版本日期：2026 年 11 月 5 日
隐私政策
摘要
- 我们只保存让您的账号正常运作所需的信息：注册信息、登录、会话、访问记录、计费，以及您申请的审核。
- 报告使用的是被审核网站的 公开 数据。 审核引擎只读取页面，就像普通访客一样，绝不点击广告。
- 本门户不使用 Google Analytics，也不使用广告像素。 唯一的 cookies 是会话 cookies，是登录所必需的。
- 您可以在 设置 › 账号 中下载自己的数据并申请删除账号。 我们会在 15 天内回复。
- 我们不出售个人数据。 计费数据即使在账号删除后，也会按税务期限保存。
1. 关于我们
ConsentMode（consentmode.org）是一家国际媒体集团发起的项目，支持方为 ALPHAZEN TECHNOLOGIES LIMITED，地址：27 Old Gloucester Street, London, United Kingdom, WC1N 3AX。
对于本政策所述的个人数据，ConsentMode 是 控制者，依据《通用数据保护法》(Lei 13.709/2018，简称 "LGPD")。
数据保护官和隐私联系渠道： [E-MAIL DO ENCARREGADO]. 您可通过此邮箱行使您的权利、咨询问题或就您的数据处理提出投诉。
2. 本政策适用于谁
- 创建账号并使用本门户的人员(发布商、MCM 合作伙伴、代理机构及其团队成员)。
- 通过联系页面发送消息的人员。
- 访问本网站公开页面的人员。
3. 我们处理哪些数据
3.1 注册信息和账号
- 姓名、邮箱、公司、电话和网站(公司、电话和网站为选填)。
- 密码：我们只保存 由密码派生的代码(哈希). 团队中没有任何人能看到您的密码。
- 使用 Google 登录：您的 Google 账号标识符，以及由其确认的邮箱。 我们不会收到您的 Google 密码。
- 账号偏好设置(例如监测频率、时间和提醒)，以及您提供的 Ad Manager 网络代码和发布商 ID。
- 对这些文件的同意记录：日期、所接受的版本和 IP 地址。
- 启用双重验证时的验证配置。
- 团队关于账号服务的内部备注。
3.2 会话和访问记录
- 登录会话：IP 地址、浏览器(user agent)和日期。 会话以哈希形式保存，绝不保存 cookie 的原始值。
- 活动记录：在账号中执行的操作(登录、注册、套餐变更、数据导出等)，含日期和 IP 地址。
3.3 联系消息
姓名、邮箱、公司(选填)、主题、消息和语言。
3.4 计费
- 姓名或公司名称、CPF 或 CNPJ、财务邮箱、电话和地址(在需要时)。
- 套餐、周期、金额、订阅状态和账单。
银行卡数据在 Asaas 的支付页面中输入。 ConsentMode 不会收到也不会保存您的银行卡号。
3.5 审核和报告
为生成报告，审核引擎会像普通访客一样打开您提供的网站页面，并记录任何人都能看到的内容： HTML、屏幕截图、网站加载的 cookies 和脚本，以及公共服务的响应(如 Google 的 PageSpeed Insights 和 Safe Browsing)。
这些是 公开 被审核网站的数据。 如果公开页面包含个人数据(例如网站的联系邮箱)，这些数据可能出现在报告保存的截图或 HTML 中。 报告还会记录是谁申请了审核。
3.6 浏览公开页面
服务器会接收任何访问的技术数据(IP 地址、浏览器、所请求的页面)，这是提供页面和保护服务所必需的。
4. 我们为何使用以及法律依据
| 目的 | 数据 | 法律依据(LGPD，第 7º 条) |
|---|---|---|
| 创建和维护账号、登录并提供所订购的服务 | 注册信息、登录、偏好设置、会话 | 合同履行 (V) |
| 运行审核、监测并生成报告 | 网站的公开数据、申请审核的人 | 合同履行 (V) |
| 在法定期限内保存访问记录 | IP、访问日期和时间 | 法律义务 (II)，Marco Civil da Internet，第 15 条 |
| 保护账号、防止欺诈和滥用、确认是真人而非机器人 | IP、会话、活动记录、反机器人验证 | 正当利益 (IX) |
| 收费、开具账单并履行税务义务 | 计费数据和账单 | 合同履行 (V) 和法律义务 (II) |
| 回复联系消息和商务提案 | 联系消息 | 合同前的准备程序 (V) 和正当利益 (IX) |
| 发送服务通知(账号开通、重置密码、计费、监测结果) | 姓名和邮箱 | 合同履行 (V) |
| 证明已接受使用条款并在诉讼中维护权利 | 同意记录、活动 | 正常行使权利 (VI) |
当我们依据正当利益处理数据时，只处理必要的最少数据，您可以通过数据保护官渠道提出异议。
我们不出售也不出租个人数据， 也不将其用于广告。
5. 我们与谁共享
我们使用代表我们处理数据的供应商(次级处理者)，仅用于上述目的：
| 供应商 | 用途 | 位置 |
|---|---|---|
| DigitalOcean | 服务器、服务数据和备份的托管 | 美国和欧洲 |
| Asaas | 收费(Pix、boleto 和银行卡)、账单和订阅 | 巴西 |
| 事务性邮件服务商(例如 Resend、Brevo 或 SendGrid) | 发送服务邮件 | 可能位于巴西境外 |
| 使用 Google 登录、网站字体 (Google Fonts) 以及审核中使用的 API(如 PageSpeed Insights 和 Safe Browsing) | 美国和其他国家/地区 | |
| Cloudflare | 注册时的反机器人验证 (Turnstile) | 美国和其他国家/地区 |
说明：
- 加载 Google 字体、使用 Google 登录或 Turnstile 时，您的浏览器会连接这些服务并向其发送您的 IP 地址。 它们也会按照各自的隐私政策处理这些数据。
- 审核中使用的 Google API 收到的是被审核网站的地址，而不是您的个人数据。
- 在法律要求、依据法院命令或主管机关请求时，或为维护 ConsentMode 的权利时，我们也可能共享数据。
- 同一客户空间中的其他人员(例如您的团队)可以查看该空间的审核和报告。
- 为提供支持，团队可以以您的账号身份打开本门户，使用 查看模式，仅可阅读，不会更改任何内容。 此类访问会被记录。
6. 国际传输
DigitalOcean 的服务器位于美国和欧洲，上述部分供应商也在巴西境外处理数据。 因此存在个人数据的国际传输。
该传输遵循 LGPD 第 33 条和 ANPD 的规定，依据合同条款和供应商的数据保护保障措施，并且是提供您所订购服务所必需的。
7. Cookies 和浏览器存储
本门户 不使用 Google Analytics、广告像素或跟踪 cookies. 因此我们不显示 cookies 同意横幅。
| 名称 | 类型 | 用途 | 时长 |
|---|---|---|---|
cm_sess |
必要 cookie，HttpOnly | 让您保持登录门户的状态 | 最长 7 天; 闲置 3 天后或退出时失效 |
cm_adm |
必要 cookie，HttpOnly | 管理后台的会话(仅限内部团队) | 最长 8 小时; 闲置 1 小时后失效 |
| 本地存储 | 浏览器存储 | 记住界面偏好：语言、主题和筛选条件 | 直到您清除浏览器数据 |
本地存储只保存在您的浏览器中，不会发送到我们的服务器。
第 5 节中提到的第三方服务(使用 Google 登录和 Turnstile)在加载时可能会使用它们自己的技术。
8. 我们保存多长时间
| 数据 | 期限 |
|---|---|
| 登录会话 | 7 天(闲置 3 天则提前结束) |
| 活动记录和 IP 地址 | 6 个月(Marco Civil da Internet，第 15 条) |
| 联系消息 | 2 年 |
| 账号数据和偏好设置 | 只要账号存在 |
| 审核报告和截图 | 只要账号存在，按所订购套餐的历史记录期限 |
| 计费数据和账单 | 按税务法规要求的期限(5 年)，即使在账号删除后也是如此(LGPD，第 16 条，I) |
| 备份 | 最长 30 天 |
超过这些期限后，数据将被删除或匿名化。 已删除的数据可能在备份中最多再保留 30 天，直到备份被覆盖。
为履行法律义务或在诉讼中维护权利所必需的数据，我们可能保存更长时间，但仅限必要的期限。
9. 您的权利
根据 LGPD(第 18 条)，您可以随时要求：
- 确认我们是否处理您的数据并访问这些数据；
- 更正不完整、不准确或过时的数据；
- 对不必要的或违反法律处理的数据进行匿名化、封锁或删除；
- 数据可携带；
- 删除基于同意而处理的数据；
- 了解我们与谁共享您的数据；
- 复核仅基于自动化处理作出的决定；
- 在违反法律的情况下，反对基于正当利益的数据处理。
如何申请
- 下载您的数据： 在 设置 › 账号 › "Baixar meus dados" 中。 您会立即收到一个文件，其中包含账号数据、会话、活动、已申请的审核、联系消息和计费数据。
- 更正数据： 直接在 设置 中，或通过数据保护官渠道。
- 删除账号： 在 设置 › 账号 › "Excluir minha conta" 中。 团队会检查是否有生效的订阅，并在 15 天内完成删除。
- 其他请求： 通过邮箱 [E-MAIL DO ENCARREGADO]. 我们会在 15 天内回复。
为了保护您，我们可能会在处理请求前要求确认身份。
删除时会发生什么
- 我们会删除姓名、邮箱、公司、电话、网站、密码、与 Google 的关联、双重验证和偏好设置。
- 我们会结束所有会话。
- 我们会从活动记录、您创建的审核和监测中移除您的邮箱和 IP，并删除您的联系消息。
- 我们会保留计费数据和账单， 保留至税务期限届满(第 8 节)，因为法律有此要求。
- 如果同一客户空间中还有其他人员，该空间的审核仍会对他们保留，但不显示您的姓名。
如果您的订阅仍然有效，请在申请删除前先取消(参见使用条款)。
您也可以向国家数据保护局 (ANPD) 投诉，网址：gov.br/anpd.
10. 安全
我们采取与服务相称的技术和管理措施：
- 始终通过 HTTPS 连接；
- 密码使用 scrypt 算法保存(加盐哈希)，绝不以明文保存；
- 会话以哈希形式保存在 HttpOnly cookies 中；
- 管理后台启用双重验证；
- 加密备份；
- 按客户空间隔离：每位客户只能看到自己空间的审核；
- 团队访问遵循最小权限原则；
- 限制登录尝试次数并进行反机器人验证。
没有任何系统能做到 100% 安全。 如果发生可能给您带来风险或重大损害的安全事件，我们会按照 LGPD 第 48 条的规定通知您和 ANPD。
您也可以帮忙：请使用强密码且不要与其他账号重复，并且不要共享您的登录权限。
11. 您审核的网站
报告处理的是 您选择 审核的网站的公开数据。 申请审核时，您声明您管理该网站或已获授权对其进行审核(参见使用条款)。
审核引擎只读取页面。 它不会访问受限区域、不提交表单、不点击广告，也不产生展示。
12. 公开徽章
如果您决定发布某个网站的徽章，公开目录只显示域名、徽章状态、发布日期和范围摘要。 它不显示缺陷、截图、联系数据或报告。 您可以随时撤回发布。 规则见徽章政策。
13. 未成年人
ConsentMode 是面向企业和年满 18 岁的人士的专业服务。 我们不会有意收集儿童或青少年的数据。
14. 本政策的变更
当本政策发生重大变更时，我们会通过邮件和门户提前通知您， 提前 30 天 并要求您重新接受。 系统会记录每个人所接受的版本。 现行版本的日期显示在本文件顶部。
15. 联系
- 数据保护官与隐私： [E-MAIL DO ENCARREGADO]
- ConsentMode，由 ALPHAZEN TECHNOLOGIES LIMITED 支持的国际媒体集团项目：27 Old Gloucester Street, London, United Kingdom, WC1N 3AX
16. 说明性内容和官方参考资料
ConsentMode 上发布的 Better Ads 标准、Google 政策和隐私法律的说明，都是我们自己撰写的简明摘要。Better Ads 标准的官方参考资料以 Coalition for Better Ads 的为准，网址是 betterads.org （英文）。Google 的规则见 AdSense、Ad Manager 和 Google Ads 的帮助中心。
如有疑问，以官方文本为准。ConsentMode 与 Coalition for Better Ads 或 Google 没有关联。