隐私政策

1. 简介

BotFlush 提供 CAPTCHA 验证服务。本政策说明网站访客与受 BotFlush 保护的表单交互时，以及站点运营者使用控制台时，我们会处理哪些数据。

2. 我们收集的数据

终端用户（访客）

当您完成 BotFlush 验证时，我们会处理：

1. IP 地址：用于临时限速，不会永久保存完整 IP。
2. 验证交互数据：挑战组件内的点击坐标与时间信息。
3. User-Agent 字符串：用于设备兼容性判断。

我们不会收集姓名、邮箱、跟踪 Cookie、浏览器指纹或其他与终端访客直接相关的个人身份信息。

站点运营者（控制台用户）

注册控制台账户时，我们会收集邮箱地址和经过哈希处理的密码。付款由 Paddle 处理，我们不会查看或保存银行卡信息。

3. 数据用途

1. 区分真实用户与自动化机器人。
2. 执行站点级速率限制。
3. 在控制台中提供聚合验证统计。

我们不会将数据用于训练机器学习模型、建立广告画像或向第三方出售数据。

4. 数据保留

挑战交互数据会在验证完成后丢弃。聚合统计数据最长保留 90 天。控制台账户数据保留至账户删除。

5. GDPR 与国际传输

BotFlush 采用最小化数据处理设计。站点运营者可在控制台启用 GDPR 严格模式，进一步限制欧盟访客的数据处理范围。

6. 您的权利

根据 GDPR 及类似法规，您有权访问、更正或删除个人数据。由于我们不保存终端访客的直接个人身份信息，大多数请求适用于控制台账户持有人。请通过 admin@botflush.com 联系我们。

7. Cookie

BotFlush 不会在终端访客浏览器中设置跟踪 Cookie。控制台仅使用认证所需的会话 Cookie，不使用广告或分析 Cookie。

8. 联系方式

隐私相关问题请联系：admin@botflush.com