简要版本
- 基础仪表盘无需账户、无需注册即可使用。
- 我们不出售您的个人数据。
- 我们使用一小组成熟的子处理方来处理身份验证、支付、托管、错误监控和 AI 分析——完整清单见下文。
- 您可随时请求访问、导出或删除您的账户数据。
我们收集的信息
账户信息。 如果您创建账户或升级到 Pro，我们的身份验证提供商（Clerk 和 WorkOS）会处理您的电子邮件地址、姓名和登录凭证。我们将账户标识符以及您的套餐/权益状态存储在我们的数据库（Convex）中。 支付信息。 订阅由 Dodo Payments 处理，其作为登记商户（merchant of record）。您的完整卡片信息由支付处理方录入并保管——World Monitor 绝不接收或存储您的完整卡号。 我们仅接收管理您订阅所需的有限计费元数据（例如套餐、状态、国家/地区和卡号后四位）。 使用与诊断信息。 为保持服务可靠，我们收集：- 错误和崩溃诊断信息，通过 Sentry 收集（例如错误消息、堆栈跟踪、浏览器和设备类型）。
- 聚合的、注重隐私的分析数据，通过 Vercel Web Analytics、Cloudflare 以及我们自托管的 Umami 实例（
abacus.worldmonitor.app）收集——用于了解流量模式。它们的设计旨在避免跨站跟踪，并在相应配置下不使用 Cookie。 - 页面性能监测（RUM），通过 DebugBear 按 10% 的页面加载抽样收集。它接收页面路径、视口与设备像素比、导航与网页核心指标计时、用户代理，以及任何网络请求都必然包含的 IP 地址。不收集 URL 查询参数 —— 你地址栏中携带的仪表盘状态（地图视图、时间范围、已选图层）不在 DebugBear 存储的范围内。用途是发现缓慢和不稳定的页面，而非识别或追踪你。
- 服务器和请求日志，通过 Axiom 及我们的托管/CDN 提供商（Vercel、Cloudflare）收集，包括 IP 地址、用户代理和请求元数据，为安全和调试目的而保留。
Cookie 与本地存储
- 必要项——身份验证会话（Clerk/WorkOS）和安全功能使用 Cookie 或等效存储，这些是已登录功能正常工作所必需的。
- 偏好项——仪表盘设置本地存储在您的浏览器中。
- 分析项——我们的分析功能设计上注重隐私，并在相应配置下不使用跟踪 Cookie。