隐私政策。

Guardino Technologies LLC 是一家在怀俄明州注册的公司（备案号 2026-001882554），在 guardino.ai 提供 DNS 层过滤与数字健康服务。本服务的数据控制者为 Guardino Technologies LLC，运营地为 Istanbul, Türkiye。

隐私相关事宜请联系 support@guardino.ai。我们的注册通讯地址为 30 N Gould St, STE R, Sheridan, WY 82801, United States；完整主体信息见《法律声明》。

账户数据：你的电子邮件地址和经过哈希处理的密码，或（若使用 Google 登录）你的 Google OAuth 标识符；你的姓名；以及你的方案等级。身份验证由 better-auth 处理。

账单数据：来自我们的支付处理方 Stripe 的订阅与支付标识符。我们不存储你的完整卡号；Stripe 以美元处理付款。

DNS 查询元数据，仅在你开启日志时：所查询的域名、响应状态（允许／屏蔽／缓存）、类别、来源的配置或设备，以及时间戳。日志默认关闭，新账户不会存储其中任何内容。我们不会在长期存储中保存发起查询的设备 IP 地址。

服务使用情况：你为设备设定的标签、与之关联的配置，以及汇总计数（今日查询数、今日屏蔽数）。

运维日志：用于排错与防止滥用的短期服务器日志，保留 14 天后自动删除。

市场页面分析：在市场页面上我们使用 Microsoft Clarity（见下文专门章节），它可能记录交互事件并设置 Cookie。

我们不记录完整浏览历史。DNS 只提供域名，不提供网址或页面内容。

我们绝不会向广告商或第三方数据经纪商出售、出租或分享你的 DNS 数据。

我们不要求你的真实姓名。欢迎使用化名。

在登录后的控制面板内，我们不运行广告追踪器、广告 Cookie 或会话录制工具。

为运行你所订阅的 DNS 过滤服务。法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）。

为通过 Stripe 就你的订阅计费。法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）。

为发现滥用、防范针对服务的攻击并执行方案配额。法律依据：我们在运营安全可用服务方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

为发送你明确订阅的安全提醒与产品更新。法律依据：你的同意（GDPR 第 6 条第 1 款 a 项），可随时在“设置 → 通知”中撤回。

为通过 Microsoft Clarity 了解并改进市场页面。法律依据：我们在衡量和改进这些页面方面的正当利益（GDPR 第 6 条第 1 款 f 项）。对于要求事先取得同意的司法辖区的访客，我们不运行 Clarity（见 Microsoft Clarity 一节）。

我们的公开市场页面使用 Microsoft Clarity，这是由 Microsoft Corporation 提供的分析产品（标签 id wheayvsjkj）。Clarity 记录访客与这些页面的交互方式，包括会话录制（匿名化的光标移动、点击、滚动与页面导航）与汇总热力图，帮助我们了解使用情况并改进页面。

Clarity 可能在你的浏览器中设置 Cookie 并使用类似存储，也可能按照微软自身条款所述，将其收集的行为数据与微软持有的信息相结合。Clarity 仅在市场网站上运行，不会在已登录的控制面板内加载。

对于欧盟／欧洲经济区、英国、瑞士与土耳其的访客，我们不加载 Clarity，因为当地需要事先取得同意而我们不展示同意横幅；在其他地区，仅当你的浏览器未发出 Global Privacy Control (GPC) 或 Do Not Track (DNT) 信号时才会加载，这两种信号我们都会遵守。你还可以随时通过微软在 clarity.microsoft.com 的退出机制表示反对，或在浏览器中屏蔽本站的 Cookie 与脚本。微软的隐私做法见 privacy.microsoft.com/privacystatement，Clarity 条款见 clarity.microsoft.com/terms。

严格必要：“better-auth.session_token”是保持你登录状态的会话 Cookie。它是 HTTP-only、Secure、SameSite=Lax，并限定在 .guardino.ai，以便在我们的子域之间通用。此严格必要 Cookie 无需征得同意。

偏好：“NEXT_LOCALE”保存你选择的界面语言，以便提供正确的本地化内容。

分析：Microsoft Clarity 的 Cookie 仅在市场页面设置，并在适用情形下取得同意，如上所述。

完整说明见我们的《Cookie 政策》。

Stripe：支付处理（Stripe, Inc.；隐私见 stripe.com/privacy）。

Cloudflare：内容分发、DDoS 防护，以及上游 DNS 解析（Cloudflare, Inc.）。你的设备发给我们的查询，会通过加密连接交由 Cloudflare 的解析器解析。发送的是域名；你的 IP 地址不会发送，且 EDNS Client Subnet 已关闭，因此到达 Cloudflare 的是我们解析器的流量，而非某位可识别客户的流量。

Hostinger：托管 VPS 与 DNS 基础设施（Hostinger International Ltd.）。

Hetzner：位于德国的服务器托管（Hetzner Online GmbH），运行 Mind Modes 背后的附加过滤解析器，以及我们在该服务器上自行运行的加密日志归档存储。

Neon：托管 PostgreSQL 数据库（Neon, Inc.）。

Microsoft Clarity：市场页面分析（Microsoft Corporation）。

Google：生成 Ask Guardino 与仪表板内帮助助手的回答（Google LLC，Gemini API）。仅发送两样东西：你输入的问题，以及我们自己撰写并发布的帮助与指南文本摘录。不发送任何帐户标识、电子邮件地址、配置文件、设备、DNS 查询或日志数据，助手也无法访问你的设置。我们不保存这些问题。可能在美国处理数据。

Vercel：应用托管（Vercel, Inc.）。

次级处理者发生变更时我们会更新本清单；最新说明见《次级处理者》页面。重大变更会触发电子邮件通知。

由于 Guardino 是一家自土耳其运营的美国主体，你的个人数据在美国处理，并可能由我们及我们的次级处理者在欧盟和土耳其处理，其中部分次级处理者在美国运营全球基础设施。

当数据离开欧洲经济区、英国或土耳其时，我们依赖适当保障措施，例如欧盟委员会的标准合同条款，或在适用情形下依赖你的明确同意。

查询日志：默认我们一条都不保留。日志功能在你于“设置”中开启之前一直关闭，新账户不会存储任何逐条查询数据。若你开启，可检索历史在 Free 为 30 天、Pro 为 90 天、Team 为 1 年，此后这些记录会被自动删除。

加密日志归档（可选）：若你同时启用归档，离开可检索窗口的月份将被封存而非删除，并按你选择的时长保留，最长 24 个月。其加密方式与存放地点见下一节。

汇总计数：在账户存续期间保留，以保证月度统计与趋势准确。

账户数据：在你的账户存续期间保留，删除后再保留 30 天以处理账单冲正，之后永久抹除。

运维日志：14 天后删除。

你可以随时要求立即删除：在“设置”中删除账户，或写信至 support@guardino.ai。

若你启用归档，你查询日志的每个已结束月份都会被加密并转移至我们自行运行的存储，该存储位于我们在德国由 Hetzner Online GmbH 托管的自有服务器上。加密文件在我们这里；任何能够打开它的东西都不在我们这里。

其原理：当你设定归档口令时，你的浏览器会生成一对密钥。我们以明文保存公钥，正是这一点让我们的月度作业可以在你未登录时封存新的归档。私钥我们只以加密形式保存，分别受你的口令保护，以及受设定时向你展示一次的恢复码保护。口令与恢复码都绝不会传输给我们。

由此产生的实际后果，说清楚：我们无法读取你的归档，无法应任何人的要求提供其内容，也无法为你恢复。若你同时丢失口令与恢复码，归档将永久无法读取。不存在重置，因为重置就意味着我们能够打开它们。

归档在超过你所选择的保留期限时，以及在你删除账户时被删除。关闭归档会停止创建新归档；已有的归档会保留到期满或你将其删除为止。

归档里有什么：上文所述的相同查询元数据，外加每条查询来源的配置或设备在封存时刻的名称。它绝不包含发起查询的设备 IP 地址，因为我们不存储该地址。

访问与可携带：在“设置”中下载我们所持有的关于你的数据副本，格式为机器可读的 JSON。内容涵盖你的账户、配置、设备、自定义规则、通知偏好、账单状态与近期活动。解析器令牌等有效凭据不会包含在文件中，以免留在下载目录中的副本被用来针对你的账户；你自己的令牌始终可在“设置向导”中看到。极大的活动历史在文件中会被截断，文件会注明这一点并给出准确总数：其余部分请写信索取。

更正：在“设置”页面更正任何不准确之处，或写信给我们。

删除：要求永久抹除你的账户及所有关联数据。

限制与反对：限制或反对处理，并可随时立即退订营销邮件。

若处理以同意为基础，你可随时撤回同意，且不影响此前的处理。行使任何权利请写信至 support@guardino.ai；我们在一个月内答复。你也有权向监管机构投诉。

在欧盟《通用数据保护条例》第 27 条要求的范围内，我们的欧盟代表将在此处指定（待指定）。在正式任命代表之前，来自欧盟／欧洲经济区的数据保护查询可发送至 support@guardino.ai，将由数据控制者直接处理。

我们不会按《加利福尼亚州消费者隐私法》（经 CPRA 修订）所定义的含义“出售”或“分享”个人信息。

加州居民享有知情权、删除权、更正权，以及因行使权利而不受歧视的权利。我们将浏览器的 Global Privacy Control (GPC) 信号视为对出售／分享的有效拒绝。

行使这些权利请联系 support@guardino.ai。

若你居住在土耳其，适用土耳其第 6698 号《个人数据保护法》（“KVKK”）。Guardino Technologies LLC 作为数据控制者（veri sorumlusu），依据 KVKK 第 5 条和第 6 条规定的合同履行与正当利益依据处理你的数据。

你在 KVKK 第 11 条下的权利（了解你的数据是否被处理、要求提供信息、了解处理目的、要求更正、删除或销毁，以及对自动化决定提出异议）与上文列举的权利一致。行使这些权利请用土耳其语或英语写信至 support@guardino.ai；我们在 30 天内答复。

跨境传输：注册即表示你确认，你的数据被传输至美国并由 Guardino Technologies LLC（怀俄明州）以及我们的次级处理者 Stripe、Cloudflare、Hostinger、Hetzner、Neon、Microsoft Clarity、Google 与 Vercel 处理。就此项传输，我们依据 KVKK 第 9 条的明确同意。

Guardino 面向为自己和家人管理防护的成年人。账户仅限成年人：我们不会在知情的情况下让 16 岁以下儿童创建账户；若你认为有儿童创建了账户，请写信给我们，我们会将其删除。

当你为孩子创建配置文件并在其上开启日志时，我们会根据你作为家长或监护人的指示和同意，处理该儿童的 DNS 查询元数据。我们保留的内容在“我们收集什么”中说明，遵循与其他配置文件相同的保留期，且仅对你可见。你可以随时关闭，并要求删除已有数据。所有配置文件（包括儿童配置文件）默认均关闭日志。

当我们对本政策作出重大变更时，会至少提前 14 天以电子邮件通知所有持有有效账户的用户，并且上方的“生效日期”始终显示当前版本。

隐私与数据保护：support@guardino.ai

数据保护官／KVKK：support@guardino.ai

安全：support@guardino.ai

一般事务：support@guardino.ai

通讯地址：Guardino Technologies LLC，30 N Gould St, STE R, Sheridan, WY 82801, United States。