你的今日视图。
- 搜索:你的问题文字,以及索引时的邮件文本一次,用于计算嵌入。
- 简要阅读:事项的相关邮件摘录,用于撰写摘要和下一步行动。
- 提取:当你或你的智能体使用架构请求字段时,提取邮件文本及其 PDF 附件。
每次调用都会记录其成本到可查阅的账本中,受每日和每月预算限制。不会出售任何内容,不会用于训练模型,提供商不保留副本(每次调用均关闭存储)。
已连接的收件箱
当你连接 Gmail 或其他提供商时,平台会复制你选择日期之后收到的邮件,绝不会复制整个收件箱,并保留这些副本、附件和搜索索引。你的提供商凭据经加密存储,仅用于读取,以及在你允许时代表你发送。断开连接会删除你的副本、索引和凭据;智能体的操作记录会保留,以便你审计。
你的限制
- 选择导入日期:默认为最近 24 小时;之后可根据需要扩大范围。
- 将邮箱排除在搜索之外(仅文字,无嵌入)或排除在简要阅读之外(确定性摘要,不发送摘录)。
- 暂停助手,或在某个邮箱上禁用它;这些操作都不会删除任何内容。
- 任何自主级别都无法删除邮件;每个操作都会留下包含证据的记录。
11. 联系方式
如需行使其中任何权利，请联系 privacy@domani.run。
我们的目标是在 30 天内回复所有请求。